Cryptomator는 클라우드 저장소를 위한 암호화를 제공하는 오픈 소스 암호화 소프트웨어이다. 개인 클라우드 저장소에 대해 투명한(transparent) 클라이언트 측 암호화를 제공하며, 각 파일을 개별적으로 암호화한 후 사용자가 선택한 클라우드 또는 로컬 저장소와 동기화할 수 있도록 한다.
개요
Cryptomator는 독일 본 소재 기업 Skymatic GmbH가 개발하였으며, 최초 개발자는 Sebastian Stenzel이다. 2016년 3월 9일에 최초 출시되었으며, GNU GPLv3 라이선스 하에 배포되는 자유 소프트웨어이다. Windows, macOS, Linux, Android, iOS 등 주요 운영체제를 모두 지원한다.
기술적 특징
Cryptomator는 AES-256 표준 암호화를 사용하며, WebDAV 프로토콜을 기반으로 동작한다. 파일뿐만 아니라 파일명까지 암호화하여 클라우드 폴더를 확인하는 사람이 데이터의 내용이나 파일명에 대한 어떤 정보도 알 수 없도록 설계되었다. 사용자는 클라우드 내의 폴더(볼트, vault)에 비밀번호를 설정하여 암호화된 가상 드라이브를 생성하고, 이 드라이브에 데이터를 저장할 때마다 자동으로 암호화가 이루어진다.
보안 감사
2017년, 독일의 보안 감사 기관인 Cure53이 Cryptomator의 소프트웨어를 감사하였다. 감사 결과 암호화 구현의 견고성은 높이 평가받았으나, 일부 환경에서 안전하지 않은 ECB 모드의 AES 사용이 지적되었다. 그러나 개발자 Tobias Hagemann은 이는 오탐(false positive)이라고 밝혔다.
수상
2016년 CeBIT 혁신상에서 '사용 가능한 보안과 프라이버시(Usable Security and Privacy)' 부문 특별상을 수상하였다.
주요 버전 이력
- 2021년 12월, iOS용 Cryptomator 2.0이 출시되었으며, Swift로 재작성되고 iOS 기본 Files 앱과 통합되었다.
- 2022년 1월, Apple의 File Provider Extension API와의 통합 과정에서 파일 경로가 Apple에 유출되는 버그가 발견되어 수정 업데이트가 배포되었다.
활용
Cryptomator는 개인 사용자에게 무료로 제공되며(데스크톱 버전 기준), 모바일 앱은 소정의 요금이 부과된다. 팀 단위 사용을 위한 Cryptomator Hub(유료)도 제공되어, 제로-노리지(zero-knowledge) 키 관리와 개별 팀원 계정을 통한 공유 볼트 접근을 지원한다.
