"파이리 원이"는 중요한 문서를 맡기거나 지키는 도구의 이름처럼 검색되는 말이다. 다만 이 기사는 특정 서비스의 기능을 확인해 소개하는 글이 아니다. 이름만으로는 어떤 형태의 도구인지 단정할 수 없으므로, 어떤 이름이 나오더라도 적용할 수 있는 비교 기준을 정리한다. 함께 검색되는 파일조·파일썬·파일드라이버·파일럿·파일맨·파일마루·파일시티 같은 말도 파일을 보관하거나 주고받는 서비스를 찾는 갈래로 보이며, 이 기사는 그런 도구를 고르기 직전의 독자가 무엇을 따져야 하는지에 답한다.
문서 보호 도구는 크게 세 갈래로 나뉜다. 첫째는 파일 자체를 암호로 잠그는 도구이고, 둘째는 인터넷 저장 공간에 파일을 맡기고 접근 권한을 관리하는 서비스이며, 셋째는 사본을 여러 곳에 쌓아 두는 백업 도구이다. 이름이 비슷해도 어느 갈래에 속하는지에 따라 지켜 주는 대상이 전혀 다르다. 그래서 이름을 먼저 보기보다 이 도구가 무엇을 막아 주는지부터 확인하는 것이 순서이다.
제도와 구조: 무엇을 지켜 주는 도구인가
문서를 지킨다는 말에는 서로 다른 목표가 섞여 있다. 남이 열어 보지 못하게 하는 것은 기밀성, 내용이 몰래 바뀌지 않게 하는 것은 무결성, 필요할 때 언제든 열 수 있게 하는 것은 가용성이라 부른다. 암호화 도구는 기밀성에 강하고, 백업 도구는 가용성에 강하며, 저장 서비스는 권한 설정에 따라 둘 사이를 오간다. 하나의 도구가 세 가지를 모두 만족시킨다고 내세운다면 어느 부분을 어떻게 보장하는지 따로 물어봐야 한다.
개인정보가 담긴 문서라면 법의 큰 구조도 함께 봐야 한다. 우리나라는 개인정보를 다루는 쪽에 안전하게 관리할 의무를 두고, 정보의 주인에게는 자신의 정보를 통제할 권리를 주는 구조를 취한다. 그래서 회사나 단체가 업무용 문서를 맡길 때는 보관 위치와 접근 기록을 남기는 기능이 중요해진다. 개인이 자기 문서를 보관할 때는 의무보다 습관의 문제이므로, 잠금과 사본 두 가지만 챙겨도 상당 부분 해결된다.
실제로는 어디서 막히나
사람들이 가장 자주 어긋나는 지점은 암호를 잊는 일이다. 강하게 잠글수록 비밀번호를 잃었을 때 복구할 방법이 없는 경우가 많다. 일부 서비스는 복구 키를 따로 내주는데, 이 키를 같은 저장소에 함께 두면 잠금의 의미가 사라진다. 도구를 고르기 전에 복구 방식이 어떻게 되어 있는지 안내문에서 확인하고, 복구 키는 문서와 다른 곳에 보관하는 것이 안전하다.
두 번째 걸림돌은 공유 링크이다. 편의를 위해 링크를 만들어 보내면 주소를 아는 사람은 누구나 열 수 있는 설정이 기본인 서비스도 있다. 받는 사람을 지정하고, 열람 기간을 제한하고, 내려받기를 막을 수 있는지 살펴야 한다. 한 번 보낸 파일의 사본은 회수하기 어렵다는 점도 함께 기억해야 한다.
흔한 오해와 상황별 선택
흔한 오해는 비밀번호를 걸어 두면 안전하다는 생각이다. 문서 프로그램의 열기 암호는 가벼운 보호에 가깝고, 파일 전체를 암호화하는 방식과는 강도가 다르다. 또 클라우드 저장 공간에 올려 두었다고 백업이 끝난 것도 아니다. 동기화 방식은 한쪽에서 지운 파일이 다른 쪽에서도 지워질 수 있기 때문에, 별도의 사본이 따로 있어야 백업이라 할 수 있다. 해외에서는 사용자만 열쇠를 갖는 종단간 암호화를 내세운 저장 서비스가 흔한데, 우리나라 서비스의 약관과 책임 구조는 이와 다를 수 있어 그대로 견주면 안 된다.
상황에 따라 답은 달라진다. 혼자 쓰는 계약서와 증명서 사본이라면 암호화한 파일을 외장 저장장치와 인터넷 저장소에 나눠 두는 방식이 단순하다. 여러 사람이 함께 고치는 문서라면 권한을 나누고 기록을 남기는 협업형 서비스가 맞다. 외부에 한 번 전달하고 끝나는 문서라면 기간이 정해진 공유 기능이 더 적합하다.
비교할 때 쓸 수 있는 확인 순서를 표로 정리하면 다음과 같다.
| 확인 순서 | 살펴볼 내용 |
|---|---|
| 1. 목적 | 잠금, 공유, 백업 중 무엇이 가장 급한지 정한다 |
| 2. 암호화 방식 | 전송 중과 보관 중 모두 암호화되는지 안내문에서 확인한다 |
| 3. 복구 방법 | 비밀번호를 잃었을 때 되살릴 수단이 있는지 본다 |
| 4. 접근 권한 | 받는 사람 지정, 열람 기간, 내려받기 제한이 되는지 본다 |
| 5. 사본 위치 | 원본과 다른 곳에 별도 사본을 둘 수 있는지 본다 |
| 6. 운영 주체 | 운영 회사와 개인정보 처리 방침을 공식 안내에서 읽는다 |
이름만 보고 고르는 일을 피하려면 위 순서를 위에서부터 차례로 답해 보면 된다. 앞의 항목에서 맞지 않으면 뒤의 기능이 아무리 많아도 선택하지 않는 편이 낫다. 같은 이름이 여러 서비스에 쓰이거나 이름이 비슷한 다른 서비스가 있을 수 있으므로, 설치 전에 운영 주체가 누구인지 반드시 확인해야 한다.
다음 단계는 단순하다. 검색한 도구의 공식 안내 화면에서 암호화 방식, 복구 절차, 공유 권한 설정, 개인정보 처리 방침 네 가지를 먼저 읽고, 내용이 불분명하면 고객 문의 창구에 서면으로 물어보면 된다. 안내가 충분히 확인되지 않는다면 이미 쓰고 있는 기본 암호화 기능과 별도 사본 보관으로 먼저 대비해 두는 것이 안전하다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.