MEGA 클라우드 저장소의 강점과 안전하게 사용하는 방법

MEGA는 사용자가 직접 제어하는 종단 간 암호화를 중심으로 만든 클라우드 저장소 서비스입니다. 파일은 업로드되기 전에 사용자의 기기에서 암호화되며, 그 암호화 키는 서비스가 읽을 수 있는 형태로 보관하지 않고 사용자의 비밀번호로 보호됩니다. 원칙적으로 MEGA 서버에는 서버 자신도 읽을 수 없는 데이터가 저장되며, 서버에 접근한 제3자도 마찬가지입니다.

이 방식은 일반적인 저장소 서비스와 다릅니다. 일반 서비스는 전송 중과 저장 중에 데이터를 암호화하지만 키도 제공업체가 함께 가지고 있습니다. 그래서 비밀번호를 쉽게 재설정해 주고, 문서 내용을 서버에서 검색하며, 클라우드에서 미리보기를 만들 수 있습니다. MEGA는 이런 편의를 일부 내려놓는 대신 제공업체가 사용자의 파일에 손대지 못하게 합니다.

암호화 외에도 MEGA는 시작하기 좋은 무료 요금제, 저장 용량과 전송량을 늘려 주는 유료 요금제, 동기화를 지원하는 데스크톱 및 모바일 앱, 암호화된 채팅과 회의 기능을 갖추고 있습니다. 일부 요금제에는 비밀번호 관리자나 VPN 같은 부가 서비스가 포함되기도 하므로, 의존하기 전에 현재 요금제에 무엇이 들어 있는지 확인하세요.

종단 간 암호화의 이면은 MEGA가 비밀번호를 간단히 재설정하고 파일을 돌려줄 수 없다는 점입니다. 비밀번호는 나머지 모든 것을 여는 키를 보호하므로, 비밀번호를 잊으면 서비스에는 데이터를 복호화할 수 있는 사본이 남아 있지 않습니다.

복구 키는 바로 이런 상황을 위한 것입니다. 계정 설정에서 내보낼 수 있는 긴 문자열이며, 비밀번호 재설정 절차와 함께 쓰면 파일에 다시 접근할 수 있습니다. 복구 키가 없으면 재설정으로 계정은 되찾더라도 이전 파일은 암호화된 채 손이 닿지 않는 곳에 남습니다.

계정을 만들자마자 복구 키를 내보내고, 평소에 쓰는 기기와 떨어진 안전한 곳에 보관하세요. 비밀번호 관리자, 암호화된 오프라인 드라이브, 안전한 장소에 둔 인쇄본이 좋은 예입니다. 복구 키와 이메일 접근 권한을 함께 가진 사람은 계정을 가로챌 수 있으므로 비밀번호만큼 신중하게 다뤄야 합니다.

비밀번호를 잊었더라도 휴대전화나 컴퓨터에 아직 로그인되어 있다면 그 세션이 끝나기 전에 조치하세요. 로그인된 세션에서는 대개 데이터를 잃지 않고 복구 키를 내보내거나 비밀번호를 바꿀 수 있습니다.

MEGA에는 크게 두 가지 공유 방법이 있습니다. 링크는 그 링크를 가진 사람이라면 누구나 파일이나 폴더를 보거나 내려받을 수 있게 하고, 공유 폴더는 지정한 MEGA 연락처에게 읽기 전용, 읽기 및 쓰기처럼 원하는 권한만 주어 접근하게 합니다.

MEGA 링크에는 보통 복호화 키가 함께 들어 있어서 전체 링크를 열면 파일이 곧바로 열립니다. 민감한 자료라면 링크와 키를 따로 보낼 수 있습니다. 예를 들어 링크는 이메일로, 키는 다른 메신저로 보내면 누군가 메시지 하나를 중간에 가로채더라도 파일을 열 수 없습니다. 유료 요금제에는 비밀번호 보호와 만료일 같은 링크 옵션이 더해집니다.

공유한 항목을 이따금 점검하고, 더는 필요 없는 링크는 삭제하세요. 폴더를 공유할 때는 앱이 연락처 인증 정보를 확인하는 옵션을 제공한다면 그것을 이용해, 사칭 계정이 아니라 올바른 계정과 공유하고 있는지 확인하세요. 쓰기 권한이 있는 사람은 파일을 삭제하거나 덮어쓸 수도 있으므로 정말 필요한 사람에게만 부여해야 합니다.

웹 앱은 최신 브라우저라면 어디서나 작동하지만, 대부분의 사용자는 앱을 통해 MEGA를 더 잘 활용합니다. Windows, macOS, Linux용 데스크톱 앱은 선택한 폴더를 클라우드와 동기화하고, 컴퓨터의 폴더를 한 방향으로 백업하며, 용량이 큰 파일의 업로드를 브라우저 탭보다 안정적으로 처리합니다.

Android와 iOS용 모바일 앱에는 카메라 업로드, 선택한 파일의 오프라인 열람, 다른 앱에서의 공유 기능이 더해집니다. 기술에 익숙한 사용자를 위해 MEGA는 스크립트와 서버에서 쓸 수 있는 명령줄 도구도 제공합니다.

동기화는 백업과 같지 않다는 점을 기억하세요. 동기화된 기기에서 파일이 삭제되거나 손상되면 그 변경이 클라우드로 번질 수 있습니다. MEGA의 휴지통과 파일 버전 기록이 실수를 되돌리는 데 도움이 되며, 항목이 보관되는 기간은 요금제에 따라 다릅니다. 그러니 중요한 데이터는 다른 곳에 독립된 사본을 적어도 하나 더 두세요.

다른 곳에서 쓰지 않는 강력하고 고유한 비밀번호로 시작하세요. 비밀번호 관리자로 생성하고 저장하는 것이 좋습니다. 비밀번호가 암호화 키를 보호하므로, 나중에 정보가 유출된 사이트에 같은 비밀번호를 썼다면 특히 위험합니다.

보안 설정에서 2단계 인증을 켜고 인증 앱을 사용해, 비밀번호만 도난당해서는 로그인할 수 없게 하세요. MEGA에 연결된 이메일 계정도 계정 복구에 관여하므로 똑같이 꼼꼼하게 보호해야 합니다.

설정의 세션 기록을 가끔 확인하고, 알아보지 못하는 세션은 종료하세요. 앱과 브라우저도 최신 상태로 유지해야 합니다. 암호화는 그것을 수행하는 소프트웨어만큼만 믿을 수 있으며, 과거에 독립 연구자들이 MEGA의 암호화 방식에서 약점을 보고했고 회사가 업데이트로 대응한 적도 있습니다.

암호화는 저장된 파일을 보호할 뿐, 파일을 열어도 안전하다는 뜻은 아닙니다. MEGA 링크는 악성코드나 불법 복제 자료를 퍼뜨리는 데 쓰이기도 하므로, 예상하지 못한 링크는 예상하지 못한 이메일 첨부 파일처럼 조심스럽게 다루고 내려받은 파일은 열기 전에 검사하세요.

암호화한다고 규칙에서 벗어나는 것도 아닙니다. MEGA 이용약관은 불법 콘텐츠와 저작권 침해를 금지하며, 회사는 삭제 요청이 접수되면 링크를 비활성화하고 반복해서 위반한 사용자의 계정은 폐쇄합니다. 본인의 파일이나 공유할 권리가 있는 자료에만 MEGA를 사용하고, 이용약관을 따르세요.

마지막으로 현실적인 한계를 감안해 계획을 세우세요. 요금제마다 저장 용량과 전송할 수 있는 데이터량이 다르므로, 큰 파일을 자주 옮긴다면 가장 큰 숫자에 이끌리지 말고 현재 요금제 내용을 실제 필요와 비교해서 고르세요.

동료가 프로젝트 계정을 넘겨주거나, 가족이 공유 아카이브를 전달하거나, 다른 사람에게서 계정을 넘겨받는 것처럼 직접 만들지 않은 계정을 쓰게 될 때가 있습니다. MEGA의 암호화 방식상 계정을 만든 사람이 복구 키를 여전히 가지고 있을 수 있으므로, 받은 직후에 몇 가지 조치를 하세요.

연결된 이메일 주소가 본인이 관리하는 주소인지 확인하고, 비밀번호를 바꾸고, 2단계 인증을 켜고, 다른 세션을 모두 종료한 다음, 본인이 직접 보관할 복구 키를 내보내세요. 정말 민감한 파일이라면 처음부터 직접 만든 계정이 가장 깔끔합니다. 그 비밀번호나 복구 키를 다른 사람이 가진 적이 없다는 것을 알 수 있기 때문입니다.

rStock 같은 마켓플레이스에서 MEGA 계정을 구한다면 구매하기 전에 상품 설명을 꼼꼼히 읽으세요. 각 상품은 게시되기 전에 검토를 거치고, 결제 금액은 스토어에 곧바로 넘어가지 않고 보관되며, 전달된 정보는 주문 페이지에 표시됩니다. 전달 후 상품이 설명과 다르면 정해진 기간 안에 분쟁을 제기할 수 있습니다. 계정을 어디에서 구했든 MEGA의 이용약관을 따르세요. rStock은 MEGA와 제휴 관계가 아닙니다.