AnonVault: 익명 암호화 스토리지의 실제 작동 방식

2025년에는 전 세계적으로 4억 2570만 개의 계정이 해킹당할 것으로 서프샤크는 예측했는데, 이는 매초 약 14개에 해당하는 수치입니다. IBM은 데이터 유출로 인한 평균 비용을 전 세계적으로 444만 달러, 미국에서는 1022만 달러로 추산했는데, 이는 5년 만에 처음으로 전년 대비 감소한 수치입니다. 그리고 11월에는 하원 금융서비스위원회가 130페이지 분량의 보고서를 발표했는데, 이 보고서에는 미국 은행권에서 조용히 거래가 차단된 최소 30명의 암호화폐 및 기술 기업 창업자들의 이름이 언급되어 있습니다. 업계 관계자들은 이러한 관행을 '작전명 초크포인트 2.0'이라고 부릅니다.

그래서 "AnonVault"라는 용어가 개인정보 보호 포럼이나 SEO 관련 블로그에 등장하기 시작한 것은 제품이 유명해서가 아니었습니다. 수요가 있었기 때문입니다. 사용자들은 이메일 주소, 전화번호, 명함 등을 요구하지 않고 파일을 보관할 곳을 원했습니다. 그런데 자세히 살펴보면 이상한 점은 AnonVault에는 공식 홈페이지도 없고, 감사 페이지도 없고, 팀 소개 페이지도 없다는 것입니다. 그렇다면 사람들은 도대체 무엇을 구매하는 걸까요?

익명 저장소란 무엇이며, 왜 이 이름이 everywhere에 등장하는가

AnonVault는 특정 제품이라기보다는 하나의 이름을 가진 카테고리에 가깝습니다. 이 이름은 여러 스토리지 플랫폼 도메인에 붙어 있습니다. 2021년 6월에 등록되었고 WHOIS 개인정보 보호 기능이 활성화된 anonvault.com이 있습니다. ScamAdviser는 이 도메인을 "고위험 암호화폐 서비스"로 분류하고 있습니다. 신뢰도 점수가 중간 정도이고 사용자 리뷰도 엇갈리는 anonvault.net도 있습니다. anonvault.video와 anonvaultpremium.com 등 다양한 변형 도메인도 존재합니다. 이들 도메인 중 어느 것도 개인정보 보호정책, 문의 양식, 공개 GitHub 저장소 또는 보안 감사 보고서를 제공하지 않습니다. 회사명, 국가명 또는 담당자명을 명시하지도 않으며, 가입 시 전화번호나 이메일 주소를 요구하지도 않습니다. 백서도 없고, 자금 조달 발표도 없습니다. CoinDesk, Decrypt, The Block, TechCrunch 등 주요 언론 매체에서도 AnonVault를 다룬 적이 없습니다.

실제로 존재하는 것은 대략 15개의 유사한 "리뷰" 사이트(commandlinux, scope24, axis-intelligence, yooooga, techbeaz, hiveex, softcubics, icon-era)의 팬클럽이며, 이들은 거의 동일한 AnonVault 설명 글을 게시합니다. 이러한 패턴은 제휴 네트워크의 운영 방식을 지켜본 사람이라면 누구나 익숙할 것입니다. 여러분이 처음 읽었을지도 모르는 플리시오의 글이 사실 이 주제에 대해 나온 글 중 가장 사설적인 글입니다.

이러한 출처들에서 공통적으로 언급되는 주요 기능은 대략 다음과 같습니다. 모든 파일에 대한 AES-256 클라이언트 측 암호화, 플랫폼이 저장된 콘텐츠에 접근할 수 없는 영지식 암호화 설계, 이메일 주소나 전화번호를 요구하지 않는 가입 절차, 선택적 Tor 라우팅, 글로벌 네트워크에 분산된 스토리지 노드, 양자 컴퓨팅 후 보안 알고리즘(CRYSTALS-Kyber 및 Dilithium), 프리미엄 등급에 대한 암호화폐 전용 결제. 일부 출처에서는 파일 작업에 대한 변경 불가능한 블록체인 감사 추적 기능과 생체 2단계 인증을 추가로 제공합니다.

개별적으로 보면 이러한 기술적 주장들은 일관성이 있습니다. Proton Drive, Internxt, MEGA, 그리고 이전의 Tresorit도 동일한 구성 요소를 기반으로 합니다. 문제는 AnonVault의 경우, 소스 코드, 감사 보고서 또는 실명된 운영자를 통해 검증할 수 있는 것이 없다는 점입니다. 따라서 이 글에서 사용할 솔직한 관점은 "anonvault"가 검증된 단일 서비스가 아니라 사람들이 검색하는 제품군을 지칭한다는 것입니다. 다른 건 몰라도 이 차이점만은 기억해 두십시오.

개인정보 보호 요구: 데이터 유출, 금융권 폐쇄, 감시

익명 저장소에 대한 수요는 세 가지 주요 위기의 전조입니다. 첫 번째는 엄청난 규모의 데이터 유출입니다. 서프샤크(Surfshark)의 2025년 보고서에 따르면 2004년 추적을 시작한 이후 누적 230억 개의 계정이 유출되었습니다. IBM의 연간 데이터 유출 비용 연구에서는 지난 5년 만에 처음으로 비용이 감소한 것으로 나타났습니다. 그러나 유출된 기록의 양은 오히려 증가했습니다. 두 번째 위기는 금융 플랫폼 퇴출입니다. 2025년 11월 하원 보고서는 최소 30명의 미국 암호화폐 및 기술 기업 창업자의 계정이 아무런 설명 없이 폐쇄되었다고 밝혔습니다. 이후 트럼프 대통령은 2025년 8월 "공정한 은행업 보장" 행정명령을 발표했고, 연준은 2026년 2월 "평판 위험"을 감독 요소에서 제외하는 방안을 제안했습니다. 세 번째는 국가 차원의 감시 압력이 점차 정상화되고 있다는 점입니다. 개인정보보호 기술 시장은 2026년 55억 2천만 달러에서 2030년 143억 달러로 성장할 것으로 예상됩니다. 이는 연평균 27%의 복합 성장률에 해당한다고 리서치 앤 마켓츠는 밝혔습니다. 사람들이 개인정보보호 소프트웨어를 그토록 많이 구매하는 이유는 단순히 편집증 때문이 아니라, 대안을 사용할 경우 더 높은 비용을 지불해야 한다는 현실 때문입니다.

암호화 스택 내부: AES-256, 블록체인 감사 추적, 키

AnonVault 계열 서비스가 홍보하는 아키텍처는 네 가지 핵심 요소로 구성됩니다. 각 요소는 실제로 무엇을 하는지 한 문장으로 설명하고, 검증 가능한 부분을 한 문장으로 설명하겠습니다.

때때로 "군사급" 강력 암호화로 홍보되는 AES-256 클라이언트 측 암호화는 파일을 업로드하기 전에 사용자의 기기에서 암호화한다는 것을 의미합니다. 서버는 암호문만 저장합니다. 암호화된 데이터는 절대 암호화되지 않은 상태로 전송되지 않습니다. 이는 Proton Drive와 Internxt가 공개적으로 발표하는 것과 동일한 모델이며, 올바르게 구현될 경우 수학적 타당성이 입증되었습니다. 영지식 보호 설계로 인해 서비스 제공자는 저장된 내용을 읽을 수 없습니다. 암호화 키와 복호화 키는 기기를 벗어나지 않습니다. 노드 중 하나에 장애가 발생하거나 제3자 서비스가 손상되더라도 파일은 암호화된 상태로 유지됩니다. 분산형 파편화는 각 파일을 여러 노드에 분산 저장하고 검색 시 재구성합니다. Filecoin과 Storj가 바로 이러한 방식을 사용합니다. 단, 이러한 네트워크는 온체인 증명을 공개하는 반면 AnonVault는 그렇지 않습니다. CRYSTALS-Kyber와 Dilithium에 대한 양자 컴퓨팅 관련 주장은 공상 과학이 아닙니다. 미국 국립표준기술연구소(NIST)는 2024년 8월에 FIPS 203과 FIPS 204를 최종 확정했습니다. 이들은 실제로 존재하는 알고리즘입니다. AnonVault가 이 알고리즘들을 올바르게 사용하는지는 별개의 문제이며, 소스 코드가 없는 한 답할 수 없습니다.

AES-256에 대한 불편한 진실은 그 자체로는 거의 아무 의미가 없다는 것입니다. 2022년 브리스톨 대학교 연구진은 MEGA 구현에서 심각한 암호화 결함을 발견했습니다. 암호화 계산 자체는 옳았지만, 그 주변 프로토콜에는 문제가 있었습니다. Trail of Bits, Cure53, NCC Group과 같은 기관의 공개된 감사가 없는 한, "AES-256"은 보안 보장이라기보다는 마케팅에 가깝습니다. 감사받지 않은 영지식 증명에 대해 할 수 있는 최선은 "그럴 수도 있다"는 것뿐입니다.

암호화폐 결제의 역할: 개인 정보 유출 방지

개인 정보나 개인 데이터를 요구하지 않는 스토리지 서비스라 하더라도, 결제 정보와 IP 주소라는 두 가지 신원 확인 수단이 남아 있습니다. 플리시오(Plisio)는 이러한 결제 정보 확인에 특화되어 있습니다. 플리시오는 주요 전자상거래 플랫폼용 가맹점 API와 플러그인을 제공하는 비수탁형 암호화폐 결제 게이트웨이입니다. 비트코인, 이더리움, USDT, USDC, 라이트코인, 도지코인, 트론 등을 지원합니다. 가맹점은 구매자를 스트라이프(Stripe) 수준의 KYC 절차나 금융 기관, 또는 고객 데이터를 요구하는 기존 플랫폼을 거치지 않고도 암호화폐 결제를 받을 수 있습니다. 암호화 키만으로 가입이 가능한 서비스라는 점과 더불어, 금융 거래 및 계정 생성 과정 모두 개인정보 보호에 철저합니다. 세 번째 수단인 IP 주소는 Tor 또는 유료 VPN(이상적으로는 암호화폐 결제를 지원하는 VPN)을 통해 처리됩니다.

이러한 방식이 가능하게 하는 구체적인 사용자 형태는 작지만 현실적입니다. 리스본에서 활동하는 프리랜서 번역가를 생각해 보세요. 그녀는 Plisio 기반의 송장을 통해 USDT로 보수를 받습니다. 고객 계약서와 세금 기록은 같은 지갑으로 자금을 조달한 암호화된 금고에 보관합니다. 카드 정보도, 은행 명세서도, 구글 드라이브 소환장에도 노출될 염려가 없습니다. 이러한 워크플로는 AnonVault를 특별히 필요로 하는 것이 아니라, 해당 범주에 속하기만 하면 됩니다. 선택한 특정 제공업체가 감사를 받지 않은 경우, 개인정보 보호 모델은 사용자의 신뢰도에 따라 그 효력이 제한됩니다.

AnonVault와 기존 클라우드 스토리지 및 감사된 개인정보 보호 도구 비교

모든 아논빌트 모방 기사에서 빠져 있는 비교 부분이 바로 이것입니다. 아래에서는 AnonVault가 주장하는 기능들을 충분한 정보를 공개하여 측정 가능한 네 가지 실제 서비스와 비교해 보았습니다.

AnonVault와 기존 클라우드 서비스를 비교할 때 가장 중요한 특징은 이메일 가입 불필요, 암호화 기본 결제, 분산형 조각 저장, 양자 컴퓨팅 대비 기능입니다. 이론적으로는 AnonVault가 이 모든 면에서 우위에 있습니다. AnonVault는 업로드 전에 데이터를 암호화하고, 서버 측에서 콘텐츠에 대한 정보를 전혀 보유하지 않습니다. 암호문을 저장하는 데이터베이스에는 운영자가 해독할 수 있는 정보가 전혀 없습니다. 하지만 실제 구현에서 이러한 주장들이 얼마나 타당한지는 검증을 통해 확인할 수 있어야 합니다. 중요한 데이터의 경우, 관할권이 명확하고 검증된 서비스를 이용하는 것이 더 안전합니다. 기존 클라우드 서비스 제공업체인 Google Drive와 Dropbox는 이 비교 대상에서 제외됩니다. 이들은 저장된 데이터만 암호화하고, 암호화 키를 보유하며, 방대한 메타데이터를 수집합니다. 이러한 업체들을 AnonVault와 비교하는 것은 서로 다른 위협 모델을 비교하는 것과 같습니다.

익명 볼트를 사용하는 사람은 누구이며, 어떤 파일 작업을 보호하는가?

사용자 유형은 구체적이며, 온라인 개인정보 보호에 대한 위험도 사용자마다 다릅니다. 경쟁 서비스 제공업체의 소환장 발부 범위에서 벗어나 취재원 연락처 목록과 기밀 사건 파일을 보호하는 언론인들은 스노든 사태 이전부터 이러한 조치를 취해 왔습니다. 인터넷 차단법이 있는 관할 지역의 활동가와 반체제 인사들은 특히 Tor 네트워크를 통한 업로드에 관심을 기울입니다. 금융 위기에 처한 미국 창업자들은 폐쇄된 계정과 연결된 모든 서비스에서 복구 문구와 KYC 서류를 외부에 보관합니다. 하원 보고서는 이러한 사례를 30건이나 언급했지만, 실제로는 훨씬 더 많을 것으로 예상됩니다. NGO와 소규모 단체들은 특히 MiCA의 기존 규정 적용을 받아 취약한 로컬 서버 외부에 증거를 저장하기 위해 익명 저장소 도구를 사용합니다. 이들은 직원들의 개인정보를 침해하지 않고 이러한 작업을 수행합니다. 만성적으로 금융 및 플랫폼 접근이 차단된 성인 산업 종사자들은 빅테크 기업 외부에 암호화되고 암호화폐로 결제되는 저장 공간이 필요합니다. 고액 자산가들은 시드 문구 백업을 단일 클라우드에 저장하는 대신 암호화된 저장소에 분산하여 보관합니다. 이러한 조치들의 공통점은 편집증이 아니라 특정 위험에 노출되어 있다는 점입니다.

위험 신호: 익명 저장소를 신뢰하기 전에 검증 절차를 거치세요

규정 준수 담당자들은 "어떤 부분이 위험 신호인가?"라는 질문을 던지도록 교육받습니다. 익명 서비스에도 동일한 질문이 적용됩니다. 스스로 검증할 수 없는 모든 개인정보 보호 중심의 스토리지 솔루션에도 마찬가지입니다. 현재 AnonVault는 여러 가지 위험 신호를 보여줍니다. 여러 도메인을 운영하는 검증 가능한 단일 운영자가 없습니다. 보안 감사도 없고, 공개 소스 코드도 없고, 팀 소개 페이지도 없고, 관할권 정보도 없고, 무단 접근 방지를 위한 문서화된 보호 장치도 없습니다. 15개에 달하는 SEO 클론으로 구성된 이 생태계는 제품 커뮤니티라기보다는 제휴 마케팅 퍼널의 구조를 닮았습니다. ScamAdviser는 anonvault.com을 암호화 서비스와 성인 콘텐츠 카테고리 모두에서 위험 요소로 분류하고 있는데, 이 두 가지는 악성코드와 피싱 공격의 주요 원인입니다. 또한, 오타 도메인으로 인한 위험도 실제로 존재합니다. 잘못된 "anonvault"에 접속하면 개인정보 피싱 공격에 노출될 수 있습니다.

규제 환경은 이러한 상황에 더욱 무게를 더합니다. OFAC는 2022년 8월 토네이도 캐시(Tornado Cash)에 대한 제재를 부과했습니다. 제5순회항소법원은 2024년 11월 이 제재를 기각했습니다. 미국 재무부는 2025년 3월 21일 공식적으로 제재를 해제했습니다. 개발자 로만 스톰(Roman Storm)의 형사 재판은 2025년 7월에 시작되었습니다. 유럽연합(EU)의 자금이체 규정(TRR)은 2024년 12월 30일부터 무관세 공개 규칙과 함께 적용되었습니다. MiCA(모기지 정보법)의 시행은 회원국별로 다르며, 독일은 2025년 12월까지 기존 규정을 유지하는 반면 이탈리아는 조기에 시행했습니다. Hacken의 2025년 추적기에 따르면, 현재 73개 이상의 관할 구역에서 FATF(자금세탁방지기구)의 여행 규칙과 유사한 규정을 채택했습니다. 익명 서비스 자체는 불법이 아니지만, 이를 둘러싼 법적 환경은 변화하고 있습니다.

다음은 실질적인 검증 체크리스트입니다.

이러한 기준 중 세 가지 이상을 충족하지 못하는 서비스라고 해서 반드시 사기라고 할 수는 없습니다. 하지만 그러한 서비스는 누구도 스스로 신뢰를 얻지 못한 상태에서 신뢰를 요구하는 것입니다.

익명 저장소의 개인 정보 보호 기능 및 한계에 대한 결론

익명 저장소는 훨씬 더 광범위한 개인정보 보호 문제의 한 부분을 해결합니다. 익명 저장소는 심층 방어 시스템에서 유용한 서랍과 같은 역할을 할 뿐, 금고처럼 안전한 보관 장소는 아닙니다. 익명 저장소는 단일 파일 관리 플랫폼에서 기밀성과 완벽한 제어 권한을 제공합니다. 하지만 플랫폼 접근 권한은 여전히 그 뒤에 있는 다른 모든 계층에 달려 있습니다. 중요한 데이터를 보관하려면 검증된 서비스를 사용하고, 위협 모델을 공개하는 비밀번호 관리자를 사용하세요. 하드웨어 기반 2단계 인증, IP 계층 보호를 위한 암호화폐 기반 VPN 또는 Tor, 그리고 중요한 키를 위한 하드웨어 지갑도 함께 사용해야 합니다. 각 제공업체를 꼼꼼히 검증하고, 오픈 소스 서비스를 선호하며, 거래 기록을 보유하는 모든 주체에게 적용되는 개인정보 보호 규정을 숙지하세요. 만약 내일이라도 당신의 데이터가 소환되거나, 판매되거나, 유출될 수 있다면 어디에 보관하시겠습니까? 무엇이든 업로드하기 전에 반드시 답해야 할 질문입니다.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.