기술

프라이빗 라인, 자세히 설명합니다.

ClearSky™는 OneSpace에 내장된 종단 간 암호화 전송 기술입니다. 파일은 내 기기에서 암호화되며, 상대의 기기만 열 수 있습니다. 저희 서버는 파일을 암호화된 상태로 전달할 뿐입니다. 이 페이지에서는 전송을 누르는 순간 정확히 무슨 일이 일어나는지, 그리고 저희가 원하더라도 왜 파일을 읽을 수 없는지 설명합니다.

언제나 종단 간 암호화 저희는 읽을 수 있는 바이트를 단 하나도 보지 못합니다 중간의 누구도 읽을 수 없음
Two routes compared A file travels encrypted from your device to theirs; our servers in between only see noise. The cloud-server route is dimmed: a readable copy would have stayed on that server.
제로 지식

저희가 결코 보지 못하는 것.

대부분의 서비스는 자사의 정책을 신뢰해 달라고 요구합니다. ClearSky는 누구도, 저희조차도 신뢰하지 않아도 되도록 만들어졌습니다.

파일은 보지 못합니다

저희 서버에는 읽을 수 있는 파일이 없습니다. 언제나 그렇습니다. 파일은 암호화된 상태로만 서버를 지나가므로, 침해되거나 소환되거나 유출될 읽을 수 있는 사본이 어디에도 없습니다.

키도 보지 못합니다

암호화 키는 내 기기에서 만들어지며, 저희 서버는 봉인된 상태로만 보관합니다. 저희가 원하더라도 파일을 읽을 수 없습니다. 의도적으로 그렇게 만들었습니다.

넘겨줄 것이 없습니다

저희 쪽에 읽을 수 있는 파일도, 사용할 수 있는 키도 없다는 것은, 누구도 저희에게서 파일을 읽을 수 있는 형태로 가져갈 수 없고, 저희가 내줄 그런 파일도 없다는 뜻입니다. 정책상의 약속이 아니라 수학적인 약속입니다.

전송이 이루어지는 방식

다섯 단계. 두 기기. 중간의 누구도 읽을 수 없습니다.

01 · 페어링

서로를 추가합니다

보내는 사람과 받는 사람이 사용자 이름으로 서로를 연락처에 추가합니다. 서로의 연락처가 되면 기기 사이에 사적인 연결이 만들어지고, 기기들이 공개 키를 교환합니다. 모르는 사람은 아무것도 보낼 수 없습니다.

02 · 핸드셰이크

파일마다 새로운 키

파일마다 내 기기가 새로운 무작위 키를 만들고, 이를 수신자의 공개 키로 봉인하므로 수신자의 기기만 열 수 있습니다. 저희 서버가 보관하는 것은 그 봉인된 키뿐입니다.

03 · 암호화

내 기기에서 봉인

파일이 어디로든 이동하기 전에, ClearSky가 기기 자체에서 XSalsa20-Poly1305(256비트 키)로 암호화합니다. 읽을 수 있는 상태로는 아무것도 기기를 떠나지 않습니다.

04 · 전송

암호화된 상태로 전달

저희 서버는 파일을 암호화된 조각으로 상대의 기기에 전달하며, 읽을 수 있는 바이트는 단 하나도 보지 못합니다. 실시간 전송은 끝나는 즉시 지워지고, 그 밖의 전송은 전달 후 삭제됩니다.

05 · 복호화

상대의 기기에서만 열립니다.

수신 기기는 도착한 파일을 복호화합니다. 이제 읽을 수 있는 파일은 정확히 두 곳에만 존재합니다. 내 기기와 상대의 기기입니다. 그것이 여정의 전부입니다.

중간의 누구도 읽을 수 없습니다. 저희조차도.

04단계, 실시간

실시간 전송은 이런 모습입니다.

앱에서 실제로 진행 중인 전송을 지도 위에 보여 줍니다. 지금 보시는 것은 04단계입니다. 파일은 이미 암호화되어 있고, 저희 서버는 한 번에 많아야 몇 개의 암호화된 조각만 보관하며 파일 전체를 보관하지 않습니다.

iPhone에서 진행 중인 OneSpace 실시간 전송: 지도 위에서 실행되는 실제 전송
내부 구조

암호화, 구체적으로.

모든 전송은 XSalsa20-Poly1305(256비트 키)로 종단 간 보호됩니다. 파일은 이동하기 전에 내 기기에서 암호화되고, 저희 서버가 수신자에게 전달하는 동안 내내 암호화된 상태를 유지하며, 수신 기기에서만 복호화됩니다. XSalsa20은 AES의 현대적인 대안입니다. 이와 가까운 계열인 ChaCha20은 HTTPS의 기반이 되는 프로토콜인 TLS 1.3의 표준 암호 중 하나입니다.

키는 내 기기에서 생성됩니다. 연락처와 페어링할 때 기기들이 공개 키를 교환합니다. 각 파일에는 수신자의 공개 키로 봉인된 고유한 무작위 키가 부여되고, 계정 비밀번호는 Argon2id로 보호됩니다. 저희 서버는 열 수 없는 봉인된 키만 저장합니다.

따로 설정하실 것도 없습니다. PGP 키나 자체 키 인프라를 다룰 필요가 없습니다. OneSpace는 Windows, macOS, iOS, Android에서 설치 후 바로 사용할 수 있습니다.

ClearSky™ 한눈에 보기

암호화
XSalsa20-Poly1305(256비트 키), 종단 간
경로
내 기기에서 상대의 기기로, 저희 서버가 암호화된 상태로 전달
키
내 기기에서 생성, 저희 서버에는 봉인된 상태로만 보관
키 교환
페어링 시 공개 키 교환 · 파일마다 무작위 키, 수신자용으로 봉인
저희 서버에서
암호화된 상태로만, 전달 후 삭제
클라우드 저장
읽을 수 있는 파일 없음, 언제나
전송 제한
무료: 월 2회 전송, 최대 1 GB. Premium: 월별 제한 없음, 파일 용량 제한 없음
플랫폼
Windows · macOS · iOS · Android
Keys are made on your devices and only leave them sealed Two devices each hold their own key; a file becomes unreadable ciphertext as it crosses between them. Observers in the middle only ever see noise.
키는 봉인된 상태로만 이동합니다. 인터넷의 중간 구간이 보는 것은 잡음뿐입니다.
작은 글씨 없음

솔직한 부분.

프라이빗 라인에는 클라우드 저장소에는 없는 특성이 있습니다. 구매하시기 전에 그 점을 알고 계시기를 바랍니다.

실시간 전송에는 두 기기가 모두 온라인이어야 합니다

실시간 전송은 두 사람이 모두 온라인인 동안 스트리밍됩니다. 수신자가 아직 접속하지 않았다면 알림을 받게 되며, 일반 전송은 암호화된 상태로 수신자를 기다립니다.

파일은 암호화된 채 기다립니다

모든 전송은 암호화된 상태로 저희 서버를 지나갑니다. 실시간 전송은 끝나는 즉시 지워집니다. 그 밖의 전송은 전달 후 삭제되며, 아무도 받지 않으면 만료됩니다. 그 사이에도 저희는 파일을 읽을 수 없습니다.

웹 데모는 다르게 작동합니다

무료 웹 데모는 브라우저에서 암호화하고 저희 브로커를 통해 파일을 전달하며, 링크는 24시간 후 만료됩니다. OneSpace를 맛보는 정도입니다. 정식 제품에는 연락처, 그룹, 동기화 기능이 더해지고 종단 간 암호화는 똑같이 적용됩니다.

실적

저희의 첫 암호화 제품이 아닙니다.

ClearSky™는 OneSpace보다 훨씬 이전부터 세계 유수 브랜드의 스토리지 제품과 함께 공급된 암호화 소프트웨어를 만들며 소매 규모로 파일을 보호해 온 팀에서 나왔습니다.

그 작업은 15만 명이 넘는 고객에게 전달되었고 수억 건의 안전한 전달을 보호했습니다. 조용하고 안정적으로, 10년 넘게 이어졌습니다.

ClearSky를 기반으로 한 OneSpace가 그다음에 만든 것입니다. ClearSky는 2024년 미국에서 출시되었습니다.

독립적인 네덜란드 기업 EU 프라이버시 기준에 맞춰 개발 GDPR
OneSpace를 사용하면 중간의 누구도 파일을 읽을 수 없습니다. 저희조차도. 그래서 사람들은 안심할 수 있습니다. 파일이 사적으로, 그리고 자신의 통제 아래 유지되기 때문입니다.
Alex Vermunt · CEO, OneSpace Security
0저희 서버의 읽을 수 있는 파일
150,000+OneSpace 이전에 보호한 고객
256-bit모든 전송에 적용

당사의 보안 소프트웨어가 함께 공급된 제품 브랜드

Western DigitalSanDiskSonyMicronLexar
질문

솔직한 답변.

종단 간 암호화를 제공하는 클라우드 서비스와는 무엇이 다른가요?

암호화는 이야기의 절반일 뿐입니다. 나머지 절반은 파일이 어디에 있느냐입니다. 클라우드 서비스는 암호화 여부와 무관하게 여전히 파일의 사본을 자사 서버에 보관합니다. ClearSky를 사용하면 저희 서버는 파일을 암호화된 상태로 전달할 뿐이며, 전달 후 삭제합니다. 그래서 침해되거나 소환되거나 유출될 읽을 수 있는 사본이 어디에도 없습니다.

파일을 보낼 때 OneSpace는 무엇을 볼 수 있나요?

파일은 볼 수 없습니다. 파일은 수신자만 열 수 있는 키로 내 기기에서 암호화되며, 저희 서버는 이를 암호화된 상태로 전달할 뿐입니다. 저희는 전송이 있었다는 사실(누가, 언제, 얼마나 큰 파일을)은 볼 수 있지만, 내용은 절대 볼 수 없습니다.

두 기기가 동시에 온라인이어야 하나요?

실시간 전송일 때만 그렇습니다. 일반 전송은 암호화된 상태로 수신자를 기다리며, 수신자에게 알림이 갑니다. 브라우저에서 파일을 건네주기만 하면 되는 경우라면 무료 웹 데모로 충분합니다.

수신자가 오프라인이면 어떻게 되나요?

파일은 암호화된 상태로 저희 서버에서 기다리고, 수신자에게 알림이 갑니다. 수신자가 내려받은 후 삭제되고, 끝내 내려받지 않으면 만료됩니다. 기다리는 동안에도 저희는 파일을 읽을 수 없습니다.

PGP 키나 인증서를 설정해야 하나요?

아닙니다. 연락처를 추가하면 기기들이 공개 키를 자동으로 교환하고, 파일마다 수신자용으로 봉인된 고유한 키가 부여됩니다. PGP를 다루는 번거로움도, 직접 운영할 키 인프라도 없습니다. OneSpace는 설치 후 바로 사용할 수 있습니다.

무료 웹 데모는 ClearSky와 같은 것인가요?

아닙니다. 이 점은 분명히 말씀드립니다. 웹 데모는 브라우저에서 파일을 암호화하고 저희 브로커를 통해 전달하며, 링크는 24시간 후 만료됩니다. OneSpace를 맛보는 정도입니다. 정식 제품은 여기서 더 나아가, 연락처, 그룹, 동기화를 같은 종단 간 암호화로 제공합니다.

내 파일. 내 사람들. 그 사이엔 아무도 없습니다.

기기 사이에 ClearSky™를 놓으십시오.

라이선스 하나로 Windows, macOS, iOS, Android를 모두 사용합니다. 월간, 연간, 또는 평생.

평생 라이선스 ₩289,000 · 한 번의 결제 · 14일 환불 보장

보안 문제를 발견하셨나요? [email protected]