1Password 자체 지원 페이지는 내보낸 금고 파일이 "암호화되지 않은... 평문"이라며 즉시 삭제하라고 말합니다. Bitwarden의 내보내기 페이지도 자사의 평문 CSV/JSON 출력에 대해 같은 경고를 합니다. 비밀번호 관리자를 바꾸는 마이그레이션은 거의 항상 그 평문 파일을 거쳐야 합니다 — CSV가 거의 모든 회사가 읽을 수 있는 유일한 형식이기 때문입니다. 2025년 6월 Cybernews가 발견한 160억 건의 노출된 자격증명 기록(CBS News 보도에 따르면 대부분 개별 기기에서 뽑아낸 인포스틸러 악성코드 로그로 구성)과, 2022년 LastPass 유출에서 훔친 금고를 오프라인으로 크랙해 1억 5천만 달러 규모의 암호화폐를 탈취한 사건을 2025년 3월 Krebs on Security가 보도한 것 모두, 바로 이런 파일을 노리는 것들이 실제로 있다는 것을 보여줍니다. 내보낸 파일을 암호화하면 실제로 무엇이 해결되고, 무엇은 정직하게 해결되지 않는지 설명합니다.
2019년 매너포트 법원 문서, 2024년 켄터키 TikTok 소송, 2026년 2월 엡스타인 파일 공개까지 모두 같은 방식으로 실패했습니다 — 검은 상자를 그 아래에 여전히 남아 있는 텍스트 위에 그렸고, 복사-붙여넣기로 복구됐습니다. NSA 지침은 해법이 장식이 아니라 삭제라고 명시합니다. 파일 전체를 암호화하는 것이 왜 완전히 다른 도구이고, 가림(레댁션) 문제는 대부분 해결해 주지 못하는지, 그리고 문서 일부만 가려야 할 때 NearSeal이 실제로 할 수 있는 것과 할 수 없는 것을 설명합니다.
미국 교육부는 FAFSA 신청 중 거의 15만 건의 신원을 의심스럽다고 판단했고, 한 학군은 26,000건 중 10,000건을 부정 심사로 보류했으며, 네바다의 한 대학은 부정 등록으로 740만 달러를 손실 처리했습니다 — 그래서 2025년 가을부터 모든 최초 신청자는 대면이나 실시간 화상으로 정부 발급 사진 신분증을 보여줘야 합니다. 그렇다고 학자금 지원 부서가 성실한 학생에게 이메일로 요구하는 것 — 세금 신고 증명서, W-2, 종종 사회보장카드 사본 — 이 달라지지는 않습니다. NC State의 안내는 이메일 전에 사회보장번호를 가리라고 하지만, IRS 증명서는 이미 마지막 네 자리만 남기고 가려져 있는 반면 W-2와 학교 자체 워크시트는 대개 그렇지 않습니다. 이 서류들 중 NearSeal이 실제로 지켜 줄 수 있는 것과 지켜 줄 수 없는 것을 정리했습니다.
보안 조언은 대체로 한 방향입니다. 민감하면 암호화하라. 하지만 암호화는 파일에 붙이는 속성이 아니라 교환입니다. 바뀐 부분만 동기화하기, 병합, 미리보기, 변경분 비교, 검색, 사람별 권한을 전부 내주고 암호를 모르면 읽을 수 없는 바이트를 얻는 거래죠. 파일이 손을 떠나는 중이라면 남는 장사지만, 계속 머무는 파일에는 대개 손해입니다. 파일 암호화가 상황을 나쁘게 만드는 세 자리 — 계속 고치는 동기화 폴더, 오래 함께 쓰는 팀, Git 저장소 — 와 그 자리에 맞는 도구, 그리고 NearSeal이 해 주지 못하는 것들을 정리했습니다. 첫 번째는 암호를 잊으면 어떤 방식으로도 복구할 수 없다는 것입니다.
비밀번호 걸린 ZIP을 메일로 보내고 비밀번호를 다음 메일로 보내는 관행에 일본은 PPAP라는 이름을 붙였고, 2020년 11월 26일 내각부를 시작으로 없애 왔습니다. IIJ는 2022년 1월 26일부터 그런 첨부를 삭제하고, 미쓰비시UFJ은행은 2026년 7월 18일부터 원칙적 폐지합니다. 그러나 이를 끝낸 장관은 파일 암호화를 그만두라고 하지 않았습니다. 파일에 비밀번호를 걸되, 암호는 전화처럼 완전히 다른 경로로 알리라고 했습니다. 두 번째 경로가 진짜인지 가르는 판별 기준 하나, NIST 2025년 비밀번호 지침의 실제 내용, 그리고 암호화가 해결해 주지 않는 다섯 가지 한계 — 암호를 잊으면 복구 수단이 전혀 없다는 점을 포함해 설명합니다.
개정 개인정보 보호법 시행령(대통령령 제36121호)이 2026년 8월 20일 시행되면서 본인전송요구권의 대상이 보건의료·통신·에너지에서 사실상 전 산업으로 넓어졌고, EU 데이터법은 2025년 9월 12일부터 적용되고 있습니다. 그 결과 내려받기 폴더에 떨어지는 것은 요약본이 아니라 원본 뭉치입니다 — 구글 테이크아웃은 분할을 피하려면 50GB 제한을 고르라고 안내합니다. 2019년 11월 테이크아웃 버그는 일부 이용자의 구글 포토 동영상을 낯선 사람의 아카이브에 넣었고, 2018년에는 GDPR 열람권을 행사한 독일 남성에게 낯선 사람 집의 알렉사 녹음 파일 1,700개가 전달됐습니다. EU 규제기관의 데이터 이동권 지침은 이미 2016년에 "암호화 조치를 권고하라"고 적어 두었습니다. 그 노출 구간을 닫는 방법과, 암호화가 정직하게 해결해 주지 않는 것을 설명합니다.
9월은 미국 국가 대비의 달이고, FEMA 지침은 중요 문서의 전자 사본을 "암호로 보호된 형식"으로 플래시 드라이브나 클라우드에 보관하라고 권합니다. 2025년 1월 LA 화재 — LA 카운티 집계로 건물 16,251동 파괴, 31명 사망 — 는 그 이유를 보여 줬습니다. 문서가 가장 필요한 순간이 곧 문서가 불타는 순간입니다. 그런데 비상 키트는 살아남으려면 흩어져 있어야 하고, 개인 번호·여권·등기의 평문 사본을 흩어 놓으면 노출도 함께 늘어납니다. 암호화가 이 긴장을 어떻게 풀어 주는지, "암호로 보호된"이 실제로 무엇을 뜻해야 하는지, 그리고 암호화된 키트가 정직하게 해 줄 수 없는 것은 무엇인지 설명합니다.
Change Healthcare 유출의 최종 피해자 수는 1억 9,270만 명 — 미국 인구의 절반 이상 — 이었고, 환자가 할 수 있는 일은 없었습니다. 한편 미국인의 65%가 환자 포털을 쓰고 이용자의 3분의 1이 기록을 내려받는데, HHS 지침은 사본이 당신 손에 닿는 순간 HIPAA가 멈춘다고 명시합니다 — 요청하면 비암호화 이메일로도 보내줍니다. 당신이 실제로 통제하는 사본을 암호화하면 무엇이 달라지고, 무엇은 정직하게 달라지지 않는지 설명합니다.
신원 조회 대행사 DISA Global Solutions는 침입자가 네트워크에 10주간 머물렀다는 사실을 330만 명에게 통지했는데, 그 통지까지 10개월이 걸렸습니다. 신원 조회 데이터 브로커 National Public Data는 약 3억 명 규모의 유출 후 파산했습니다. 한편 FTC 집계로 구직 사기 신고는 2020~2024년 사이 3배로 늘었고 피해액은 9천만 달러에서 5억 100만 달러로 뛰었으며, 가짜 리크루터는 진짜와 똑같이 신분증과 개인 번호를 요구합니다. 서류 암호화가 이 중 어떤 문제를 실제로 해결하고, 어떤 문제는 건드리지 못하는지 설명합니다.
2019년 타이틀 보험 공룡 First American은 은행 거래내역·사회보장번호·송금 영수증이 담긴 거래 문서 약 8억 8,500만 건을 URL 숫자 한 자리만 바꾸면 열리는 상태로 노출했고, 2023년에는 Fidelity National Financial이 랜섬웨어로 고객 130만 명의 데이터를 탈취당하며 일주일간 잔금 업무가 마비됐습니다. FBI는 2024년 한 해 BEC 피해액을 27억 7천만 달러로 집계했고, CertifID 조사에서는 주택 매수·매도인의 26%가 잔금 과정에서 수상한 연락을 받았습니다. 보내는 서류를 암호화하면 실제로 무엇이 달라지고, 무엇은 솔직히 달라지지 않는지 설명합니다.
Blancco가 eBay에서 중고 드라이브 159개를 사서 조사했더니 42%에 읽을 수 있는 데이터가 남아 있었습니다 — 판매자 전원이 지우고 팔았다고 답했는데도요. 2026년 1월 캐나다 프라이버시 커미셔너는 한 대형 유통사가 반품된 노트북을 완전히 지우지 않은 채 재판매해 왔고, 검사한 기기의 23%에 이전 소유자의 개인정보가 남아 있었다고 발표했습니다 — 2011년 감사에서 발견된 것과 같은 실패입니다. 삭제와 공장 초기화는 복구 가능한 잔여 데이터를 남깁니다. 평생을 암호문으로 살아온 파일만이 왜 예외인지, 그리고 NearSeal이 어디에 맞는지 설명합니다.
Comparitech이 조사한 다크웹 마켓플레이스에서 디지털 여권 스캔본은 평균 14.71달러에 팔립니다. 2025년에는 매수된 고객지원 외주 인력이 Coinbase 고객 약 69,461명의 정부 발급 신분증 이미지를 유출했습니다. Marriott 유출 사고에서는 암호화되지 않은 여권 번호 525만 건이 노출되는 동안 암호화된 2,030만 건은 같은 공격자로부터 지켜졌습니다. 내가 통제하는 신분증 사본이 왜 가장 메우기 쉬운 빈틈인지, 그리고 NearSeal이 어디에 맞는지 설명합니다.
Trust & Will의 2026 유산 계획 보고서(미국 성인 5,000명 대상 조사)에 따르면 미국인의 48%가 사망 시 디지털 계정과 파일을 어떻게 처리해야 할지 아무런 지침도 마련해두지 않았습니다 — 2026년 카네기멜론 연구는 대비해둔 사람들조차 대부분 종이에 비밀번호를 적어둘 뿐이라는 사실을 발견했습니다. NearSeal의 클라이언트 측 암호화를 이용해, 계정 목록을 담은 파일 하나를 암호화하고 패스프레이즈는 완전히 다른 곳에 보관하는 더 견고한 방법을 소개합니다.
동료평가를 거친 2023년 현장 연구(IEEE S&P)에서는 수리를 맡긴 기기 16대 중 6대에서 기사가 심어둔 개인 파일을 엿보았고, 2025년 싱가포르에서 진행된 별개의 조사에서도 40건 중 12건에서 같은 일이 벌어졌으며 한 기사는 급여명세서와 비밀번호를 USB에 복사하기도 했습니다. 수리가 실제로 필요로 하는 접근 권한은 무엇인지, 그리고 기기를 맡기기 전 NearSeal의 파일 단위·패스프레이즈 기반 암호화가 어디에 맞는지 설명합니다.
2023년 삼성전자는 직원들이 20일 사이 세 차례 기밀 소스코드를 ChatGPT에 붙여넣은 뒤 회사 전체에서 사용을 금지했습니다. 2025년에는 법원이 OpenAI에게 삭제된 대화까지 보존하라고 명령했고, 한 공유 기능은 사적인 대화 약 4,500건을 구글에 그대로 노출시켰습니다. 파일이 챗봇에 도달한 뒤 실제로 무슨 일이 벌어지는지, 그리고 NearSeal의 클라이언트 측 암호화가 어디에 도움이 되고 어디에는 도움이 되지 않는지 설명합니다.
2025년 7월 WeTransfer의 약관은 "머신러닝 모델 성능 향상"을 포함해 업로드된 파일을 영구적으로 사용·재라이선스할 수 있는 권한을 스스로에게 부여했다가, 논란이 인 지 하루 만에 해당 문구를 되돌렸습니다. 수정된 약관도 여전히 업로드된 콘텐츠에 대한 사용 라이선스를 담고 있습니다. 파일을 업로드하기 전에 암호화하면 실제로 무엇이 달라지고, 무엇이 달라지지 않는지 설명합니다.
2023년 크리덴셜 스터핑 공격으로 23andMe 이용자 690만 명의 유전자 데이터가 노출되었고, 2026년 7월 14일 미국 43개 주 검찰총장이 1,800만 달러 규모의 합의를 이끌어냈습니다. EFF의 조언은 원시 데이터를 다운로드해 "안전하게 보관하라"는 것뿐, 방법은 알려주지 않습니다. 그것이 실제로 무엇을 의미해야 하는지, 그리고 NearSeal이 어디에 맞는지 설명합니다.
BlackFog에 따르면 2025년 3분기 랜섬웨어 공격의 96%가 파일을 잠그기 전에 먼저 훔쳤고, Mandiant/Google Cloud는 2025년 침입 사건의 77%에서 데이터 탈취를 확인했습니다(2024년 57%에서 증가). 좋은 백업은 접근 권한을 되돌려주지만 유출 자체는 되돌리지 못합니다. 랜섬웨어 조직이 훔친 파일이 이미 암호문이었다면 실제로 무엇이 달라지는지, 그리고 NearSeal의 파일 단위 암호화가 어디에 맞는지 설명합니다.
CBP는 2025 회계연도에 전자기기 55,318대를 검색했습니다 — 2023 회계연도보다 32.4% 늘어난 수치입니다. 2025~2026년의 실제 사례 두 건은 기기 비밀번호를 넘긴 뒤 무슨 일이 벌어지는지 보여줍니다. 파일 단위 암호화가 메워주는 구체적인 빈틈과, 메워주지 못하는 부분을 함께 설명합니다.
ABA 윤리규정은 의뢰인 정보가 충분히 민감하면 변호사가 "전송을 암호화해야 한다"고 명시하고 있으며, 인용된 주 변호사협회 의견서는 정확히 하나의 시나리오를 지목합니다 — 이혼 소송 중에도 배우자가 여전히 공유 이메일 계정의 비밀번호를 알고 있는 경우입니다. Model Rule 1.6이 실제로 요구하는 것과, 왜 패스프레이즈가 파일과 다른 경로로 전달되어야 하는지 설명합니다.
시 전체 주민의 데이터가 담긴 USB 드라이브는 술자리 후 분실되고도 무사했지만, 자동차에서 도난당한 암호화되지 않은 노트북은 한 연구소에 390만 달러의 비용을 안겼습니다. 드라이브 단위 암호화와 파일 단위 암호화는 서로 다른 것을 막아줍니다 — 실제 사례 세 가지와 함께 그 차이를 설명하고, 파일을 드라이브에 옮기기 전 NearSeal의 파일 단위·패스프레이즈 기반 암호화가 어디에 맞는지 짚어봅니다.
GDPR, HIPAA, 그리고 미국 대부분의 주법은 암호화된 데이터에 어떤 형태로든 유출 통지 면제를 인정하지만, 각각 자기만의 기술적 조건을 달아둡니다. "비밀번호를 걸었다"는 사실만으로는 어느 것도 자동으로 충족되지 않습니다. 실제 법조문과 가이드를 직접 인용해 확인하고, NearSeal의 암호화가 그 안에서 어디에 있는지 설명합니다.
NIST는 2024년 첫 포스트양자 암호화 표준을 확정했지만, 이는 RSA와 타원곡선 암호화를 대체할 뿐 AES는 대상이 아닙니다. Shor·Grover 알고리즘이 실제로 무엇을 위협하는지, NIST가 왜 AES-256이 수십 년간 안전하다고 말하는지, 그리고 NearSeal의 패스프레이즈 기반 암호화는 이 그림에서 어디에 있는지 설명합니다.
클라우드 스토리지의 전송 중·저장 시 암호화는 파일을 직접 암호화하는 것과는 다른 종류의 실패를 막아줍니다. 실제로 있었던 3년짜리 Microsoft Azure 노출 사고가 그 틈이 정확히 어디서 벌어지는지, 그리고 세금 신고서나 급여명세서를 보내기 전에 그게 왜 중요한지 보여줍니다.
ZIP에 비밀번호를 걸면 민감한 파일을 보내는 문제가 해결된 것처럼 느껴지지만, 많은 "비밀번호 추가" 도구는 여전히 알려진 키 복구 공격이 존재하는 수십 년 된 방식을 기본값으로 씁니다 — 그리고 영국 ICO 데이터는 잘못된 수신자에게 이메일이 가는 사고가 대부분의 사람들이 대비하는 것보다 훨씬 흔한 위험임을 보여줍니다.
NearSeal 패스프레이즈를 잊으면 NearSeal을 포함해 그 누구도 재설정하거나 알려줄 수 없습니다. 그 구조적인 이유와, 패스프레이즈로 유도된 키가 오프라인 무작위 대입 공격으로부터 실제로 어떻게 보호되는지, 그리고 필요해지기 전에 무엇을 해둬야 하는지 설명합니다.
NearSeal에 옵트인 age-encryption.org 출력 형식이 추가되었습니다. 우리 코드 바깥의 독립 age-encryption 라이브러리와 공식 Go age CLI까지 확인하는 실제 테스트가 이것이 age라는 이름만 붙인 NearSeal 전용 형식이 아님을 어떻게 증명하는지 소개합니다.