메모 앱 보안, 암호화보다 먼저 확인해야 할 것 (저장 위치 체크리스트)

2026-09-12

지금 쓰는 메모 앱에 무엇이 들어 있는지 잠깐 떠올려 보세요.

계좌번호 뒷자리, 병원에서 들은 말, 이직 고민, 아이 이름과 생일, 로그인 힌트. 대단한 기밀은 아니지만 남이 읽으면 곤란한 것들이 섞여 있을 겁니다.

그럼 한 가지만 여쭤볼게요. 그 메모의 원본은 지금 어디에 있나요?

대부분은 정확히 답하지 못합니다. "클라우드에 있겠죠" 정도가 보통이에요. 그리고 사실 이 질문이 메모 앱 보안에서 가장 중요한 질문입니다. 암호화 여부보다 앞섭니다.

먼저 결론부터 말씀드립니다. 확인할 건 세 가지입니다.

1. 메모의 원본이 저장된 위치
2. 그 위치의 열쇠를 누가 쥐고 있는지
3. 로그인 정보가 어디에 남는지

메모 앱 보안에서 '암호화'는 생각보다 약한 약속입니다

"전송 구간 암호화"는 자랑거리가 아닙니다

소개 페이지에서 "전송 구간을 암호화합니다" 또는 "SSL로 보호됩니다"라는 문구를 자주 보셨을 거예요.

이건 사실 기본값입니다. 요즘 웹사이트라면 거의 다 그렇게 합니다. 이 문장이 보장하는 건 내 메모가 인터넷을 건너가는 동안 중간에서 훔쳐보기 어렵다는 것뿐이에요.

건너간 다음, 도착지에 어떤 상태로 놓여 있는지는 아무것도 말해주지 않습니다.

진짜 질문은 "누가 열쇠를 갖고 있나"입니다

"서버에 저장할 때도 암호화합니다"라는 문장도 흔합니다. 그런데 여기서 한 단계만 더 들어가 보면 이렇게 나뉩니다.

• 회사가 열쇠를 갖고 있는 암호화 — 서버가 필요할 때 내 메모를 열어 볼 수 있습니다. 검색 기능이나 미리보기를 제공하려면 대체로 이 방식이어야 합니다.
• 나만 열쇠를 갖고 있는 암호화 — 회사도 못 엽니다. 대신 비밀번호를 잃어버리면 복구가 불가능합니다.

앞쪽이 나쁘다는 뜻은 아닙니다. 다만 이 경우 "암호화합니다"는 "우리는 안 볼게요"라는 약속에 가깝습니다. 기술적 보장이 아니라 정책적 약속이에요. 회사 방침이 바뀌거나, 인수되거나, 서버가 뚫리면 약속은 흔들립니다.

메모 앱 보안 체크리스트 3가지

1. 원본이 어디에 있는지 확인하세요

가장 확실한 구분법은 이겁니다. 앱을 지웠을 때 메모를 여전히 볼 수 있나요?

• 볼 수 없다면 → 원본은 그 회사 서버에 있습니다.
• 볼 수 있다면 → 원본은 내 저장소(내 기기나 내 클라우드)에 있습니다.

원본이 내 쪽에 있으면, 그 회사에 사고가 나도 내 메모는 영향을 받지 않습니다. 애초에 그곳에 없기 때문입니다.

2. 약관에서 이 두 단어를 찾아보세요

개인정보처리방침 전체를 읽을 필요는 없어요. 브라우저에서 Ctrl+F를 누르고 두 단어만 검색해 보세요.

• "콘텐츠" 또는 "이용자가 작성한" — 내가 쓴 글을 회사가 어떤 목적으로 처리할 수 있다고 적혀 있는지 보세요.
• "제3자" — 어디로 넘어갈 수 있는지 보세요.

요즘은 여기에 AI 학습 관련 문구가 추가되는 경우도 많습니다. 대개 거부할 수 있는 설정이 있지만, 기본값이 무엇인지는 확인해 둘 만합니다.

3. 로그인 정보가 어디에 남는지 보세요

이 부분은 잘 안 따지는데, 유출 사고에서 실제로 문제가 되는 지점입니다.

메모 앱이 내 클라우드에 접근하려면 접근 토큰이 필요합니다. 이 토큰을 회사 서버 데이터베이스에 보관하는 방식이라면, 그 데이터베이스 하나가 뚫렸을 때 모든 사용자의 클라우드 접근 권한이 한꺼번에 넘어갑니다.

메모 본문을 저장하지 않더라도, 토큰을 갖고 있으면 결과는 비슷해집니다.

가장 확실한 보안은 '애초에 저장하지 않는 것'입니다

보안 사고 뉴스를 보면 패턴이 늘 같습니다. 한곳에 모아 둔 데이터가 통째로 빠져나갑니다.

그래서 가장 단순하고 확실한 방어는 암호화를 강화하는 것이 아니라, 모아 두지 않는 것입니다. 서버에 없는 데이터는 유출될 수 없습니다.

이게 가능하려면 구조가 이렇게 되어야 합니다.

• 메모의 원본은 내 클라우드에 저장된다
• 앱은 내 브라우저에서 돌면서 내 클라우드와 직접 주고받는다
• 회사 서버는 그 사이에 끼어들지 않는다

Fenex는 이 구조를 그대로 택했습니다

Fenex가 만들어진 이유가 정확히 이것입니다.

메모는 내 구글 드라이브에 .md 파일로 저장됩니다. Fenex 서버에는 사본이 남지 않습니다. 글은 내 브라우저와 내 드라이브 사이에서만 오갑니다.

로그인 토큰조차 서버에 두지 않습니다. 토큰은 암호화해서 내 브라우저 쿠키로 돌려줍니다. 서버에는 사용자 데이터베이스라고 할 만한 것이 없습니다. 털릴 데이터가 모여 있지 않은 구조입니다.

연결은 언제든 내 손으로 끊을 수 있습니다. 구글 계정 설정의 '서드파티 앱' 목록에서 권한을 회수하면 그 즉시 접근이 끊깁니다. 그래도 메모 파일은 내 드라이브에 그대로 남습니다. 지워지는 건 연결뿐입니다.

바꿔 말하면, Fenex는 내 메모를 지켜주겠다고 약속하는 대신, 애초에 갖고 있지 않기로 한 앱입니다.

정리하며

메모 앱 보안을 확인할 때는 이 순서로 보시면 됩니다.

"우리는 안전합니다"라는 문장보다, "우리는 갖고 있지 않습니다"라는 구조가 언제나 더 강합니다. 약속은 바뀔 수 있지만 구조는 잘 바뀌지 않으니까요.

지금 쓰는 앱을 확인해 보시고, 원본을 내 쪽으로 가져오고 싶어지셨다면 Fenex를 열어 첫 메모를 남겨 보세요. 설치도, 회원가입도 필요 없습니다.

더 기본적인 이야기부터 보고 싶으시다면 구글 드라이브에 마크다운으로 노트 쓰기 글을 먼저 읽어 보셔도 좋습니다.