제로 날리지 스토리지, 쉽게 설명합니다

제로 날리지 스토리지, 쉽게 설명합니다

"여러분의 데이터를 읽을 수 없는 사람에게 맡기는 게 가장 안전합니다."

수수께끼처럼 들립니다. 사실 데이터 프라이버시에서 가장 중요한 아이디어입니다 — 보안 업계 밖에서는 거의 아무도 들어보지 못한. 이름하여 *제로 날리지 스토리지*입니다. 한번 이해하면 "여러분의 프라이버시를 소중히 합니다"라는 말을 다시는 예전처럼 보지 않게 됩니다.

"제로 날리지"가 실제로 뜻하는 것

가장 단순한 버전입니다. *여러분의 데이터를 보관하는 사람들이 읽을 열쇠를 갖고 있지 않다*는 것입니다.

일기장을 금고에 넣고, 비밀번호를 직접 정한 뒤, 잠긴 금고를 친구에게 맡긴다고 상상해 보십시오. 친구는 안전하게 보관할 수 있고, 옮길 수도 있고, 금고의 복사본을 만들 수도 있습니다 — 하지만 열 수 없습니다. 비밀번호는 여러분만 아니까죠. 안에 무엇이 들었는지 전혀 모릅니다.

그게 제로 날리지 스토리지입니다. 디지털로 풀면 이렇습니다.

1. *여러분이 오직 여러분만 아는 비밀번호로 파일을 암호화합니다. 강력하고 표준적인 암호화로. 2. 여러분이 암호화된 파일을 드라이브에 담습니다. 3. 다른 누군가가 그 드라이브를 안전하게 보관합니다 — 오프라인으로, 지키고, 목록화해서. 4. 그 누군가는 여러분의 파일을 읽을 수 없습니다. 안 읽기로 약속해서가 아닙니다. 여러분의 비밀번호 없이는 수학적으로 불가능*하기 때문입니다.

이 구분이 엄청나게 중요합니다. 대부분의 서비스는 "여러분의 데이터를 들여다보지 않겠습니다"라고 말합니다. 제로 날리지는 "여러분의 데이터를 들여다볼 수 없습니다"라는 뜻입니다. 약속은 깨질 수 있습니다. 수학은 안 깨집니다.

왜 중요한가: 없애는 세 가지 위협

1. 유출이 무의미해진다

해커가 일반 저장 업체를 뚫으면 읽을 수 있는 파일을 훔쳐갑니다 — 사진, 문서, 메시지 — 악용하거나 팔 준비가 된 것들로.

해커가 제로 날리지 업체를 뚫으면 훔쳐가는 건... 암호화된 덩어리들입니다. 여러분의 비밀번호 없이는 그 파일들은 무작위 잡음과 구별되지 않습니다. 새어 나갈 것도, 인질로 잡을 것도, 팔 것도 없습니다. 유출은 일어나지 말아야겠지만 — 일어나더라도 여러분의 프라이버시는 온전합니다.

해킹의 경제학 자체가 뒤집힙니다. 공격자는 대가가 있는 곳으로 갑니다. 비밀번호 없는 잠긴 금고들로 가득한 금고실은 형편없는 표적입니다.

2. 내부자가 엿볼 수 없다

모든 회사에는 높은 접근 권한을 가진 직원이 있습니다. 시스템 관리자, 지원 직원, 새벽 2시에 문제를 디버깅하는 엔지니어. 일반 시스템에서 이 사람들은 여러분의 파일을 열 수 있습니다 — 그리고 가끔, 엽니다. 호기심, 악의, 돈. 내부자 엿보기는 가장 흔하면서도 가장 말해지지 않는 프라이버시 침해 중 하나입니다.

제로 날리지 시스템에서 호기심 많은 직원이 발견하는 건 해커가 발견하는 것과 같습니다. 암호화된 잡음입니다. 직원이 얼마나 믿을 만한지는 상관없습니다. 신뢰가 애초에 설계에 들어 있지 않았으니까요. 이 시스템은 좋은 사람에 의존하지 않습니다. 좋은 수학에 의존합니다.

옛말에 "믿는 도끼에 발등 찍힌다"고 했습니다. 사람을 믿는 구조는 언젠가 그 믿음이 발등을 찍습니다. 애초에 믿을 필요가 없는 구조라면, 찍힐 발등도 없습니다.

3. 읽을 수 없는 건 강제로 넘길 수도 없다

업체는 압수수색 영장을 받습니다. 정부의 자료 요청, 법원 명령, 조용한 압박을 받습니다. 일반 업체는 여러분의 파일에 대한 법적 요구를 받으면 읽을 수 있는 데이터를 넘깁니다 — 맞서 싸우기도 하고, 대개는 안 싸우고, 보통은 여러분에게 알리지도 않습니다.

제로 날리지 업체는 같은 요구를 받아도 암호화된 파일밖에 넘길 수 없습니다. 여러분의 비밀번호를 가진 적이 없으니, 넘길 게 없습니다. 법을 피하자는 게 아닙니다 — 없는 건 줄 수 없다는 단순한 사실입니다.

실제로는 이렇게 돌아갑니다 (Everkeep 방식)

이론은 좋습니다. 실제 서비스로서의 제로 날리지는 이렇습니다.

*1단계 — 여러분이 암호화합니다.* 무료로 검증된 도구로(알기 쉬운 가이드를 드립니다), 직접 정한 비밀번호로 여러분의 드라이브에 암호화된 공간을 만듭니다. 여러분의 컴퓨터에서, 여러분의 손을 떠나기 전에 일어납니다.

*2단계 — 여러분이 확인합니다.* 똑같은 복사본을 하나 더 만듭니다 — 여러분의 백업입니다. 두 복사본 모두 같은 비밀번호로 암호화됩니다. 아는 사람은 여러분뿐입니다.

*3단계 — 두 드라이브를 우편으로 보냅니다.* 여기서부터는 물리적인 물건을 다룹니다. 정보가 아닙니다. 각 드라이브를 접수하고, 번호를 매기고, 변조방지 봉인으로 봉인하고, 사진을 찍어, 서로 떨어진 안전한 오프라인 장소 두 곳에 보관합니다.

*4단계 — 우리는 눈 감고 지킵니다. 여러분의 드라이브는 네트워크에 연결되지 않은 금고에 앉아 있습니다. 우리가 아는 건 가지고 있다는 것, 각 드라이브에 어느 번호의 봉인이 붙어 있는지, 언제 도착했는지*입니다. 안에 무엇이 들었는지는 모릅니다 — 여러분이 비밀번호를 알려주지 않는 한 영원히 모릅니다(알려주지 마십시오).

*5단계 — 원할 때 언제든 찾아갑니다.* 드라이브를 돌려달라고 하면 봉인 그대로 돌려드립니다. 집에서 비밀번호로 복호화하십시오. 끝입니다.

일어나지 않는 것을 보십시오. 우리는 어느 시점에서도 비밀번호를 묻지 않고, 파일을 들여다보지 않으며, 암호화가 되어 있는지조차 확인하지 않습니다. 경계는 절차가 아니라 구조입니다. 엿보는 게 정책 위반이 아니라 물리적으로 불가능하도록 서비스를 설계했습니다.

제로 날리지가 아닌 것들

흔한 오해 몇 가지를 짚고 넘어가겠습니다.

*"안 보기로 약속합니다"가 아닙니다.* 모든 클라우드 업체가 그렇게 약속합니다. 제로 날리지는 여러분의 신뢰를 요구하지 않습니다 — 신뢰의 필요를 없앱니다.

*"군사용 암호화" 마케팅이 아닙니다. 암호화는 표준 AES-256입니다. 특별한 건 누가 열쇠를 쥐는지*입니다. 오직 여러분. 대부분의 서비스는 "편의를 위해" 복사본을 보관합니다 — 그 편의가 취약점입니다.

*"도와드릴 수 없습니다"는 아닙니다.* 어느 봉인된 드라이브가 여러분 것인지, 언제 도착했는지, 어디에 보관되는지 정확히 알려드릴 수 있습니다. 돌려드릴 수도, 봉인된 포장을 복사할 수도, 백업 복사본을 증명서와 함께 파기할 수도 있습니다. 어떤 경우에도, 누구에게도 할 수 없는 건 — 여는 것입니다.

*여러분 자신으로부터는 지켜주지 않습니다. 비밀번호를 잊으면 데이터는 사라집니다 — 우리가 가진 적이 없으니 복구할 수 없습니다. 진짜 프라이버시의 솔직한 타협입니다. 비밀번호는 드라이브와 따로, 안전한 곳에 보관하십시오.*

신뢰의 방정식이 바뀌는 이유

모든 보관 관계는 신뢰 위에 섭니다. 문제는 항상 무엇을 신뢰하느냐입니다.

• *약속에 대한 신뢰:* "여러분의 데이터를 들여다보지 않겠습니다." (깨질 수 있습니다.)
• *사람에 대한 신뢰:* "우리 직원은 검증됐습니다." (사람은 변합니다.)
• *수학에 대한 신뢰:* "우리는 물리적으로 여러분의 데이터를 읽을 수 없습니다." (설계상 깨지지 않습니다.)

제로 날리지는 여러분을 앞의 둘에서 셋째로 옮깁니다. 우리의 의도도, 채용도, 내부 방침도, 압박에 저항할 능력도 신뢰할 필요가 없습니다. 수십 년간 세계 최고의 암호학자들의 공격을 견뎌낸 암호 수학과, 비밀번호를 기억하는 여러분 자신의 능력만 신뢰하면 됩니다.

이건 더 나은 프라이버시 정책이 아닙니다. 다른 종류의 프라이버시입니다. 업체의 믿음직함이 무관한 — 업체에게 배신할 힘을 애초에 주지 않았으니까요.

결론

"여러분의 데이터를 볼 수 없습니다"는 수수께끼처럼 들리지 말아야 합니다. 가장 사적인 소지품을 맡기는 상대에게 요구하는 최소 기준으로 들려야 합니다.

제로 날리지 스토리지의 핵심은 단순합니다. 여러분이 잠그고, 다른 누군가가 잠긴 상자를 안전하게 지키고, 열쇠는 여러분만 쥡니다. 지킬 약속도 없고, 걱정할 내부자도 없고, 읽을 만한 걸 노출하는 유출도 없습니다.

여러분의 비밀은 비밀로 남습니다 — 누군가 맹세해서가 아니라, 수학의 우주가 그렇게 정했기 때문입니다.

믿고 맡기십시오. 읽을 수 없는 사람에게.