“파일 암호화 앱”은 생각보다 많은 영역을 다룹니다. 동료에게 암호화된 파일 하나를 보내는 것, 매주 열어보는 문서들의 작업용 보관함을 유지하는 것, 그리고 전체 드라이브를 잠그는 것은 서로 다른 세 가지 작업이며, 한 가지에 가장 좋은 도구가 다른 것에는 종종 잘못된 선택이 될 수 있습니다.
이것은 사람들이 이 세 가지 상황에서 실제로 많이 찾는 Mac 도구들에 대한 실용적인 비교이며, 각각이 진정으로 잘하는 것은 무엇인지, 그리고 여러분이 실제로 하려는 작업에 어떤 것을 선택해야 하는지에 대한 내용입니다.
Mac 파일 암호화 도구에서 실제로 중요한 것
도구를 살펴보기 전에, 먼저 답해볼 가치가 있는 질문들이 있습니다.
1. 실제로 무엇을 암호화하나요 — 파일 하나인가요, 매일 사용하는 폴더인가요, 아니면 전체 디스크인가요? 단일 파일을 보내기 위해 만들어진 도구는 매일 여는 보관함에는 맞지 않으며, 그 반대도 마찬가지입니다.
2. 공유하나요, 아니면 보관하나요? 어떤 도구들은 다른 사람에게 암호화된 파일을 전달하도록 만들어졌습니다. 반면 어떤 도구들은 여러분을 위해 파일을 안전하게 잠가두고 뷰어를 제공하여 파일을 사용하기 위해 다시 일반 폴더로 복호화할 필요가 없도록 만들어졌습니다.
3. 암호화 알고리즘이 명확히 명시되어 있나요? “은행 수준”과 “군사 급”은 마케팅 문구일 뿐입니다. 명확하게 명시된 AES-256과 그 모드(GCM 또는 XTS)를 찾아야 합니다.
4. 강제로 접근 권한을 넘겨주어야 한다면 어떻게 되나요? 이 카테고리의 거의 어떤 도구도 이에 대한 답을 주지 않습니다. 그런 상황이 오기 전에 부분적인 해결책이라도 있는 도구가 무엇인지 알아두는 것이 좋습니다.
5. 재설치나 비밀번호 분실 후에도 유지되나요? 복구 메커니즘이 없는 도구는 최대의 보안을 위한 합리적인 거래일 수 있지만, 그것은 미리 알고 있는 경우에만 해당됩니다.
비교
| 주요 용도 | 암호화 | 다른 사람과 공유 | 강압적인 상황 | 플랫폼 | |
|---|---|---|---|---|---|
| Vaultine | 매일 사용하는 보관함 | AES-256-GCM | 아니요, 보내기가 아닌 보관용으로 제작됨 | Decoy Vault + Duress Vault | Mac, Windows, iPhone, Android |
| Cryptomator | 클라우드 폴더 암호화 | AES-256 (사용자 정의 방식) | 공유 클라우드 폴더를 통해 간접적으로 가능 | 내장된 기능 없음 | Mac, Windows, Linux, iPhone, Android |
| Encrypto | 누군가에게 파일 하나 보내기 | AES-256 | 네, 공유를 위해 제작됨 (Mail, AirDrop, Messages) | 없음 | Mac, Windows |
| VeraCrypt | 전체 볼륨, 기술적 제어 | AES, Serpent, Twofish, cascades | 아니요 | 숨겨진 볼륨 (수동) | Mac, Windows, Linux |
| macOS FileVault | 분실/도난당한 Mac 보호 | AES-XTS | 아니요 | 없음 | Mac 전용 |
| 디스크 유틸리티 암호화된 이미지 | 단일 암호화된 컨테이너 | AES-128/256 | 파일로 이동 가능, 공유를 위해 제작되지 않음 | 없음 | Mac 전용 |
이 게시물의 나머지 부분은 그 표에 대한 상세 내용입니다.
Vaultine
한 번 보내는 파일보다는 자주 여는 파일에 적합한 형태입니다. 각 파일은 기기에서 AES-256-GCM으로 암호화되며, 내장 뷰어는 디스크에 다시 쓰지 않고도 사진, 비디오 및 PDF를 엽니다. 즉, 복호화되는 것도 없고, Finder가 캐시하는 것도 없으며, 다운로드 폴더에 실수로 잠금 해제된 상태로 남겨두는 것도 없습니다.
보내기가 아닌 보관용으로 만들어졌습니다: “이것을 암호화하고 누군가에게 이메일로 보내기” 과정은 없습니다. 그것은 다른 작업이기 때문입니다. 대신 두 번째 코드로 준비된 무해한 파일을 보여주는 Decoy Vault와 세 번째 코드로 진짜 보관함을 지워버리는 Duress Vault를 추가했습니다. 이는 강제로 잠금 해제해야 하는 상황에 대한 진정한 해답이며, 이 비교에서 거의 다른 곳에는 없는 기능입니다. 무료는 하나의 보관함, 최대 10개의 파일을 시간 제한 없이 지원하며, Pro는 월 $1.99, 연 $14.99, 또는 평생 소장용으로 한 번에 $39.99입니다.
Cryptomator
오픈 소스이며 특정 작업에 맞게 제작되었습니다: 클라우드 제공업체 내부에 있는 폴더를 암호화하여 제공업체 자체가 암호문만 볼 수 있도록 합니다. Dropbox, Google Drive, OneDrive, iCloud Drive, S3 및 WebDAV 등 대부분의 대안보다 더 많은 클라우드 제공업체를 지원하며, Mac, Windows 및 Linux용 데스크톱 앱은 완전히 무료입니다.
다른 사람에게 단일 파일을 보내기 위해 제작되지 않았으며, 강압적인 시나리오를 위한 설계는 없습니다. 또한 모바일 앱은 30일 평가판 이후 유료 잠금 해제가 필요합니다. 업데이트 후 보관함이 열리지 않는다는 최근 사용자들의 리뷰를 포함한 전체 분석은 Vaultine vs. Cryptomator에서 볼 수 있습니다.
Encrypto
작업이 진정으로 “보관함을 유지하는 것”이 아니라 “이 파일 하나를 안전하게 보내는 것”일 때 올바른 도구입니다. Encrypto는 파일이나 폴더를 AES-256 암호화로 감싸고, 비밀번호 자체를 보내는 대신 비밀번호 힌트를 첨부할 수 있게 해주며, Mail, AirDrop, Messages 또는 Dropbox와 같은 서비스를 통해 결과를 공유합니다. Mac과 Windows 모두에서 동일한 방식으로 작동하므로 받는 사람이 동일한 플랫폼에 있을 필요가 없습니다.
무료이고, 광고가 없으며, 진정으로 좋은 단일 목적 도구입니다. 보관함 개념, 뷰어, 모바일 앱이 없으며 강압적인 시나리오를 위한 것도 없습니다. 그 중 어느 것도 목적이 아니기 때문입니다.
VeraCrypt
여기서 가장 깊이 있는 기술적 옵션입니다: 무료이고, 완전히 오픈 소스이며, XTS 모드에서 AES, Serpent, Twofish 및 이 세 가지의 조합을 선택할 수 있습니다. 암호화된 컨테이너를 가상 디스크로 마운트하므로, 한 번 열리면 파일이 다른 드라이브의 파일과 정확히 동일하게 작동합니다. 더 나은 제어를 제공하지만, 실행 중인 다른 것에 노출될 위험은 더 높습니다.
이 도구의 숨겨진 볼륨은 신뢰할 수 있는 부인(plausible deniability)의 형태로 잘 알려져 있으며, 이 목록에서 Vaultine의 Decoy Vault와 가장 가까운 기능입니다. 스마트폰 앱, 내장 뷰어가 없으며 비밀번호를 잊어버리면 복구할 수 없습니다. 전체 비교는 Vaultine vs. VeraCrypt에 있습니다.
macOS FileVault 및 디스크 유틸리티 암호화된 이미지
둘 다 이미 Mac에 있으며 차이점을 알아둘 가치가 있습니다. FileVault는 전체 시동 디스크를 암호화하여 Mac이 꺼져 있을 때 분실되거나 도난당한 경우 진정한 보호를 제공하지만, 로그인한 후에는 전혀 보호되지 않습니다. 디스크 유틸리티의 암호화된 디스크 이미지는 단일 암호화된 컨테이너에 더 가깝습니다. 비밀번호로 .dmg 또는 .sparsebundle을 보호하며, 마운트될 때 자체 드라이브처럼 작동하고 AES-128 또는 AES-256을 사용합니다.
둘 다 뷰어, 모바일 호환 앱, 강압적인 시나리오를 위한 것이 없으며, 암호화된 디스크 이미지는 추가 소프트웨어 없이는 Windows PC에서 읽을 수 없습니다. 무료이고 이미 설치되어 있어 합리적인 기본 옵션이 되지만, 매일 사용하도록 구축된 도구를 대체할 수는 없습니다.
그래서 어떤 것을 선택해야 할까요
정기적으로 여는 작업용 파일 모음을 보관하고, 강압적인 상황에 대한 진정한 해답과 함께 스마트폰에서도 동일한 보관함을 원한다면 Vaultine입니다.
가장 광범위한 제공업체와 플랫폼에 걸쳐 클라우드에 있는 폴더를 암호화하려면, Cryptomator가 더 강력한 오픈 소스 대안입니다.
다른 사람에게 암호화된 파일 하나를 보내는 작업이라면, 정확히 그 목적을 위해 제작되었고 비용이 들지 않는 Encrypto가 좋습니다.
하나의 데스크톱 Mac에서 암호화 알고리즘을 완벽하게 제어하고 싶고 수동 설정이 편하다면, VeraCrypt는 무료이면서 이 작업에 아주 탁월합니다.
단지 분실되거나 도난당한 경우 전체 Mac이 보호되기를 원한다면 FileVault를 켜세요 — 이미 거기에 있으며 그 이상이 되려고 하지 않습니다.
시작하기
선택하는 가장 빠른 방법은 작업을 먼저 정의하는 것입니다: 한 번 보내기, 매일 보관하기, 또는 전체 디스크 보호하기. Windows도 고려 대상이라면 보안 폴더 대안에서 찾아야 할 것에 대한 우리의 게시물이 크로스 플랫폼 관점을 더 깊이 다루며, Decoy Vault 대 Duress Vault는 이 목록의 대부분이 건너뛰는 강압적인 경우를 다룹니다. vaultine.app에서 Vaultine의 무료 등급을 체험해 볼 수 있습니다.



