2026년 원격 근무자와 솔로 개발자·크리에이터의 하드디스크에는 세 가지가 섞여 있습니다. 고객 계약서, 소스 코드, 그리고 몇 년 치 원본 영상·사진. 이 중 단 하나라도 유출되거나 잠겨버리면 일 자체가 멈춥니다. 그런데 정작 대부분의 백업은 "구글 드라이브에 다 넣어두었으니 안전하겠지"라는 가정 위에 서 있습니다.
이 글에서는 그 가정을 하나씩 검증합니다. Proton Drive, Synology NAS, Backblaze B2, Google Drive, iCloud 다섯 가지 저장소를 ① 누가 열쇠를 쥐고 있는가(E2EE) ② 용량 대비 비용 ③ 꺼낼 때 돈이 얼마 드는가(이그레스) ④ 랜섬웨어에 지워지지 않는가(불변 백업)의 네 가지 축으로 비교하고, 마지막에 바로 옮겨 적을 수 있는 실전 3-2-1 백업 구성안을 제시합니다. 요금과 기능은 2026년 11월 기준 공식 문서 기준이며, 플랜은 수시로 바뀌니 가입 전 원 페이지 확인이 안전합니다.
1. 다섯 저장소는 각자 다른 질문에 대한 답이다
가장 흔한 실수는 이 다섯 가지를 같은 부류로 묶는 것입니다. 실제로는 '협업의 기본값', '자기 서버', '창고', '무료 사무실', '기기 그림자'라는 서로 다른 자리에 있습니다.
- Proton Drive (프라이버시 기본값): 스위스 회사가 운영하는 E2EE 클라우드. 파일을 올리기 전에 기기에서 암호화되므로 회사조차 내용을 볼 수 없습니다. 문서·사진 위주의 '기밀 보관함' 역할입니다.
- Synology NAS (집·사무실의 자기 서버): 내 방이나 사무실에 물리적으로 존재하는 저장 서버. Synology Drive·Hyper Backup으로 데이터를 완전히 통제하고, 오프사이트 백업의 '본진'이 됩니다. 대신 화재·도난·정전에 함께 있으므로 혼자서는 완전한 백업이 아닙니다.
- Backblaze B2 (바다 건너 창고): 테라바이트당 가장 싼 수준의 오브젝트 스토리지. S3 호환 API로 서버 이미지·아카이브를 대량으로 쌓는 창고이며, Object Lock(불변 저장)으로 랜섬웨어 방어의 핵심 한 축을 담당합니다.
- Google Drive (협업과 무료 15GB): 공유·동시편집의 표준이자 가장 익숙한 인터페이스. 다만 기본적으로는 암호화 열쇠가 구글에 있고, 스팸·계정 정지로 데이터가 잠길 수 있다는 통제권의 한계가 있습니다.
- iCloud (애플 생태계의 그림자): 기기 백업과 사진 동기화는 사실상 자동으로 이뤄지므로 '안 쓰는 백업'입니다. Advanced Data Protection을 켜면 대부분 데이터가 E2EE로 바뀌지만, 기본값에서는 애플이 열쇠를 보관합니다.
| 구분 | Proton Drive | Synology NAS | Backblaze B2 | Google Drive | iCloud |
|---|---|---|---|---|---|
| 역할 | 기밀 보관함 (E2EE) | 자기 서버·본진 | 대량 오브젝트 창고 | 협업·무료 사무실 | 기기 백업 그림자 |
| 열쇠 보관 (기본값) | 내 기기 (E2EE) | 나 (로컬) | 나 (버킷 키·암호화 옵션) | 구글 | 애플 (ADP 설정 시 나) |
| 대표 비용 | Proton Unlimited 약 $10~13/월 (2TB+) | 장비 일회성 30~80만 원대 + 디스크 | 저장 $6/TB·월 | 무료 15GB / 100GB $2월 / 2TB $10월 | 무료 5GB / 50GB ₩1,500월 / 2TB ₩13,000월 |
| 다운로드·이그레스 | 무료 (플랜 한도 내) | 무료 (내 회선 속도) | 무료 (S3 업계 최소 3배 한도, 초과 시 $0.01/GB) | 무료 (웹·API 할증 가능) | 무료 |
| 랜섬웨어 방어 | 버전 기록 (E2EE) | 스냅샷 + Hyper Backup + 불변 폴더 | Object Lock 불변 저장 | 휴지통 30일 + 버전 기록 | 삭제 30일 복구 |
2. 열쇠의 소재: 다섯 저장소의 E2EE 현주소
원격 근무자의 기밀 문서(계약서, 고객 DB, 재무자료)는 '열쇠를 누가 쥐고 있는가'로 저장소를 골라야 합니다.
- Proton Drive: 문서·사진·폴더가 기본 E2EE. 다른 사람과 공유할 때도 링크 암호를 걸면 암호화 상태가 유지됩니다. 스위스 법 체계는 대규모 감시 요구에 비교적 강한 편으로 평가받습니다. 약점은 협업 기능(동시편집 등)이 구글 대비 단순하다는 점입니다.
- Synology NAS: 데이터가 물리적으로 내 손에 있으므로 '열쇠' 문제 자체가 사라집니다. 대신 공유기 포트포워딩 없이 Synology의 QuickConnect·Tailscale 같은 VPN 터널로만 원격 접속하는 것이 안전합니다. 포트를 인터넷에 그대로 열어두면 오히려 공격 표면이 됩니다.
- Backblaze B2: 버킷 자체는 나의 키로 관리하며, rclonecrypt 같은 클라이언트 측 암호화를 얹으면 업로드 전 암호화되어 회사도 내용을 볼 수 없습니다. 보관 전용 창고이므로 '쓰기보다 읽기'가 중요한 협업 문서와는 성격이 다릅니다.
- Google Drive: Workspace 개별 유료 플랜의 클라이언트 측 암호화 등 선택지가 있지만, 무료·개인 기준 기본값은 구글이 열쇠를 쥔 형태입니다. 기밀 문서는 이곳에 두지 말고, 협업 사본만 두는 게 안전합니다.
- iCloud: 기본값은 애플 보관 열쇠. Advanced Data Protection을 켜면 사진·백업·메모 등 대부분이 E2EE로 전환되지만, 켜는 순간 복구 키를 잃어버리면 데이터를 영원히 못 찾는다는 책임도 함께 넘어옵니다.
3. 이그레스와 비용: 넣는 돈보다 빼는 돈을 의심하라
클라우드 요금의 함정은 월 구독료가 아니라 '꺼낼 때의 비용'에 있습니다. 특히 대량 영상 아카이브처럼 읽기가 잦은 워크로드에서는 이그레스가 결정적입니다.
- Backblaze B2: 저장 $6/TB·월로 업계 최저 수준이고, 이그레스는 월 저장량의 3배까지 무료(초과분 GB당 $0.01). 1TB 아카이브를 통째로 다시 내려받는 상황을 가정해도 사실상 무료에 가깝습니다.
- AWS S3 같은 대형 하이퍼스케일러(비교 기준): 저장비도 비싸고 이그레스가 GB당 $0.09 수준이라 1TB를 한 번 꺼내면 약 90달러. '넣을 땐 싸고 뺄 땐 비싼' 전형입니다.
- 구독형(Drive·iCloud): 이그레스 개념이 없이 플랜 용량 안에서 무제한에 가깝게 읽고 씁니다. 대신 용량 단가가 B2 대비 비쌉니다. 2TB 기준 구글 $10 vs B2 $12 — 겉보기에는 비슷하지만, 구독은 협업·검색·앱이 포함된 '서비스'이고 B2는 맨바닥 '창고'입니다.
- NAS: 회선 요금만 내면 다운로드도 무료. 20TB급 채워두면 TB당 비용은 압도적이지만, 디스크 고장·화재·도난에 대비한 별도의 오프사이트 사본이 없으면 '백업'이 아니라 '한 곳에 몰아둔 데이터'입니다.
4. 랜섬웨어 벤치마크: 지워지지 않을 자격
랜섬웨어는 파일을 암호화하는 동시에 연결된 동기화 폴더의 원본까지 함께 암호화합니다. 즉, 노트북이 감염되고 그 노트북이 구글 드라이브 동기화 중이었다면, 클라우드의 '백업'도 같이 암호화됩니다. 이를 막는 것은 불변(Immutable) 저장입니다.
| 저장소 | 랜섬웨어 방어 수단 | 감염 노트북이 연결돼 있다면 |
|---|---|---|
| Backblaze B2 | Object Lock (규정 준수 모드) | 동기화 개념이 아니므로 안전 — 지정 기간 삭제 자체가 불가능 |
| Synology NAS | Btrfs 스냅샷 + 불변 폴더 + Hyper Backup | 스냅샷이 방어선 — 단 스냅샷도 정기 보관하는 제2 사본이 필요 |
| Proton Drive | E2EE 버전 기록 | 동기화를 끊고 버전 기록에서 복원 — 물리적 격리가 아니므로 한계 있음 |
| Google Drive | 휴지통 30일 + 버전 기록 | 동기화된 악성 변경이 그대로 올라감 — 30일 내 수동 복원에 의존 |
| iCloud | 삭제 30일 복구 | 마찬가지로 자동 복구가 아닌 수동 복원 |
5. 실전 3-2-1 구성안: 3가지 유형별 레시피
3-2-1 원칙은 사본 3개, 서로 다른 매체 2종, 오프사이트(외부 장소) 1곳입니다. 여기에 랜섬웨어 시대의 요소로 '불변 사본 1개(3-2-1-1-0의 오프라인·불변 축)'를 더합니다. 워크로드별로 세 가지 조합을 제안합니다.
A안 — 원격 근무자·문서 중심 (월 $10~15)
기밀 문서는 Proton Drive(E2EE 본진), 협업 문서는 Google Drive(공유 사본), 그리고 Synology NAS에서 매일 밤 두 클라우드를 통째로 다시 백업(Hyper Backup). 랜섬웨어 방어는 NAS의 Btrfs 스냅샷 + Proton Drive 버전 기록의 이중 구조로 담당합니다. 비용은 Proton Unlimited(12개월 할인 시 약 $10/월) + 전기·회선이 전부입니다.
B안 — 솔로 개발자·서버·코드 중심 (월 $12~20)
코드는 GitHub(비공개 저장소)이 본진이고, 서버 이미지·DB 덤프·Docker 볼륨은 rclone 클라이언트 측 암호화 → Backblaze B2(Object Lock 90일)로 매일 새벽 백업합니다. 여기에 저렴한 NAS나 외장 SSD에 2주 단위 물리 스냅샷을 하나 더 둡니다. 1TB 기준 월 $6 남짓이라 개인 예산으로 완전히 감당 가능합니다.
C안 — 크리에이터·영상·사진 아카이브 중심 (월 $13~20)
원본 4K 소스는 Synology NAS(대용량 HDD 2베이 이상)에 쌓고, Backblaze B2 Object Lock(또는 편의를 위해 iCloud+ 2TB의 ADP on)으로 오프사이트 사본을 유지합니다. 편집 작업 파일만 Google Drive·Proton Drive로 협업합니다. NAS가 화재로 사라져도 B2 창고에서 통째로 복구해도 이그레스가 사실상 무료라는 점이 영상 워크로드와 특히 잘 맞습니다.
| 구성안 | E2EE 본진 | 협업 공간 | 창고·오프사이트 | 불변·스냅샷 | 월 비용 |
|---|---|---|---|---|---|
| A안 문서 중심 | Proton Drive | Google Drive | NAS → 클라우드 백업 | NAS 스냅샷 | $10~15 |
| B안 개발 중심 | GitHub Private | — | 암호화 rclone → B2 | B2 Object Lock | $6~20 |
| C안 영상 중심 | iCloud(ADP) | Google Drive | NAS 원본 + B2 | B2 Object Lock | $13~20 |
📌 에디터 3줄 핵심 요약
- 열쇠의 소재가 기준이다: 기밀은 Proton Drive·NAS, 협업은 Google Drive, 그림자 백업은 iCloud — 같은 곳에 다 몰아넣지 않는다
- 아카이브 비용의 함정은 저장료가 아니라 이그레스 — B2는 월 3배까지 무료 반환, 하이퍼스케일러는 1TB 반환에 수십 달러
- 랜섬웨어 방어의 합격선은 불변 사본 — B2 Object Lock과 NAS 스냅샷이 있어야 '연결된 백업'의 함정을 건너뛴다
Proton Drive 바로가기 · Backblaze B2 요금 바로가기 · Synology 공식 사이트 · iCloud Advanced Data Protection 안내 · Google One 플랜 바로가기