OneDrive Personal Vault는 이미 OneDrive를 구독 중이거나 단순히 이용하고 있는 모든 사용자에게 Microsoft가 제공하는 폴더입니다. 사용자의 OneDrive 내부에 위치하며, 열리기 전에 2차 확인을 거치고 자리를 비우면 자동으로 다시 잠깁니다. 사용자들이 그다음으로 자주 검색하는 질문은 이 폴더가 실제로 암호화되어 있는지, 그리고 그것이 진정한 프라이버시를 의미하는지 여부입니다. Microsoft의 공식 설명과 그것이 실질적으로 의미하는 바를 정리해 드립니다.
Personal Vault의 주요 기능
Microsoft는 Personal Vault를 가장 중요하거나 민감한 파일 및 사진을 위한 “OneDrive 내의 보호 구역”으로 정의합니다. 일반적인 OneDrive 영역과 비교할 때 다음과 같은 기능이 추가됩니다:
- 열기 위한 2차 확인. Microsoft 계정 로그인만으로는 충분하지 않습니다. 지문, 얼굴 인식, PIN, 이메일이나 SMS로 전송된 인증 코드, 또는 Microsoft Authenticator 앱을 통해 추가로 확인해야 합니다.
- 자동 잠금. Microsoft에 따르면 웹에서는 20분, 모바일에서는 3분 동안 유휴 상태가 지속되면 자동으로 잠깁니다. Windows PC에서는 대기 시간을 직접 설정할 수 있습니다.
- 공유 불가. 내부 파일은 공유할 수 없습니다. 공유하려면 먼저 파일을 외부로 꺼내야 합니다.
- 흔적 최소화. 보관함 항목은 OneDrive 검색 결과에 나타나지 않으며, PC에서 미리보기 썸네일도 숨겨집니다.
세금 신고서나 여권 스캔본을 일반적인 클라우드 파일보다 문 하나 더 뒤에 보관한다는 점에서는 합리적인 설계입니다.
암호화되어 있는가?
네, 일반적인 OneDrive 파일과 동일한 방식으로 암호화됩니다. OneDrive의 데이터 보호 방식에 대한 Microsoft 지원 페이지에 따르면, 저장 시 각 파일은 고유한 AES-256 키로 암호화되며 전송 중에는 TLS로 보호됩니다. Windows PC에서 Personal Vault 파일은 드라이브의 BitLocker 암호화 영역으로 동기화되며, Microsoft는 PC, 모바일 기기 또는 브라우저에 보호되지 않은 상태로 캐시되지 않는다고 설명합니다.
하지만 Microsoft가 언급하지 않는 부분은 이것이 종단간(end-to-end) 암호화인지 여부입니다. 동일한 지원 페이지에서는 각 파일의 키 자체가 Microsoft 자체 키 서비스인 Azure Key Vault에 보관된 마스터 키로 암호화된다고 설명합니다. 즉, 키는 Microsoft 측에서 관리되며 사용자 본인만 아는 비밀번호에서 파생되지 않습니다. 이것이 바로 zero-knowledge 암호화 설명에서 다루는 차이점입니다. 외부 침입자로부터 파일을 보호하는 암호화와 서비스 제공자조차 접근하지 못하도록 차단하는 암호화는 같지 않습니다.
잠금을 해제하는 수단
Personal Vault의 강점은 바로 이 추가 단계에 있습니다. 누군가 사용자의 Microsoft 비밀번호를 알아내더라도 침입하려면 지문, 얼굴, PIN 또는 인증 코드가 여전히 필요합니다. 이는 유출된 비밀번호에 대한 실질적인 보호책이 됩니다.
하지만 이 추가 단계가 무엇을 막아주고 무엇을 막아주지 못하는지 명확히 이해해야 합니다. 이는 Microsoft 계정 내에 보관된 파일 앞단에 놓인 접근 제어 확인입니다. 해당 인증을 통과할 수 있는 사람이나, 보관함이 잠기기 전에 잠금 해제된 PC 앞에 앉은 사람은 누구나 파일을 볼 수 있습니다. 또한 키가 Microsoft에 보관되어 있으므로, 이 보관함은 오직 본인만이 알고 있는 비밀이 아니라 Microsoft의 정책에 의해 보호됩니다.
대다수가 놓치는 제한 사항
Microsoft 공식 FAQ에는 의존하기 전에 반드시 알아두어야 할 몇 가지 제한 사항이 명시되어 있습니다:
- 무료 요금제에서는 파일 3개 제한. Microsoft 365 Family 또는 Personal 구독이 없으면 최대 3개의 파일만 보관할 수 있습니다.
- Mac 전용 앱 부재. Personal Vault는 웹, 모바일 앱 또는 Windows PC에서 사용할 수 있습니다. 지원 목록에 macOS는 포함되어 있지 않으므로 Mac에서는 브라우저로 접속해야 합니다.
- Windows 10에서의 파일 이름. Microsoft에 따르면 Windows 10의 Personal Vault는 보관함이 잠겨 있어도 파일 이름이나 해시값을 보호하지 않습니다.
- PC에서의 삭제 동작. PC의 Personal Vault에서 삭제된 파일은 영구적으로 제거되며 컴퓨터의 휴지통으로 이동하지 않습니다.
- 모바일에서의 편집. 스마트폰에서 Office 문서를 열람할 수는 있지만, 편집하려면 보관함 외부로 이동해야 합니다.
- 최근 항목 목록. 보관함에서 연 파일이 해당 응용 프로그램의 최근 항목 목록에 그대로 노출될 수 있습니다.
이러한 점들은 결함이라기보다는 기능 자체의 구조적 특징에 가깝습니다. 즉, 주로 Windows 환경을 위해 만들어진 클라우드 드라이브의 잠긴 구역인 것입니다.
자물쇠인가 문인가: 판별 기준
Mac 및 Windows에서 폴더를 비밀번호로 보호하는 방법에서는 잠긴 폴더를 평가할 때 세 가지 질문을 제시합니다. Personal Vault의 답변은 다음과 같습니다:
- 파일이 암호화되어 있는가? 그렇습니다. 저장 시 AES-256, 전송 시 TLS, Windows 로컬 사본에는 BitLocker가 적용됩니다. 다만 종단간 암호화는 아닙니다.
- 키가 계정과 분리되어 있는가? 부분적으로만 그렇습니다. 2차 확인이 필요하지만, 보관함은 Microsoft 계정의 일부이며 키는 Microsoft가 관리합니다.
- 인증 수단을 분실하면 어떻게 되는가? Microsoft 계정 및 기존 인증 수단을 통해 접근 권한을 복구합니다. 편리하지만, 동시에 키가 본인만의 것이 아니라는 방증이기도 합니다.
이로 인해 Personal Vault는 오직 본인만이 열 수 있는 자물쇠라기보다는 클라우드 저장소 앞에 설치된 견고한 출입문에 가깝습니다. 진정한 대안을 찾고 계시다면, Windows 및 Mac을 위한 최고의 보안 폴더에서 다양한 대안을 비교해 보시기 바랍니다.
전용 보관함 앱이 필요한 순간
Vaultine과 같은 독립형 보관함 앱은 이러한 질문에 다른 해답을 제공합니다. 파일은 AES-256을 통해 기기 내에서 직접 암호화되며, Microsoft 계정, Mac 비밀번호, 스마트폰 잠금번호와 완전히 분리된 Vaultine 전용 패턴 또는 PIN으로만 열립니다.
또한 Personal Vault가 시도하지 않는 부분도 다룹니다:
- 완전한 Mac 지원. Vaultine은 macOS와 Windows에서 네이티브로 실행되며 동일한 보관함을 iPhone과 Android에서도 활용할 수 있습니다. 모든 기기를 위한 암호화 보관함에서 그 작동 방식을 확인할 수 있습니다.
- 잠금 해제를 요구받는 상황. 누군가 보관함을 열라고 고집하는 순간에는 Decoy Vault와 Duress Vault가 대응합니다.
- 패턴 또는 PIN 분실 대비. 12단어로 구성된 복구 구문을 통해 다시 접근할 수 있습니다. 다른 누구도 키를 가지고 있지 않으므로 그 누구도 임의로 열 수 없습니다.
파일은 기본적으로 기기에 보관됩니다. Dropbox 동기화(Pro)는 선택 사항이며, 사용하더라도 파일이 기기를 떠나기 전에 미리 암호화됩니다. OneDrive를 계속 사용하고 싶다면, Dropbox 업로드 전 파일 암호화 방법에서 설명하는 원칙을 모든 클라우드 드라이브에 동일하게 적용할 수 있습니다. 먼저 암호화한 뒤 업로드하는 방식입니다.
요약
OneDrive Personal Vault는 암호화되어 있습니다(저장 시 AES-256, 전송 시 TLS, Windows PC에서의 BitLocker). 2차 확인을 추가하고, 자동 잠금을 지원하며, 파일 공유를 차단합니다. 하지만 종단간 암호화가 아니며 키는 Microsoft가 관리하고 무료 계정은 파일 3개로 제한되며 Mac 앱은 제공되지 않습니다. Mac과 PC 모두에서 동일하게 작동하면서 나만의 독립된 키를 가진 자물쇠를 원하신다면, 전용 보관함 앱이 그 해답입니다.
vaultine.app에서 최대 10개 파일까지 무료로 체험해 보세요.
