클라우드 저장소 고르는 법과 내 파일을 안전하게 지키는 방법

브랜드를 비교하기 전에 저장소를 무엇에 쓸지 적어 봅니다. 휴대전화 사진 백업, 고객에게 큰 프로젝트 파일 보내기, 스캔한 문서 보관, 노트북과 데스크톱 사이의 작업 폴더 동기화는 서로 다른 일이며, 한 가지에 뛰어난 서비스가 다른 일에는 불편할 수 있습니다.

몇 가지 현실적인 질문만으로도 후보가 빠르게 좁혀집니다. 어떤 기기와 운영체제를 쓰나요? 주로 나 혼자 쓸 파일인가요, 다른 사람과 공유할 파일인가요? 신분증, 계약서, 진료 기록처럼 민감한 파일이 있나요? 동료와 브라우저에서 함께 문서를 편집해야 하나요? 솔직하게 답해 보면 손도 대지 않을 기능 때문에 서비스를 고르는 일을 피할 수 있습니다.

일상적으로 쓰는 저장소와 장기 보관용 아카이브를 나누어 생각하는 것도 도움이 됩니다. 많은 사람이 진행 중인 작업은 한 서비스에 두고, 중요한 파일의 독립된 사본을 다른 곳에 따로 보관합니다. 그러면 한쪽 계정을 잃거나 잠기거나 탈취당해도 대비가 됩니다.

신뢰할 만한 제공업체는 거의 모두 기기와 서버 사이를 오가는 동안, 그리고 저장되어 있는 동안 데이터를 암호화합니다. 진짜 차이는 키를 누가 쥐고 있느냐입니다. Google Drive, Microsoft OneDrive, Dropbox 같은 서비스가 기본으로 쓰는 일반적인 서버 측 방식에서는 제공업체가 키를 관리합니다. 덕분에 문서 안의 검색, 미리 보기, 웹 편집, 간단한 비밀번호 복구가 가능하지만, 법이 요구하는 경우처럼 제공업체가 기술적으로 데이터에 접근할 수 있다는 뜻이기도 합니다.

종단 간 암호화 또는 제로 지식(zero-knowledge) 암호화에서는 파일이 업로드되기 전에 내 기기에서 암호화되고 키는 나만 가지고 있습니다. Proton Drive와 MEGA가 이 방식을 바탕으로 만들어진 잘 알려진 서비스입니다. 제공업체의 서버가 침해되더라도 강력한 사생활 보호가 유지된다는 것이 장점입니다. 대신 책임이 따릅니다. 비밀번호와 복구 키를 모두 잃으면 제공업체가 파일을 대신 복호화해 줄 수 없고, 일부 편의 기능은 다르게 동작하거나 아예 쓸 수 없습니다.

많은 사람에게 합리적인 접근은 위험이 낮은 일상 파일은 대중적인 서비스에 두고, 민감한 문서는 종단 간 암호화 서비스에 넣거나 업로드 전에 내 컴퓨터에서 직접 암호화하는 것입니다. 일부 대중적인 제공업체도 특정 요금제에서 추가 보호 폴더나 선택형 암호화를 제공하므로, 검토 중인 서비스의 최신 보안 안내 페이지를 읽어 보세요.

동기화 품질은 매일 체감하는 부분입니다. 데스크톱 앱이 파일을 열기 전까지 온라인에만 두어 디스크 공간을 아껴 주는지, 큰 폴더나 수천 개의 작은 파일도 멈추지 않고 처리하는지 확인하세요. 사진 백업이 중요하다면 모바일 앱의 자동 업로드 옵션과 Wi-Fi에서만 업로드하는 설정이 있는지도 살펴봅니다.

플랫폼 지원은 생각보다 서비스마다 차이가 큽니다. 대부분의 주요 서비스는 Windows, macOS, Android, iOS 앱과 웹 인터페이스를 제공하지만 Linux 지원은 고르지 않고, 어떤 기능은 한 플랫폼에 훨씬 먼저 나옵니다. 여러 운영체제를 오가며 작업한다면 모든 것을 옮기기 전에 각 기기에서 서비스를 시험해 보세요. 무료 요금제나 체험판이 있다면 그것을 이용하면 됩니다.

공유 기능은 어느 정도까지 통제할 수 있는지 비교하세요. 링크가 있는 누구에게나 공개하는 대신 특정 사람에게만 공유하기, 보기 전용 권한, 다운로드 차단, 만료되거나 비밀번호가 필요한 링크가 유용한 옵션입니다. 내가 공유한 모든 항목을 한곳에서 보고 빠르게 끌 수 있는지도 확인할 가치가 있습니다.

버전 기록과 휴지통은 저장 용량만큼 중요합니다. 실수로 덮어쓴 문서를 되돌리거나, 내가 지웠든 동료가 지웠든 동기화된 컴퓨터의 악성코드가 지웠든 삭제된 파일을 복구할 수 있게 해 줍니다. 이전 버전과 삭제된 파일이 얼마나 오래 보관되는지는 서비스와 요금제마다 다르므로, 짐작하지 말고 최신 안내를 읽어 보세요.

회사가 어느 나라에 있고 데이터를 어디에 저장하는지, 개인정보 처리방침이 콘텐츠 검사와 정보 공유에 대해 무엇이라 하는지, 투명성 보고서를 공개하는지도 살펴보세요. 업무용이라면 관리자 통제 기능, 활동 로그, 구성원이 퇴사하는 날 바로 접근 권한을 없앨 수 있는지를 더해서 봅니다.

끝으로 서비스에 들어가기 전에 나올 때를 생각해 두세요. 좋은 서비스는 모든 데이터를 불편 없이 한꺼번에 내려받게 해 줍니다. 내보내기가 느리거나 번거롭다면 나중에 서비스를 옮기기가 고통스러워지며, 몇 년 치 파일을 올리기 전에 알아 둘 만한 사실입니다.

누군가 나인 척 로그인할 수 있다면 강력한 암호화도 큰 도움이 되지 않습니다. 비밀번호 관리자에 저장한 길고 고유한 비밀번호를 사용하고, 2단계 인증을 켜세요. 문자 메시지 코드만 쓰기보다 인증 앱이나 하드웨어 보안 키를 쓰는 편이 좋습니다. 백업 코드는 오프라인의 안전한 곳에 보관하세요.

복구 정보를 최신 상태로 유지하세요. 복구 이메일과 전화번호가 최신이어야 기기를 잃어버린 뒤에도 계정에 다시 들어갈 수 있기 때문입니다. 종단 간 암호화 서비스에서는 안내가 나올 때 복구 키나 복구 문구를 저장하고, 인쇄해서 집에 보관하거나 비밀번호 관리자에 저장하는 식으로 비밀번호와 따로 보관하세요.

로그인된 기기와 연결된 앱을 이따금 점검하세요. 오래된 휴대전화, 더는 쓰지 않는 컴퓨터, 오래전에 파일 접근 권한을 준 서드파티 앱은 제거합니다. 누군가 문서를 공유했다는 이메일은 의심해 보고, 예상치 못한 메시지 속 링크가 아니라 앱이나 평소 쓰던 주소로 직접 로그인해서 공유된 파일을 여세요.

클라우드 저장소의 유출은 대부분 교묘한 해킹이 아니라 너무 넓게 공유한 뒤 끄지 않은 링크에서 비롯됩니다. 가능하면 지정한 사람에게만 공유하고, 편집이 꼭 필요하지 않다면 보기 전용을 선택하며, 임시로 쓰는 것에는 만료일을 정하세요. 프로젝트가 끝나면 그 링크도 정리하세요.

동기화는 백업과 같지 않다는 점을 기억하세요. 동기화된 한 기기에서 파일이 삭제되거나 랜섬웨어에 뒤섞이면 그 변경이 다른 모든 기기로 번질 수 있습니다. 되돌릴 수 없는 파일은 오프라인으로 보관하는 외장 드라이브나 두 번째 서비스 같은 독립된 사본을 하나 이상 유지하세요. 오래된 경험칙은 세 개의 사본을 두 가지 서로 다른 종류의 저장소에 두고 하나는 다른 장소에 보관하는 것입니다.

종단 간 암호화가 없는 서비스에 매우 민감한 문서를 올리기 전에는 믿을 만한 암호화 도구로 내 컴퓨터에서 먼저 암호화하는 방법을 고려하세요. 그러면 계정이 탈취되더라도 노출되는 것은 아무도 읽을 수 없는 파일뿐입니다.

일부 사람들은 독립 스토어가 계정과 접근 권한을 판매하고 모든 등록 상품이 게시 전에 검토되는 rStock 같은 디지털 상품 마켓플레이스에서 클라우드 저장소 계정이나 구독을 얻습니다. rStock은 Dropbox, MEGA, Proton, Google, Microsoft를 비롯한 어떤 브랜드와도 제휴 관계가 아니며, 어떤 계정을 얻어 사용하든 저장소 제공업체의 이용약관을 따라야 합니다.

내가 만들지 않은 계정은 보안 조치를 마치기 전까지 신뢰하지 않는 것으로 취급하세요. 비밀번호를 바꾸고, 내 복구 이메일과 전화번호를 설정하고, 2단계 인증을 켜고, 다른 모든 세션에서 로그아웃하고, 연결된 앱을 점검합니다. 그 작업을 마치기 전까지는, 그리고 되도록 마친 뒤에도, 가장 민감한 문서는 내가 직접 만들어 완전히 통제하는 계정에 두세요.