기능 • 마지막 업데이트: 2026년 7월 18일

FTP와 클라우드를 위한 파일 암호화

파일이 업로드되기 전에 내 컴퓨터에서 AES-256으로 암호화하세요. FTP 서버도, NAS도, 클라우드 저장소도 암호문만 보게 되고, 키는 기기를 떠나지 않습니다.

FTPie Pro에서 제공됩니다

파일 암호화는 FTPie 2026.6.3에서 CLI와 함께 등장했습니다. 파일을 암호화하는 기능은 FTPie Pro에 속하지만, 복호화에는 제한이 없습니다. 무료 요금제를 포함해 누구나 할 수 있으므로, 파일을 받은 사람은 비밀번호만 있으면 열 수 있습니다.

FTP 서버나 NAS, 클라우드 계정에 파일을 올린다는 것은, 그 저장소를 운영하는 쪽에 읽을 수 있는 내용을 맡긴다는 뜻입니다. 대부분의 파일은 그래도 괜찮습니다. 하지만 세무 서류나 계약서, 비밀번호 보관함, 고객 자료, 비밀 유지 의무가 걸린 무엇이라면 이야기가 다릅니다.

파일 암호화가 그 틈을 메웁니다. FTPie는 단 1바이트도 컴퓨터를 떠나기 전에, 사용자의 기기에서 AES-256으로 파일을 암호화합니다. 공유 FTP 호스트든, Synology NAS든, Google 드라이브든, Dropbox든, 그곳에 저장되는 것은 언제나 암호문뿐입니다. 키는 사용자의 비밀번호로부터 사용자의 컴퓨터에서 유도되며, 저장되지도 업로드되지도 않습니다. 저장소 사업자도, FTPie도 그 파일을 읽을 수 없습니다.

FTPie의 암호화 대화상자: 업로드 전에 AES-256으로 파일을 암호화하기 위한 비밀번호 설정 — 파일을 오른쪽 클릭해 「암호화 → 여기서 암호화」를 고르고 비밀번호를 정하면 됩니다.

동작 방식

로컬에서 암호화

파일이나 폴더를 오른쪽 클릭하고 암호화 → 여기서 암호화(또는 암호화해서 보내기…)를 고른 뒤 비밀번호를 정합니다. FTPie가 사용자의 PC에서, 비밀번호로 유도한 키로 AES-256 암호화를 수행합니다.

암호문을 업로드

결과는 [이름].ftpie.[확장자]로 저장되고 파일 탐색 화면에 자물쇠 아이콘이 붙어, 암호화된 항목을 한눈에 알아볼 수 있습니다. 목적지로 가는 것은 암호문뿐입니다.

필요할 때 복호화

.ftpie 파일을 오른쪽 클릭하고 「복호화」를 고릅니다. 비밀번호가 맞으면 FTPie가 파일을 검증하고 원본을 되살립니다. 복호화는 누구에게나 무료이며 무료 요금제에서도 됩니다.

키는 기기를 떠나지 않습니다

이것이 핵심입니다. FTPie는 전송을 중계하는 클라우드 서비스가 아니라 로컬에서 도는 Windows 애플리케이션입니다. 암호화 키는 파일을 처리하는 동안에만, 사용자의 비밀번호로부터 사용자의 컴퓨터에서 유도됩니다. 디스크에 기록되지도, 업로드되지도 않습니다. 중간에서 비밀번호나 평문을 들여다볼 수 있는 FTPie의 서버는 존재하지 않습니다.

비밀번호와 유도된 키, 읽을 수 있는 파일은 모두 PC의 경계에서 멈추고, FTP 호스트나 NAS, Google 드라이브, Dropbox로 나가는 것은 암호문뿐입니다 — 세 가지는 컴퓨터 안에 남습니다. 길을 나서는 것은 암호문뿐입니다.

키를 잃으면 파일도 잃습니다

진짜 클라이언트 측 암호화가 치르는 정직한 대가입니다. 저희가 파일을 정말로 읽을 수 없기 때문에, 되살려 드릴 수도 없습니다. 비밀번호는 안전하게 보관하세요. 뒷문은 없습니다. 사용자에게도, 저희에게도, 저장소를 침해한 누군가에게도.

어떤 저장소에서도 동작합니다

대부분의 암호화 도구는 하나의 생태계에 묶여 있습니다. 특정 클라우드의 「금고」이거나, 그 NAS 위의 파일만 지키는 NAS 앱이거나. FTPie의 암호화는 전송 계층에 자리하므로, 파일이 어디로 가든 똑같이 작동합니다.

FTP와 FTPS — 전송 구간의 보안에 더해, 또는 그 대신, 내용 자체를 암호화
SFTP — 전송 중만이 아니라 서버에 저장된 상태에서의 암호화
직접 구축한 서버 — 전용 커넥터로 Nextcloud, ownCloud, SeaFile
WebDAV — 표준을 따르는 모든 WebDAV 서버
NAS — SMB를 통한 Synology, QNAP 등 네트워크 저장소
클라우드 — Google 드라이브, Dropbox, OneDrive, Box, pCloud, MEGA, Koofr, OpenDrive

지나가는 길에 암호화 — 클라우드 사이에서도

FTPie의 「암호화」 컨텍스트 메뉴. 「여기서 암호화」와 「암호화해서 보내기…」 항목, 그리고 자물쇠 아이콘이 붙은 암호화된 .ftpie 파일 — 오른쪽 클릭 → 암호화: *여기서 암호화*는 그 자리에서 봉하고, *암호화해서 보내기…*는 연결된 어떤 저장소든 목적지로 삼습니다.

암호화해서 보내기…는 연결된 저장소 가운데 어떤 것이든 출발지와 목적지로 쓸 수 있습니다. Google 드라이브에서 파일을 고르고 「Dropbox로 암호화해서 보내기」를 선택하면, FTPie가 그 파일을 사용자의 PC를 통해 흘려보내면서 암호화합니다. 중간 다운로드도, 임시 폴더도 없습니다. 암호화된 크기를 바이트 단위로 미리 알 수 있기 때문에, 전송은 한 번에 깔끔하게 끝납니다. 로컬 → 클라우드도 마찬가지입니다. 「암호화해서 보내기」의 목적지를 Google 드라이브로 지정하면 파일은 이미 봉해진 채로 컴퓨터를 떠납니다. Google 드라이브에 닿기 전에 파일 암호화하기나 Dropbox 뒤에 있는 것이 바로 이 흐름입니다.

Google 드라이브에서 Dropbox로, 사용자의 PC를 통해 흐르며 그 도중에 AES-256이 적용됩니다. 흔히 거치는 임시 폴더에는 가로줄이 그어져 있습니다 — 클라우드에서 클라우드로: 파일은 PC를 지나는 동안 암호화됩니다.

정직한 한 가지 한계. 암호화가 지키는 것은 내용이지 이름이 아닙니다. 암호화된 항목은 [이름].ftpie.[확장자]로 저장되므로, 사용자도 저장소에 접근할 수 있는 누구도 그 이름은 그대로 보게 됩니다. 이름 자체가 민감하다면 먼저 이름을 바꾸거나, 파일을 압축한 뒤 그 압축 파일을 암호화하세요.

저장소 쪽에서 본 파일 목록에 tax-return.ftpie.pdf가 읽을 수 있는 이름으로 보이고, 내용은 알아볼 수 없는 AES-256 암호문입니다 — 같은 폴더를 저장소 쪽에서 본 모습.

이 목적을 위해 만든 암호화

이것은 ZIP에 나중에 덧붙인 비밀번호 보호가 아니라, 기밀을 지키기 위한 진짜 암호화입니다. 파일 하나에도, 여러 개를 고른 경우에도, 폴더 전체(하위까지)에도 적용됩니다. 폴더는 파일 단위로 암호화되고 구조는 그대로 유지됩니다. 하나의 압축 파일로 묶이지 않습니다. 각 항목은 FTPie 고유 형식의 [이름].ftpie.[확장자]로, 정부와 은행이 신뢰하는 것과 같은 대칭 암호인 AES-256으로 봉해지며, 청크마다 HMAC-SHA256 검사값이 붙어 변조와 손상이 복호화 과정에서 드러납니다. 안전함의 근거는 키가 결코 회선을 타지 않는다는 데 있습니다. 클라이언트 측 암호화가 하는 일이 바로 그것입니다.

.ftpie 파일의 내부: PBKDF2-SHA256으로 유도된 키, 그리고 각각 자신의 HMAC-SHA256 검사값이 뒤따르는 청크들 — 암호화한 뒤 MAC을, 청크마다. 손상이든 변조든 검사에서 걸립니다.

자주 묻는 질문

어떤 알고리즘을 쓰나요?

CBC 모드의 AES-256이며, 청크마다 HMAC-SHA256 검사값이 붙습니다(암호화 후 MAC). 키는 사용자의 컴퓨터에서 PBKDF2-SHA256을 20만 번 반복해 비밀번호로부터 유도합니다.

키는 어디에 저장되나요?

어디에도 저장되지 않습니다. 암호화하거나 복호화할 때마다 사용자의 컴퓨터에서 비밀번호로부터 유도합니다(PBKDF2-SHA256). 기본적으로는 매번 비밀번호를 입력하며, 원하면 FTPie가 Windows DPAPI로 PC에 암호화해 기억해 둘 수도 있지만 기본은 꺼져 있고 권장하지도 않습니다. 키도 비밀번호도 업로드되지 않습니다. FTPie가 접속 정보와 데이터를 어떻게 다루는지는 보안 페이지를 보세요.

비밀번호를 잃으면 파일을 되살려 주실 수 있나요?

아니요. 복구 경로는 의도적으로 두지 않았습니다. 바로 그 점이 이 암호화를 믿을 수 있게 만듭니다. 비밀번호는 안전하게 보관하세요.

FTPie의 형식에 묶이게 되나요?

아니요. 암호화된 파일은 문서화된 .ftpie 형식을 쓰며, 복호화가 Pro로 제한되는 일은 결코 없습니다. 무료 버전을 포함해 어떤 FTPie 설치본이든 비밀번호만 있으면 무료로 복호화합니다. 그러니 사용자도, 파일을 받은 사람도 언제나 내용에 닿을 수 있습니다.

클라우드 저장소와 FTP에서도 되나요?

네. 업로드 전에 암호화하므로 목적지 프로토콜은 상관없습니다. FTP든 SFTP든 WebDAV든 NAS든, 지원하는 어떤 클라우드든 마찬가지입니다.

어느 요금제에 포함되나요?

파일을 암호화하는 기능은 FTPie Pro에 속하며 이미 제공되고 있습니다(Pro 또는 체험 기간 중). .ftpie 파일의 복호화에는 제한이 없습니다. 무료 요금제를 포함해 누구나 할 수 있으므로, 파일을 받은 사람은 비밀번호만 있으면 열 수 있습니다. 요금제 비교를 참고하세요.

파일 이름도 암호화되나요?

아니요. 이 점은 분명히 말씀드립니다. 암호화된 파일은 이름을 그대로 두고 [이름].ftpie.[확장자]로 저장되므로, 저장소에 접근할 수 있는 사람은 파일 이름을 볼 수 있습니다(내용은 볼 수 없습니다). 이름 자체가 민감하다면 암호화 전에 이름을 바꾸거나, 파일을 먼저 압축한 뒤 그 압축 파일을 암호화해 압축 파일의 이름만 드러나게 하세요.