“encrypted vault for Mac”을 검색하면 전용 보관함 앱, 일반 파일 암호화 유틸리티, macOS의 자체 내장 옵션 등 세 가지 다른 종류의 도구가 섞여서 나옵니다. 이들은 겹치지만 동일하지는 않은 문제들을 해결하며, 잘못된 카테고리를 선택하는 것이 가장 흔한 실수입니다.
이 글은 Mac 사용자가 실제로 찾는 보관함 앱들에 대한 실용적인 비교입니다: 각 앱이 실제로 무엇을 암호화하는지, 강제로 열어야 할 때 어떻게 작동하는지, 그리고 누가 무엇을 선택해야 하는지 다룹니다.
Mac 보관함에서 실제로 중요한 것
도구를 살펴보기 전에, 비밀번호가 걸린 단순한 폴더가 아닌 실제 파일을 맡기고 신뢰할 수 있는 보관함을 구별하는 다섯 가지 요소가 있습니다.
1. 단순히 “암호화됨”이라는 단어가 아닌 명명된 암호(cipher). 많은 앱들이 어떤 알고리즘을, 어떤 모드에서 사용하는지, 혹은 키가 어떻게 파생되는지 명시하지 않은 채 “군사급 암호화”라고 말합니다. AES-256-GCM처럼 명확하게 이름이 지정된 것이 기대할 만한 표준입니다.
2. Mac을 넘어선 확장성. Mac에만 존재하는 보관함은 실제로 그 안의 무언가가 필요할 때 휴대폰에서 확인할 수 없는 보관함입니다. 크로스 플랫폼 지원 — 별개의 비밀번호가 있는 별개의 앱이 아닌 진정으로 동일한 보관함 — 은 매일매일 가장 중요한 차이를 만듭니다.
3. 강제로 잠금을 해제해야 하는 경우의 대책. 비밀번호는 그것을 모르는 사람을 막아줍니다. 하지만 누군가 당신을 지켜보고 있거나 당신에게 강제할 수 있는 법적 권한을 가지고 있어서, 어쨌든 비밀번호를 입력해야만 하는 상황에서는 아무런 도움이 되지 않습니다. Decoy Vault, duress wipe(강압 시 삭제), 숨겨진 볼륨(hidden volumes)은 특별히 이런 상황을 위해 존재하며, 대부분의 보관함 앱에는 이런 기능이 전혀 없습니다.
4. OS에 파일을 넘겨주지 않는 뷰어. “안전한” 보관함 안에서 사진을 여는 것이 미리보기(Preview)로 열리고 macOS가 썸네일을 캐시하는 것을 의미한다면, 그 보관함은 이미 밖으로 유출된 것입니다. 디스크에 절대 쓰지 않는 내장 뷰어가 그 간극을 메웁니다.
5. 무료가 실제로 포함하는 것. 어떤 보관함들은 영구적으로 유지되는 실질적인 제한이 있는 무료입니다. 반면 어떤 것들은 엄격한 기한이 있는 풀 피처 체험판입니다. 둘 다 합법적인 비즈니스 모델이지만, 실제 파일을 옮기고 나면 매우 다르게 작동합니다.
비교
| 명명된 암호(Cipher) | 플랫폼 | 강압 시 | 내장 뷰어 | 무료 등급 | |
|---|---|---|---|---|---|
| Vaultine | AES-256-GCM | Mac, Windows, iPhone, Android | Decoy Vault + Duress Vault | 예, 디스크에 쓰지 않음 | 보관함 1개, 파일 10개, 시간 제한 없음 |
| Cryptomator | AES-256 (커스텀 스킴) | Mac, Windows, Linux, iPhone, Android | 내장된 것 없음 | 아니요, 일반 앱에서 열림 | 데스크톱은 영구 무료; 모바일은 30일 체험판 |
| NordLocker | AES-256 + RSA-4096 | Mac, Windows, iPhone, Android | 없음 | 제한적, 클라우드 스토리지 중심 | 소량의 무료 스토리지 |
| Folder Lock | 명시되지 않음 | Windows, Mac, Android (iOS 별도) | 없음 | 갤러리/사진/비디오 뷰어 | 사용 가능한 무료 등급, 기능 제한 있음 |
| VeraCrypt | AES, Serpent, Twofish, 캐스케이드 | Mac, Windows, Linux 전용 | 숨겨진 볼륨 (수동 설정) | 아니요, 가상 디스크로 마운트됨 | 완전 무료 |
| macOS FileVault / 디스크 유틸리티 | AES-XTS | Mac 전용 | 없음 | 아니요 | 내장됨, 추가 앱 없음 |
이 포스트의 나머지 부분은 위 표의 세부 내용입니다.
Vaultine
보관함으로 전용되도록 만들어졌으며, 일반 암호화 유틸리티를 보관함으로 용도 변경한 것이 아닙니다. 모든 파일은 저장되기 전에 기기에서 AES-256-GCM으로 암호화되고, 쪼개지고 무작위화되어 디스크의 어떤 것도 원본과 비슷해 보이지 않으며, 절대 저장되지 않는 5x5 패턴이나 PIN에서 키가 파생됩니다.
“강제로 열어야 하면 어떻게 되는가”에 대한 답은 Decoy Vault와 Duress Vault입니다. 전자는 두 번째 코드로 열리며 무해한 파일로 미리 채워둔 보관함을 보여주고, 후자는 세 번째 코드로 열리면서 그 즉시 실제 보관함을 지워버립니다. 사진, 비디오, PDF는 내장 뷰어에서 열리므로, 보관함이 잠겨 있는 동안에는 Finder나 썸네일 캐시에 아무것도 전달되지 않습니다. 무료 등급 — 보관함 1개, 최대 파일 10개 — 은 유료 버전과 동일한 암호화를 사용하며 체험판 타이머가 없습니다. Pro 버전은 월 $1.99, 연간 $14.99 또는 평생 한 번 $39.99에 무제한 파일, 여러 개의 보관함 및 암호화된 Dropbox 백업을 추가합니다.
Vaultine이 잘못된 선택인 경우: Linux 지원이나 더 넓은 범위의 연동 클라우드 제공업체가 필요하다면 아직 지원하지 않습니다.
Cryptomator
이 목록에서 가장 강력한 오픈 소스 옵션이며 진정으로 다른 디자인을 가지고 있습니다. 자체 포함된 보관함 대신, Cryptomator는 Dropbox, Google Drive, OneDrive, iCloud Drive, S3 또는 WebDAV와 같은 클라우드 제공업체 내에 있는 폴더를 암호화하여, 제공업체가 암호문(ciphertext)만 볼 수 있도록 합니다. 이는 감사를 받은 진짜 약속이며, 대부분의 대안보다 더 많은 클라우드 제공업체와 Linux를 지원합니다.
하지만 강압 시나리오를 위해 만들어진 것은 아무것도 없습니다 — decoy도 없고 duress 코드도 없습니다 — 그리고 완전 무료인 데스크톱 앱과 달리 모바일 앱은 30일 체험판 이후 유료 잠금 해제가 필요합니다. Vaultine과의 비교를 통해 최근 리뷰어들이 업데이트 후 보관함이 열리지 않는 문제를 보고한 것을 포함하여, 트레이드오프(trade-offs)에 대해 자세히 살펴볼 수 있습니다.
NordLocker
NordVPN 팀이 만든 NordLocker는 클라우드 우선 성향이 강합니다. Mac, Windows, iPhone 및 Android 앱을 제공하며, 보관함 앱일 뿐만 아니라 암호화된 스토리지 서비스이기도 합니다. 파일은 AES-256 및 RSA-4096으로 “락커(lockers)” 안에 잠기며, 무료 등급에는 소량의 내장 클라우드 스토리지가 포함되어 있고, 유료 요금제는 스토리지와 기기 수를 확장하며 App Store가 아닌 Nord의 자체 계정 포털을 통해 청구됩니다.
암호화 도구와 함께 번들로 제공되는 클라우드 백업을 이미 원한다면 합리적인 선택입니다. Decoy Vault나 Duress Vault에 해당하는 기능은 없으며, 뷰어 경험은 잠겨진 인앱 미리보기보다는 클라우드 파일 관리에 맞춰져 있습니다.
Folder Lock
Windows, Mac, Android용 네이티브 앱과 별도의 iOS 앱을 제공하여 휴대폰을 넘어 확장되는 몇 안 되는 앱 중 하나입니다. 파일과 사진을 잠그고 암호화하며 Google Drive, Dropbox, OneDrive에 백업하지만, 자체 설명에 특정 암호(cipher)의 이름은 명시되어 있지 않습니다.
무료 등급은 파일, 사진, 비디오, 노트 및 카드를 잠글 수 있으며, 제한을 해제하려면 일회성 Unlocked Feature Pack을 구매하거나 구독해야 합니다. 최근 리뷰어들은 업데이트나 동기화 후 파일을 분실하거나, 보안을 위해 구매한 앱 안에 광고가 나타나는 현상을 가장 자주 보고하고 있습니다 — 이러한 주제는 Vaultine 대 Folder Lock에서 자세히 다룹니다.
VeraCrypt
이 목록에서 가장 깊이 있는 기술적인 도구이자, 무료 오픈 소스 옵션입니다. TrueCrypt의 직접적인 후속작으로, AES, Serpent, Twofish 및 이 셋의 캐스케이드(cascades) 중 선택할 수 있으며, 그럴듯한 부인(plausible deniability)을 위한 진정한 숨겨진 볼륨(hidden volumes)을 지원합니다. 또한 Mac, Windows, Linux 데스크톱 전용으로 모바일 앱이나 내장 뷰어가 없으며, 비밀번호를 잊어버리면 복구할 방법이 없습니다.
암호화된 볼륨이 하나의 데스크톱 기기에만 있으면 되고 수동 설정이 익숙하다면 이것이 올바른 도구입니다. 숨겨진 볼륨이 Vaultine의 Decoy Vault 및 Duress Vault와 어떻게 비교되는지를 포함한 전체 비교는 Vaultine 대 VeraCrypt에 있습니다.
macOS FileVault 및 디스크 유틸리티
이미 Mac에 있기 때문에 언급할 가치가 있습니다. FileVault는 AES-XTS로 시동 디스크 전체를 암호화하여, Mac이 꺼져 있고 누군가가 드라이브를 확보했을 때 모든 것을 보호합니다. 디스크 유틸리티는 선택한 옵션에 따라 AES-128 또는 AES-256을 사용하여, 자체적인 독립 볼륨처럼 작동하는 비밀번호로 보호된 암호화된 디스크 이미지(.dmg 또는 .sparsebundle)를 만들 수도 있습니다.
둘 다 이식성(portable)이 없습니다 — FileVault로 보호된 디스크는 Windows PC에서 읽을 수 없으며, 암호화된 디스크 이미지는 휴대폰으로 이동할 수 없습니다. 둘 다 내장 뷰어나 decoy 모드, duress 옵션이 없습니다. 이들은 합리적인 기본선이지만, 매일 사용하는 보관함을 대체할 수는 없습니다.
그래서 어떤 것을 선택할 것인가
Mac과 휴대폰에서 동일한 보관함이 필요하고, 강제로 잠금을 해제해야 하는 상황에 대한 실질적인 대책이 필요하다면, 그것이 바로 Vaultine이 만들어진 목적이며, 무료 등급으로 전체 워크플로우를 먼저 테스트해 보기에 충분합니다.
목적이 Linux를 포함한 가장 다양한 플랫폼에서 공유 클라우드 폴더를 암호화하는 것이고, 오픈 소스가 중요하다면 Cryptomator가 더 적합합니다.
클라우드 스토리지와 암호화가 번들로 제공되기를 원하고 구독을 개의치 않는다면 NordLocker가 그 역할을 합니다.
iPhone보다 Windows와 Android 지원이 더 중요하다면, Folder Lock은 이를 지원하는 몇 안 되는 도구 중 하나지만, 자체 리뷰어들이 보고하는 트레이드오프를 감수해야 합니다.
기술적인 지식이 있고, 파일이 하나의 데스크톱 Mac에만 있으며, 암호(cipher)에 대한 완전한 통제권을 원한다면, VeraCrypt는 정확히 그 역할을 해내는 훌륭한 무료 도구입니다.
휴면 상태에 있는 Mac 전체를 보호하기만 하면 되고 그 이상은 필요 없다면, FileVault가 이미 존재하며 추가 비용도 들지 않습니다 — 다만 휴대하고 다니는 개별 파일을 위한 보관함이 아닐 뿐입니다.
시작하기
어느 방향을 선택하든, 근본적인 질문은 동일합니다. 이 보관함이 노트북 분실, 공용 컴퓨터, 아니면 대면 상태에서 강제로 잠금을 해제해야 하는 상황 중 무엇으로부터 당신을 보호하는가? 마지막 경우는 대부분의 보관함 앱이 완전히 간과하는 부분입니다. 이것이 당신에게 중요하다면, 언제 각각을 적용해야 하는지 설명하는 Decoy Vault 대 Duress Vault에 대한 저희의 포스트를 읽어보시고, vaultine.app에서 Vaultine의 무료 등급을 시도해 보세요.
