클라우드 저장소가 일하는 방식
위키백과는 클라우드 저장소를 데이터가 논리적 풀에 저장되고 주로 인터넷으로 접근하는 모델로 설명합니다. 물리적 저장 장치는 여러 서버, 때로는 여러 지역에 나뉘어 있고 제공자가 이를 소유하며 관리합니다. 이용자는 쓴 만큼 비용을 내고, 용량 확장 같은 유지 보수는 제공자가 맡습니다. 여러 곳에 복제되어 있어 재해에 대비한 백업으로 쓰기도 합니다. 반대로 제3자가 운영하는 인프라에 데이터가 모이므로 공격 대상이 넓어지고 접근할 수 있는 직원이 늘어난다는 우려, 서비스 제공자가 인수되거나 사업 방향을 바꿀 수 있다는 지속성 문제가 같은 자료에 언급됩니다. 암호화는 이동 중(전송 구간)과 저장 중으로 나뉘고, 키를 제공자가 아니라 이용자가 갖는 방식은 제공자 직원의 접근을 제한한다고 설명됩니다.
동기화와 백업의 구분은 이 글의 설명입니다. 동기화 폴더는 기기와 클라우드를 같은 상태로 맞추는 기능이어서, 실수로 지운 파일이나 랜섬웨어로 변조된 파일도 같이 반영될 수 있습니다. 따라서 중요한 자료는 별도 백업을 함께 두는 편이 안전하며, 자세한 방식은 3-2-1 백업 규칙에서 이어서 볼 수 있습니다.
서비스 성격 비교
아래 표는 위 카드의 설명(서비스별 대표 강점)을 바탕으로 '어떤 환경에서 편한가'를 정리한 것입니다. 용량·가격·세부 기능은 수시로 바뀌므로 표에 넣지 않았습니다.
| 서비스 | 제공 회사의 환경 | 대표 강점(카드 기준) | 선택 전 확인할 것 |
|---|---|---|---|
| 구글 드라이브 | 구글 계정 | 문서·스프레드시트 협업 연동, 기본 무료 15GB | 무료 용량이 다른 구글 서비스와 합산되는지 |
| 원드라이브 | 윈도우·마이크로소프트 오피스 | 윈도우와 오피스에 깊이 통합 | 쓰는 오피스 구독과 연결된 조건 |
| 드롭박스 | 독립 서비스 | 동기화 성능, 파일 버전 관리 | 무료 조건과 버전 보관 기간 |
| 아이클라우드 | 애플 기기 | 사진·연락처·기기 백업 자동 연동 | 애플 기기 외 환경에서의 접근 방법 |
| 네이버 마이박스 | 네이버 계정(국내) | 네이버 서비스와 연동 | 현재 제공 조건(공식 안내 확인) |
실제 사례 세 가지
사례 1. 무료 용량 정책이 바뀐 날: 구글 포토 (2021년 6월)
구글은 2020년 11월 발표에서, 2021년 6월 1일부터 구글 포토에 새로 올리는 사진과 동영상이 구글 계정의 무료 15GB 용량에 포함된다고 밝혔습니다. 그 이전에 '고화질'로 올린 파일은 용량에서 빠지는 방식으로 유지되었고, 픽셀 1~5 기기는 예외였다고 보도되었습니다. 구글 드라이브의 문서·스프레드시트 등도 같은 15GB를 쓴다는 점이 함께 알려졌습니다. 구글은 업로드량이 폭증한 점을 이유로 들었고, 현재 이용자의 80% 이상은 약 3년 치를 15GB로 보관할 수 있을 것이라고 설명했다고 합니다(언론 보도 기준). 해석하자면, 무료 서비스의 조건은 영구 약속이 아닙니다. 배울 점은 이용 전에 정책 변경 공지를 받을 수 있게 해 두고, 중요한 사진은 한 곳에만 두지 않는 것입니다.
사례 2. 비밀번호 재사용이 부른 유출: 드롭박스 계정 정보 (2012년 발생, 2016년 확인)
2016년 8월 보안 연구자 트로이 헌트가 약 6천8백만 개(68,648,009건)의 드롭박스 계정 정보 데이터를 확인했고, 드롭박스는 이 데이터가 2012년 중반 이전에 얻어진 이메일과 해시·솔트 처리된 비밀번호라고 확인하며 영향받은 이용자 비밀번호를 재설정했습니다. 드롭박스는 당시 직원 계정이 도용되어 사용자 이메일 주소가 든 문서가 접근된 것이 원인이라고 밝혔고, 일부 보도는 그 직원이 링크드인과 같은 비밀번호를 썼다고 전합니다. 다만 드롭박스가 링크드인을 직접 지목한 발표는 확인하지 못해 '보도된 내용'으로만 적습니다. 드롭박스는 이 계정들에 악의적인 접근이 있었다는 증거는 찾지 못했다고 했습니다. 배울 점은 서비스마다 다른 비밀번호를 쓰고 2단계 인증을 켜는 것이 계정 탈취 위험을 줄이는 기본이라는 것입니다. 2단계 인증 가이드에서 설정 개념을 볼 수 있습니다.
사례 3. 서버 침해가 아니라 계정 공격이었다: 아이클라우드 유명인 사진 유출 (2014년 9월)
2014년 9월 유명인의 사진이 유출되자 애플은 약 40시간 이상 조사한 뒤, 특정 계정이 사용자 이름·비밀번호·보안 질문을 노린 매우 표적화된 공격으로 침해되었으며 아이클라우드나 '나의 iPhone 찾기' 등 애플 시스템 자체의 침해는 없었다고 밝혔습니다. 보도에 따르면 피싱이 유력한 수법이었고, 당시 '나의 iPhone 찾기'가 비밀번호 시도 횟수를 제한하지 않아 무차별 대입 도구가 쓰였을 가능성도 거론되었으며 애플은 이후 시도 횟수를 5회로 제한했다고 합니다. 애플은 강력한 비밀번호와 2단계 인증 사용을 권했습니다. 반면 사진이 이미 수개월에 걸쳐 확보되었다는 보도도 있어, 2단계 인증이 이전에 이뤄진 탈취까지 막을 수는 없었다는 지적이 있습니다. 배울 점은 '서비스는 안전한가'와 '내 계정은 안전한가'가 다른 질문이라는 것입니다. 아이클라우드 저장 공간 관리는 아이클라우드 용량 관리도 참고하세요.
직접 해보기: 내게 맞는 서비스 고르는 체크리스트
- 주로 쓰는 기기와 계정(애플, 윈도우, 안드로이드, 국내 포털)을 적습니다.
- 올리려는 자료의 종류(사진, 문서, 업무 파일)와 월 증가량을 어림합니다.
- 공식 요금·용량 페이지에서 현재 조건을 확인합니다(이 글은 수치를 고정하지 않습니다).
- 2단계 인증을 켜고, 비밀번호는 다른 서비스와 겹치지 않게 합니다.
- 중요한 자료는 클라우드 외에 다른 매체에도 백업합니다. 백업 전략 가이드 참고.
가상 예시: 한 가족이 한 달에 사진 300장을 올리고 한 장이 평균 4MB라고 가정하면 월 약 1.2GB(4×300=1,200MB)가 늘어나 15GB를 약 12.5개월 만에 채웁니다(15,000÷1,200=12.5). 실제 사진 크기는 기기·설정마다 다르므로 자신의 평균을 확인해 보세요.
흔한 오해와 정정
- 오해: 클라우드에 올렸으니 백업이 끝났다. 실제: 동기화는 삭제와 변조도 같이 반영할 수 있어 별도 백업이 필요합니다.
- 오해: 유출 사건이 나면 서비스가 뚫린 것이다. 실제: 사례 3처럼 서비스 시스템 침해 없이 계정 탈취로 일어난 경우도 있고, 사례 2처럼 과거 침해가 몇 년 뒤 확인되는 경우도 있습니다. 사건마다 원인을 따로 봐야 합니다.
- 오해: 무료 용량은 한 번 정해지면 그대로다. 실제: 사례 1처럼 정책이 바뀔 수 있습니다.
- 오해: 암호화되어 있으면 제공자도 내용을 못 본다. 실제: 암호화 키를 누가 가지고 있는지에 따라 다릅니다. 키를 이용자가 갖는 방식이 제공자 접근을 제한한다고 설명됩니다.
한계와 더 알아볼 점
이 글은 서비스별 최신 용량·요금·기능을 담지 않습니다. 해당 정보는 자주 바뀌고 제가 공식 페이지에서 확인하지 못한 항목은 쓰지 않았기 때문입니다. 또한 보안 사건의 원인은 수사나 회사 발표에 따라 일부만 공개되는 경우가 많아, 이 글의 서술도 당시 공개된 범위입니다. 업무용·민감 자료는 소속 조직의 정책과 개인정보 관련 법령을 우선 확인하세요.
파일 압축 형식도 궁금하다면
클라우드에 파일을 올리기 전 압축이 궁금하다면 압축 파일 형식 완전정복도 확인해보세요.
자주 묻는 질문
무료 용량이 부족하면 어떻게 해야 하나요?
대부분의 서비스가 월정액 요금제로 저장 용량을 늘릴 수 있으며, 여러 서비스의 무료 용량을 나누어 사용하는 것도 하나의 방법입니다.
클라우드에 파일을 저장하면 안전한가요?
대부분의 주요 클라우드 서비스는 암호화 기술로 데이터를 보호하지만, 계정 자체가 해킹당하지 않도록 2단계 인증을 함께 설정해두는 것이 안전합니다.
서비스를 바꾸고 싶으면 파일을 어떻게 옮기나요?
대부분은 파일을 내려받아 새 서비스에 올리는 방식이며, 옮기는 동안 원본을 지우지 않고 새 서비스에서 열리는지 확인한 뒤 정리하는 순서가 안전합니다. 서비스별 내보내기 기능은 공식 안내를 확인하세요.
동기화 폴더에서 실수로 지운 파일은 복구할 수 있나요?
서비스에 휴지통이나 버전 기록이 있다면 일정 기간 복구할 수 있는 경우가 많습니다. 보관 기간은 서비스·요금제마다 다르므로 공식 도움말에서 확인해야 합니다.
회사 자료를 개인 클라우드에 올려도 되나요?
조직마다 정보 보안 규정이 다릅니다. 업무 자료는 소속 조직의 규정을 먼저 확인하세요.
이어서 읽어 보세요
- 3-2-1 백업 규칙: 클라우드와 별개로 백업을 두는 원칙
- 클라우드 동기화 설정: 동기화 폴더를 정리하는 방법
- 2단계 인증: 계정 보호의 기본
- 구글 포토 자동 백업: 사례 1의 서비스 설정