Snapdrop은 안전한가요?
마지막 확인
"Snapdrop"은 이제 두 가지를 뜻하고, 안전성에 대한 답도 각각 달라요. 대부분의 사람이 찾게 되는 snapdrop.net은 파일을 저장소에 올려요. 원래의 오픈 소스 Snapdrop은 같은 네트워크의 브라우저끼리 곧바로 보내요.
snapdrop.net: 업로드와 링크
snapdrop.net 기준이에요(2026-10-30 확인).
- "Snapdrop is part of LimeWire now and transfers run through LimeWire storage instead of a direct browser-to-browser connection."(Snapdrop은 이제 LimeWire의 일부이며, 전송은 브라우저끼리의 직접 연결이 아니라 LimeWire 저장소를 거칩니다.)
- "Files are stored by LimeWire and the link opens on limewire.com."(파일은 LimeWire가 저장하고 링크는 limewire.com에서 열립니다.)
- 계정이 없으면 "a share link stays alive for 3 days"(공유 링크는 3일 동안 유지되고), 그 뒤에는 "the link stops working and the file is removed"(링크가 작동을 멈추고 파일이 삭제됩니다).
- 누가 열 수 있는지에 대해서는 이렇게 답해요. "Anyone holding it. The link is unguessable but it is not a password, so send it only to people who should have the file."(링크를 가진 누구나. 링크는 추측할 수 없지만 비밀번호는 아니므로, 파일을 받아야 하는 사람에게만 보내세요.)
그래서 던질 질문은 다른 업로드 서비스와 같아요. 파일의 복사본이 3일 동안 LimeWire 저장소에 있어도 괜찮은가요? 링크가 보낸 사람들 사이에서만 돌까요? 휴가 사진이라면 아마 괜찮겠지만, 스캔한 여권이나 계약서라면 다시 생각해 보세요.
원래의 Snapdrop(snapdrop.me)
snapdrop.me(2026-10-30 확인)는 예전 그대로의 페이지예요. "Open Snapdrop on other devices to send files"(다른 기기에서 Snapdrop을 열어 파일 보내기)와 "You can be discovered by everyone on this network"(이 네트워크의 모든 사람에게 내가 보일 수 있습니다)라고 안내해요. 공용 네트워크에서는 페이지를 열어 둔 다른 사람이 내 기기를 보고 파일을 보내려고 할 수 있어요. 저장할지는 내가 정해요. 페이지가 마이크 접근을 요청할 수도 있는데, "helps Chrome connect to nearby devices"(Chrome이 주변 기기에 연결하는 데 도움이 됩니다)이고 "No audio is recorded or sent"(오디오는 녹음되거나 전송되지 않습니다)라고 설명해요.
PairDrop
PairDrop FAQ 기준이에요(2026-10-30 확인). "WebRTC encrypts the files in transit"(WebRTC가 전송 중인 파일을 암호화합니다)이고, "if the devices are on the same network, none of your files are ever sent to any server"(기기들이 같은 네트워크에 있으면 파일은 어떤 서버로도 전송되지 않습니다)라고 해요. NAT 뒤에 있는 페어링된 기기는 "the PairDrop TURN Server is used to route your files and messages"(PairDrop TURN 서버가 파일과 메시지를 중계합니다). FAQ는 "you have to trust the PairDrop server"(PairDrop 서버를 신뢰해야 합니다)라고 솔직하게 밝히고, 계획 중인 제로 트러스트 설계로 issue #180을 안내해요.
tosstome
tosstome은 믿어야 할 부분을 최대한 줄이도록 만들어졌어요.
- 파일은 저장소에 쓰이지 않아요. 받는 기기가 오프라인이면 아무것도 전송되지 않아요.
- 기기들은 네트워크(공인 IP 주소를 먼저 해시 처리해요)나 6자리 코드로 서로를 찾아요. 받는 쪽은 누가 무엇을 보내는지 보고, 수락을 눌러야 해요.
- 직접 전송은 브라우저가 종단 간 암호화(DTLS)해요.
- 직접 연결이 막히면 Cloudflare의 릴레이가 도착하는 대로 바이트를 전달하고 아무것도 저장하지 않아요. TLS로 암호화되지만 아직 종단 간 암호화는 아니고, 로드맵에 올라 있어요.
- 서버, 전송 코드, 명령줄 도구는 오픈 소스예요.
파일 공유 사이트를 고를 때 확인할 점
- 파일이 업로드되어 저장되나요? 얼마나 오래 저장되나요?
- 링크를 누가 열 수 있고, 링크를 취소할 수 있나요?
- 공용 네트워크에서는 누가 내 기기를 볼 수 있나요?
- 다른 다운로드와 마찬가지로, 아는 기기에서 온 파일만 받으세요.
자주 묻는 질문
Snapdrop은 내 파일을 저장하나요?
snapdrop.net은 저장해요. 페이지에 파일은 LimeWire가 저장하고 계정이 없는 링크는 3일 동안 유지된다고 나와 있어요. snapdrop.me의 원래 오픈 소스 Snapdrop은 대신 같은 네트워크의 브라우저끼리 곧바로 보내요.
PairDrop은 안전한가요?
PairDrop FAQ에 따르면 파일은 기기 사이에서 곧바로 전송되고, 전송 중에는 WebRTC로 암호화되며, 같은 네트워크에서는 어떤 서버에도 닿지 않아요. NAT 뒤에서 페어링된 기기는 TURN 서버를 거쳐요. 또 PairDrop 서버를 신뢰해야 한다는 점과 제로 트러스트 설계를 계획 중이라는 점도 밝히고 있어요.
tosstome은 종단 간 암호화가 되나요?
직접 전송은 브라우저의 WebRTC 암호화(DTLS)로 종단 간 암호화돼요. 직접 연결이 불가능하면 아무것도 저장하지 않는 Cloudflare 릴레이를 거쳐요. 이 경로는 각 기기와 Cloudflare 사이가 TLS로 암호화되지만 아직 종단 간 암호화는 아니에요.