클라우드가 가장 소중한 것을 지켜주지 못하는 이유

클라우드가 가장 소중한 것을 지켜주지 못하는 이유

여러분의 가장 사적인 파일은 여러분의 컴퓨터에 있지 않습니다. 남의 컴퓨터에 있습니다.

생각해 보십시오. 사진, 일기, 가족 영상, 누구에게도 보이고 싶지 않은 문서들 — 이것들은 데이터를 사업으로 하는 회사들의 서버에 앉아 있습니다. 서랍 속 하드디스크를 편리함과 바꾸셨고, 그 대가로 디지털 생활의 열쇠를 낯선 사람들에게 넘기셨습니다. 비판이 아닙니다. 그냥 아무도 설명해 주지 않은 거래입니다.

클라우드 저장소는 접근에는 탁월합니다. 프라이버시에는 형편없습니다. 이유와, 실제로 통하는 대안을 말씀드리겠습니다.

여러분의 클라우드는 표적이다

모든 대형 클라우드 업체는 한 번쯤 뚫리거나, 새거나, 잘못 설정된 적이 있습니다. 업체가 공격받는 건 언젠가의 문제가 아니라 언제, 그리고 여러분의 데이터가 얼마나 함께 가느냐의 문제입니다.

은행이 털리면 도둑은 은행 돈을 가져갑니다. 클라우드 업체가 뚫리면 도둑은 여러분의 사진, 여러분의 메시지, 여러분의 문서를 가져갑니다. 중앙집중식 저장소는 중앙집중식 위험을 뜻합니다. 수백만 사용자의 가장 민감한 파일이 한곳에 모인 것은 인터넷에서 가장 탐나는 표적입니다.

그리고 아무도 큰 소리로 말하려 하지 않는 부분: 대부분의 유출은 수개월간 발견되지 않습니다. 업체가 사실을 인정할 때쯤이면 여러분의 파일은 복사되고, 팔리고, 회수 불가능할 정도로 퍼진 뒤입니다.

금고 속 오프라인 드라이브는 해킹할 수 없습니다. 공격할 네트워크 케이블도, 악용할 API도, 닿는 피싱 메일도 없습니다. 가장 안전한 컴퓨터는 아무것에도 연결되지 않은 컴퓨터입니다 — 그리고 여러분의 가장 사적인 데이터는 바로 그 대접을 받을 자격이 있습니다.

업체는 모든 걸 볼 수 있다

모든 클라우드 업체의 이용약관 어딘가에는 같은 조항의 변형이 묻혀 있습니다. 여러분의 파일을 스캔할 수 있다는 것입니다. "보안"을 위해, "남용 탐지"를 위해, "서비스 개선"을 위해 합니다. 어떤 곳은 불법 콘텐츠를 스캔합니다. 어떤 곳은 여러분의 업로드로 AI 모델을 학습시킵니다. 적절한 접근 권한을 가진 직원은 여러분의 폴더를 열 수 있습니다.

여러분은 아무것도 암호화하지 않았습니다. 평문을 넘기고, 회사의 내부 방침이 지켜주리라 믿었습니다.

음모론이 아닙니다 — 문서화된 관행입니다. 업체들은 사적인 사진의 자동 스캔을 근거로 계정을 정지시킨 적이 있습니다. 머신러닝 시스템이 가족사진을 위반으로 판정한 적이 있습니다. 여러분의 추억은 알고리즘의 심판을 받았고, 여러분에겐 발언권이 없었습니다.

불편한 진실: 열쇠를 남이 쥐고 있으면, 그건 사적인 게 아닙니다. 그냥 아직 들여다보지 않은 것뿐입니다.

스위치는 여러분 것이 아니다

여러분의 클라우드 계정은 업체의 선의로 존재합니다. 요금 분쟁, 오탐 사기 플래그, 저지르지도 않은 자동 "정책 위반"으로 계정이 잠깁니다. 그러면 파일은 접근 불가능해지는 데 그치지 않습니다 — 타이머에 따라 삭제될 수 있습니다.

클라우드 회사는 원할 때마다 거래를 바꿉니다. 무료 용량은 줄고, 가격은 오르고, 기능은 사라집니다. 서비스는 통째로 종료되기도 합니다 — 서비스가 종료되면 몇 주 안에 몇 년 치 업로드를 건져내야 하고, 그 뒤엔 사라집니다.

남의 건물에 세 들어 사는 격입니다. 집주인이 마음대로 자물쇠를 바꿉니다.

법적 회색 지대

대부분의 사람들이 한 번도 생각해 보지 않는 시나리오: 여러분의 클라우드 데이터는 압수수색 영장의 대상이 될 수 있고, 여러분은 절대 모릅니다.

업체들은 정부의 데이터 요청에 일상적으로 응합니다 — 매년 수천 건입니다. 많은 관할권에서 제3자에게 맡긴 데이터는 자기 집 안의 데이터보다 약한 법적 보호를 받습니다. 수사기관은 여러분의 집에 들어가는 것보다 낮은 법적 문턱으로 클라우드 파일에 접근할 수 있는 경우가 많습니다.

이게 여러분이 범죄자일 것을 요구하지 않습니다. 그저 어딘가의 누군가가 여러분의 데이터에 흥미를 느끼면 됩니다. 파일이 업체 서버에 앉아 있는 한, 여러분은 법원 명령 한 장 거리에서 노출됩니다 — 그리고 얼마나 맞설지는 업체가, 여러분이 아니라, 결정합니다.

어떤 네트워크에도 존재하지 않는 데이터는 원격으로 압수할 수 없습니다. 법망을 피하는 게 아닙니다. 그냥 물리학입니다.

실제로 통하는 것: 오프라인, 외부 보관, 손이 닿지 않는 곳

이 말이 클라우드 계정을 지우라는 뜻은 아닙니다. 클라우드는 진짜 유용합니다 — 공유에, 협업에, 매일 쓰는 파일에.

하지만 반드시 사적이어야 하고 반드시 살아남아야 하는 파일에는, 인터넷보다 오래된 답이 있습니다. 물리적인 복사본을 안전한 곳에, 모든 것과 단절된 채 보관하는 것입니다.

보안 전문가들이 수십 년간 써온 공식은 단순합니다.

1. *직접 암호화하십시오. 강력하고 공개된 암호화 도구를 쓰십시오. 열쇠는 여러분만 쥡니다 — 절대 공유하지 말고, 남이 찾을 곳에 적어두지 마십시오. 2. 물리적 매체에 담으십시오. 여러분이 완전히 소유한 하드디스크나 SSD에. 3. 오프라인으로, 집 밖에 보관하십시오.* 집 안이 아니라(화재, 도난, 침수), 네트워크 위가 아니라(해커). 물리적으로 안전하고 인터넷에 연결되지 않은 어딘가에.

대부분의 사람이 세 번째 단계에서 막힙니다. 은행 금고도 되지만, 목록 관리도, 검증도, 지켜보는 사람도 없습니다. 집 서랍은 안전하지 않습니다. 친구네 지하실은 시스템이 아닙니다.

바로 이 간극을 메우려고 Everkeep이 있습니다. 고객이 암호화한 드라이브의 전문 오프라인 보관입니다. 여러분이 직접 키로 매체를 암호화합니다 — 우리는 비밀번호를 갖지 않으므로 데이터를 절대 들여다보지 않습니다. 접수하고, 목록에 올리고, 번호가 매겨진 변조방지 봉인으로 봉인하고, 사진을 찍어, 안전한 오프라인 금고에 보관합니다. 두 개의 복사본을 서로 떨어진 두 곳에. 장치 슬롯당 연 $199.

클라우드 없음. 네트워크 없음. 엿볼 수 있는 사람 없음.

결론

클라우드가 여러분을 배신한 게 아닙니다 — 애초에 여러분이 요구하는 걸 위해 설계된 적이 없습니다. 접근을 위해 설계됐지 프라이버시를 위해서가 아니고, 편리함을 위해서지 보관을 위해서가 아닙니다.

여러분의 가장 사적인 디지털 소장품은 다른 종류의 보호를 받을 자격이 있습니다. 해커가 닿을 수 없고, 직원이 훔쳐볼 수 없고, 알고리즘이 심판할 수 없고, 이용약관 업데이트로 빼앗길 수 없는 그런 보호 말입니다.

오프라인이 구식이 아닙니다. 프라이버시의 수학이 실제로 맞아떨어지는 유일한 저장 모델입니다 — 전선 반대편에 아무도 없으니까요.