요약

  • 종단간 암호화 팀 폴더는 Dropbox의 평문 읽기를 제외하며, 내용 검색·미리보기·Dropbox AI·일반 공유 링크·API 파일 전송도 지원하지 않는다.
  • 파일 이름 검색과 모바일 브라우저, 양쪽이 암호화를 켠 팀 간 공유는 남는다. 도입에는 복구 키 보관자와 기기 승인 담당자, 실제 사용할 경로가 필요하다.

가령 재무팀이 내부 보고서를 Dropbox에 보관하면서 공급자에게 본문을 보여 주지 않으려 한다면, 종단간 암호화 팀 폴더를 고를 수 있다. 다만 그 보고서를 Dropbox 미리보기로 읽거나, 본문 속 문장으로 찾거나, Dropbox AI에 맡기는 일은 포기해야 한다. 이 가정에서 먼저 시험할 것은 보고서 업무가 그 세 기능 없이도 되는가다.

공식 제품 설명은 제외되는 기능을 분명하게 적는다. Dash 같은 서버 검색 색인, 축소판과 미리보기 생성, 내용 검색과 Dropbox AI를 지원하지 않는다. 서비스에 보관하면서 서비스의 본문 읽기를 제외하는 선택이 실제 작업에 미치는 영향이다.

Business Plus, Advanced, Enterprise 팀이 선택한 폴더에 적용하며, 만들고 관리하는 사람은 팀 관리자다. 계정 전체에 일괄 적용되는 성격이 아니므로 도입 범위를 파일 묶음별로 정할 수 있다.

보고서가 오가던 길부터 확인한다

일반 공유 링크로 보내던 파일은 이 폴더에서 같은 경로를 쓸 수 없다. 파일 요청, Dropbox Transfer와 워크플로 자동화도 지원하지 않는다. 업무 시스템이 Dropbox API로 파일을 넣고 가져가는 방식 역시 제외된다. 외부 개발자용 Chooser·Saver·Embedder도 지원 대상이 아니다.

따라서 도입 시험에는 실제로 필요한 파일 이동을 넣어야 한다. 링크를 보내는 일과 앱이 자료를 수집하는 일은 서로 다른 경로다. 구독 상품에 있는 기능이라는 사실보다, 해당 폴더에서 그 작업이 가능한지가 중요하다.

법적 보존, 내용 검사, 랜섬웨어 탐지와 데이터 분류도 사용할 수 없다. 특정 자료가 이런 도구에 의존한다면 담당자는 사용할 작업 구성을 먼저 확인해야 한다. 빠진 항목을 도입 뒤 지원 요청으로 해결할 일처럼 남겨 두어서는 파일을 어디에 둘지 결정하기 어렵다.

지원되는 공유는 조건이 구체적이다. 양쪽 팀 모두 종단간 암호화를 켜면 팀 간 암호화 폴더 공유가 가능하다. 휴대폰에서는 모바일 브라우저로 웹사이트에 접속할 수 있고, Dropbox 모바일 앱은 이 기능을 지원하지 않는다. 이 경로들은 일반 링크나 모바일 앱과 구분해 시험할 수 있다.

이름으로 찾는 기능은 남는다

Dropbox는 메타데이터를 평문으로 둔다. 파일 이름 검색이 가능하며, 2024년 기술 설명은 유형과 생성 날짜도 예로 제시한다. 보고서의 이름을 알고 찾아가는 일과 본문을 서버에 읽혀 찾는 일에 다른 결과가 생긴다.

이름이 남는다는 것은 파일을 설명하는 정보도 남는다는 뜻이다. 명명 방식과 분류를 내용 암호화와 함께 검토할 이유가 여기에 있다. 암호화한 페이지를 대신해 목록이 문서를 찾는 길잡이로 사용된다.

팀 내부 권한도 바뀌지 않는다. 기술 설명의 암호화 경계는 팀을 둘러싸며, 내부 구획은 기존 접근 제어에 맡긴다. 누가 어느 폴더를 읽을지는 여전히 그 권한으로 정해진다. 공급자를 제외했다는 결과를 내부의 모든 접근이 정리됐다는 결과로 세지 않는다.

관리 기록에는 팀·기기 등록, 기기 키 제거, 복구 키 추가와 제거, 키 교체가 남는다. 관리자는 이 사건들을 통해 새 기기가 어떻게 들어왔고 복구 수단이 어떻게 바뀌었는지 추적할 수 있다.

새 기기 앞에서는 두 사람이 다른 코드를 본다

수동 등록에서는 관리자가 새 기기의 코드를 확인한다. 사용자는 별도 경로로 전달받은 팀 코드를 확인한다. 한쪽의 승인 표시만 받는 절차보다 구체적인 상호 확인이며, 실제로 연락할 수 있는 관리자와 사용자가 필요하다.

자동 등록도 선택할 수 있다. 이미 승인된 기기가 새 기기에 필요한 팀 키를 준비하고, 필요할 때 관리자가 복구 키로 돕는다. 고객은 새 열람 기기를 받을 때 어느 정도의 직접 확인을 요구할지 고른다.

Dropbox는 자신이 모르는 다른 키로 보호한 암호화 키 자료를 저장한다. 클라이언트 개인 키는 기기를 떠나지 않는다. 서비스에 보관된 키 자료와 팀이 가진 복호화 능력을 구분하면 누가 새 기기를 받아들여야 하는지도 이해하기 쉽다.

복구 키를 저장할 때가 정해져 있다

관리자는 다른 담당자나 보관 위치를 위해 추가 복구 키를 만들 수 있다. 새 키는 한 번 표시되고 다시 표시되지 않는다. 보관을 나중에 하겠다고 미룰 수 없는 단계다.

모든 구성원이 접근하지 못하고 복구 키도 없으면 암호화 자료를 복구할 수 없다. 반면 한 사람의 기기 하나가 없어졌다고 팀의 전체 자료가 즉시 사라지는 구조는 아니다. 남은 승인 기기나 적절한 복구 수단을 통해 접근을 다시 마련할 수 있다.

기기 승인 담당자와 키 보관자, 부재 시 대신할 사람을 정하면 이 기능의 운영비가 구체화된다. 기업별 금액을 계산하려면 파일 목록, 필수 기능, 기기 사용과 시험한 업무 경로가 필요하다. 제품 설명만으로 그 회사의 인력 시간이나 비용을 만들어 낼 수는 없다.

사본을 꺼내면 보호 범위가 바뀐다

파일은 동기화하거나 내려받아 사용할 때 자동으로 복호화된다. 종단간 폴더 기능이 로컬 기기의 저장까지 암호화하지는 않는다. 기기에 들어오는 접근과 저장된 사본의 보호는 별도 담당 범위다.

폴더 밖 사본은 그 종단간 보호를 잃고 Dropbox의 일반 환경에 놓인다. 일반 보안 설명은 그 환경의 저장 시 암호화와 전송 보호를 설명한다. 미리보기나 자동화를 쓰려고 바깥에 사본을 놓는다면, 사본 위치가 작업 규칙에 드러나 있어야 한다.

Dropbox는 핵심 기능을 유지하는 고급 키 관리도 다른 선택지로 제시한다. 비교할 것은 각 방식의 접근 범위와 가능한 업무다. 이름에 키라는 단어가 함께 있다고 공급자의 읽기 능력을 똑같이 배제하는 구매로 취급할 수는 없다.

어느 파일을 이 폴더에 넣을지 승인하기 전에, 그 파일의 작업 경로와 복구 담당자를 함께 적을 수 있어야 한다. 그래야 공급자가 읽지 않는 보관소가 직원도 일할 수 있는 보관소가 된다.

출처