클라우드에 있는 파일을 정말 나만 볼 수 있을까

사적인 사진, 신분증 스캔, 업무 자료를 클라우드 저장소에 넣는 것은 남의 서버에 맡기는 일과 같습니다. 제공자는 들여다보지 않겠다고 약속하지만 약속은 암호가 아닙니다. Cryptomator가 다루는 것이 바로 이 틈입니다. 내 기계에서 도는 오픈소스 도구로, 손안에 암호화 보관함을 만들고 그 안에 넣은 것은 기기를 떠나기 전에 이미암호화가 끝나 있습니다. 클라우드로 동기화되는 것은 읽을 수 없는 글자 덩어리뿐입니다.

이 순서가 요점의 전부이며 분명히 적을 가치가 있습니다. 많은 '클라우드 암호화'는 반대로 합니다. 열쇠가제공자 손에 있으면 광고가 무엇이라 하든 제공자는 데이터를 읽을 수 있습니다. 열쇠가 내 기계를 떠나지 않으면제공자에게 남는 일은 뜻을 알 수 없는 덩어리를 보관하는 것뿐입니다.

제로 지식, 열쇠는 내 손에만

이 구조는 제로 지식이라고 불립니다. 암호화와 복호화가 모두 손안에서 이뤄지고 보관함의 암호는 어떤서버도 거치지 않습니다. 저장을 맡은 사업자, 통신 사업자, 그리고 개발자 본인도 내용을 열 수 없습니다. 쓰이는방식은 널리 쓰이는 AES-256이며 파일마다 따로 겁니다.

파일마다 나누는 데는 실제적인 이점이 있습니다. 동기화에서는 바뀐 파일만 올라가므로 한 단어를 고쳤다고보관함 전체를 다시 보내지 않아도 되고, 이것이 평범한 회선에서도 쓸 만한 이유입니다. 파일 이름과 폴더 구조도함께 흐트러지므로 반대편의 목록은 의미를 잃습니다.

그냥 폴더라는 점, 그것이 호환성의 열쇠

또 하나의 장점은 보관함이 아주 평범한 폴더라는 것입니다. 어느 클라우드의 동기화 위치에 넣어도 동작하며, 개인용 동기화 드라이브와 WebDAV, 네트워크 저장소를 모두 덮습니다. 어느 한 곳의 특별한 지원도 필요 없습니다. 인증 제공자 목록이 없는 것은 이 구조가 그것을 필요로 하지 않기 때문입니다.

원본은 GPLv3로 공개 저장소에 있으며 코드를 검사할 수 있고, 프로젝트는 과거에 전문 보안 업체에 침투시험을 의뢰한 적도 있습니다. Windows, macOS, Linux용 판은 무료이며 현재 판 1.19.3 버전은 2026년 6월 말에나왔습니다. 휴대용은 유료 완전판이고, 그 결제가 개발을 이어 가는 바탕이 됩니다.

어떤 사람에게 맞는가

클라우드의 편의는 원하지만 내용의 주도권은 넘기고 싶지 않은 사람에게 가장 손이 적게 가는 조합입니다. 제공자를 바꾸지도, 동기화 습관을 바꾸지도, 공유 방식을 바꾸지도 않습니다. 제공자가 닿지 못하는 자리에 자물쇠하나를 더할 뿐입니다.

값은 잃어버리면 안 되는 암호입니다. 제로 지식의 뒷면은 구제도 제로라는 뜻입니다. 아무도 대신 만들어 주지않고, 잊으면 보관함은 닫힌 채로 남습니다. 이것이 설계 중심에 있는 정직한 거래이며, 첫 파일을 넣기 전에 대비를생각해야 하는 이유입니다.

운용에서 한 가지 더. 암호는 기억에만 의존하지 말고 안전한 곳에 보관하십시오. 그리고 동기화 대상에 보관함과암호를 적은 메모를 같은 자리에 두지 마십시오. 구조가 옳아도 두는 자리를 잘못 잡으면 의미가 없어집니다.

영리한 점은 제공자와 싸우지 않는다는 것입니다. 동기화 습관도 공유 방식도 그대로 두고, 파일이클라우드로 올라가기 직전에 나만 열 수 있는 자물쇠를 조용히 하나 더합니다. 프라이버시를 지키는 바른 자세는서비스를 버리는 것이 아니라, 제공자가 가진 것을 읽을 수 없게 만드는 일입니다.