민감한 파일을 구글 드라이브에 보관하지 않는 것이 좋습니다

Gmail이나 안드로이드 기기를 사용하는 사람이라면 거의 대부분 연락처나 WhatsApp 백업을 저장하기 위해 Google Drive를 사용합니다. 다른 사람들은 갤러리 파일과 결혼식 영상부터 가장 민감한 문서까지 모든 것을 담는 일괄 클라우드 저장 솔루션으로 사용합니다. Google Drive가 Google의 서비스와 매우 밀접하게 통합되어 있기 때문에 이는 놀라운 일이 아닙니다.

하지만 가장 민감한 문서를 구글 드라이브에 보관해야 할까요? 충분히 안전할까요? 이론상과 실제로, 구글 드라이브는 다른 인기 있는 클라우드 저장 서비스와 마찬가지로 안전하기 때문에 답은 예입니다. 하지만 빅 G에게 개인 문서를 맡겨도 될까요? 개인정보 보호에 신경 쓰는 사람들에게는 답이 아니며, 그럴만한 이유가 있습니다. 은행 명세서, 여권 스캔본, 계약서 등을 드라이브에 보관한다면, 컴퓨터를 떠나기 전에 데이터를 암호화하는 것을 고려해 볼 수 있습니다.

구글 드라이브는 암호화되어 있지만 구글이 키를 보유하고 있습니다

서버 측 암호화는 종단 간 암호화와 같지 않습니다

앞서 말했듯이, 구글 드라이브는 해커와 같은 외부 위협으로부터 파일을 보호할 만큼 충분히 안전하며, 데이터를 보호하기 위해 업계 표준 보안을 사용합니다. 가장 약한 고리는 보통 최종 사용자 실수입니다. 그래도 계정을 안전하게 유지하려면 패스키나 2단계 인증을 설정할 수 있으며, 파일은 기본적으로 비공개입니다.

Google은 전송 중인 데이터를 TLS를 사용하여 암호화하고, 저장 중인 데이터는 AES-128 암호화로 보호합니다. 그럴듯하게 들리지만, 데이터가 종단 간 암호화(end-to-end encryption)되지 않았다는 사실을 알게 되면 상황이 달라집니다. 즉, Google이 암호화 키를 보유하고 있으며 필요할 때 언제든지 Drive의 파일에 접근할 수 있다는 뜻입니다.

파일을 업로드하면 Google은 고유한 데이터 암호화 키로 파일을 암호화한 후 해당 키를 Google이 제어하는 다른 키로 암호화하고 두 키를 모두 서버에 저장합니다. 파일을 읽으려면 Google의 시스템이 실시간으로 키를 풀어야 합니다. 진정한 종단 간 암호화에서는 오직 사용자의 장치만 키를 가지고 있으므로 서비스 제공자조차도 섞인 바이트밖에 볼 수 없습니다. Google의 설정은 그 기준에 부합하지 않습니다.

그것이 실질적인 차이입니다. 외부 공격자는 당신의 파일을 쉽게 읽을 수 없지만, 구글은 읽을 수 있습니다. 그리고 구글이 법적으로 공유해야 하는 사람도 읽을 수 있습니다.

구글은 당신의 데이터에 접근할 수 있습니다

키 관리 방식은 위협 모델을 변화시킨다

구글이 키를 가지고 있기 때문에, 사용자의 파일은 구글 자체로부터도 사적인 것이 아닙니다. 드라이브는 알려진 아동 성학대 자료와 기타 서비스 약관 위반 사항에 대한 해시 매칭을 포함하여 자동화된 정책 집행을 위해 콘텐츠를 스캔합니다. 구글은 광고 타겟팅을 위해 드라이브 콘텐츠를 읽지 않는다고 말하지만, 자동화 시스템이 파일을 플래그하면 여전히 계정을 정지할 수 있습니다. 드라이브 파일에서 단 한 번의 오탐으로 인해 사람들은 수년간의 이메일과 사진을 포함한 전체 구글 계정을 잃은 사례가 있습니다.

법적 준수 문제도 있습니다. 구글은 미국 법의 적용을 받는 미국 회사이므로, 귀하의 파일을 제출하도록 요구하는 소환장, 수색 영장, 국가 안보 서한을 받을 수 있습니다. 회사가 이를 수행할 수 있는 이유는 암호 해독 키를 보유하고 있기 때문입니다. 종단 간 암호화가 적용되면, 법원 명령조차도 읽을 수 없는 정보를 서비스 제공자가 제출하도록 강제할 수 없습니다.

그다음은 AI 요인입니다. 구글은 제미니를 워크스페이스에 더 깊이 통합하고 있으며, 많은 지역에서 스마트 기능이 기본적으로 활성화되어 있습니다. 회사 측은 드라이브 파일이 일반 AI 모델을 훈련하는 데 사용되지 않는다고 말하지만, 제미니는 여전히 파일을 요약하거나 문맥을 제공하기 위해 파일에 접근할 필요가 있습니다. 이는 예전의 '파일이 서버에 저장되어 있음' 모델보다 훨씬 넓은 공격 면을 제공합니다.

이것이 구글이 악의적이거나 당신을 엿볼 것이라는 의미는 아닙니다. 이것은 위협 모델이 대부분 사람들이 가정하는 것과 다르다는 것을 의미합니다. 당신은 단순히 구글이 해커를 막아줄 것이라고 믿는 것이 아니라, 구글이 당신의 데이터를 읽거나 잘못 처리하거나 공유하도록 강요받지 않을 것이라고 믿는 것입니다.

해결 방법은 파일을 직접 암호화하는 것입니다

업로드 전에 클라이언트 측 암호화

가장 깔끔한 방법은 파일이 Drive에 업로드되기 전에 컴퓨터에서 파일을 암호화하는 것입니다. 이렇게 하면 Google은 읽을 수 없는 암호화된 텍스트를 저장하고, 암호화 키는 사용자에게 그대로 남습니다. 이를 위한 가장 간단한 도구는 Cryptomator로, Drive 폴더 안에 암호화된 금고를 생성하는 무료 오픈 소스 앱입니다. 금고는 로컬에서 비밀번호로 잠금을 해제하고 파일을 넣으면, Cryptomator가 나머지를 처리합니다. Drive는 항상 암호화된 데이터 덩어리만 보게 됩니다. 또한 Windows용으로 VeraCrypt와 같은 다른 암호화 앱도 있으며, 이를 사용하면 어떤 클라우드에도 동기화할 수 있는 암호화된 컨테이너를 쉽게 만들 수 있습니다.

Drive에 암호화를 덧붙이고 싶지 않다면, 암호화를 기본으로 제공하는 서비스로 전환하세요. Proton Drive와 Tresorit는 모두 기본적으로 종단 간 암호화를 제공하며, 두 서비스 제공자 모두 사용자의 파일 키를 보유하지 않습니다. Proton Drive의 무료 요금제는 5GB를 제공하며, 유료 요금제는 이미 Proton Mail이나 VPN을 이용 중이라면 합리적입니다. Sync.com은 주류 제공업체의 느낌을 유지하면서도 제로 지식 스토리지를 원한다면 또 다른 강력한 옵션입니다.

트레이드오프는 편리함입니다. 암호화된 파일은 브라우저에서 미리 볼 수 없고, 내용으로 검색할 수 없으며, Google Docs에서 공동으로 열 수 없습니다. 또한 비밀번호를 잃어버리면 제공자가 진정으로 도와줄 수 없기 때문에 직접 복구를 관리해야 합니다. 대부분의 민감한 문서에 대해서는 이는 공정한 대가입니다.

몇 개의 파일에 대해서는 클라우드를 사용하지 않아도 됩니다. 세금 신고서, 여권 스캔본, 법적 문서를 집에 있는 외장 드라이브에 보관하거나 직접 관리하는 자체 호스팅 Nextcloud 설정에 보관하는 것은 이동 중에 거의 접근할 필요가 없는 파일에는 잘 작동합니다.

편의를 위해 드라이브를 유지하고 나머지는 잠그세요

Google 드라이브는 일상적인 의미에서 안전하지 않은 것은 아닙니다. 암호화되어 있고, 침입자에 대해 잘 방어되어 있으며, 회의록, 공유 문서, 가족 사진 같은 일상적인 용도로는 완전히 괜찮습니다. 저는 편리함을 감히 이길 수 없기 때문에 여전히 대부분의 그런 일에 사용하고 있습니다.

프라이버시 이야기는 당신이 잃으면 타인, 구글 검토자, 법원의 명령에 의해 피해를 입을 수 있는 것들을 저장하기 시작할 때 바뀝니다. 그런 파일에 대해서는 Drive를 포기하는 것이 아니라 금고처럼 다루는 것을 그만두는 것이 답입니다. 민감한 문서는 업로드하기 전에 암호화하거나, 전혀 읽을 수 없는 서비스로 옮기세요. 몇 분의 불편함은 당신 인생에서 가장 개인적인 부분이 다른 사람의 키가 있는 서버에 앉아 있지 않다고 안심할 만한 가치가 있습니다.