클라우드 백업은 업체가 내 메일을 영원히 읽을 수 있다는 뜻입니다. 로컬 백업은 나만 읽을 수 있다는 뜻입니다.

받은편지함이 백업이 아니라는 것을 일단 받아들이고 나면 — 실제로 아니며, 그 근거는 따로 자세히 정리해 두었습니다 — 대개 다음 본능은 그것을 고치려고 또 다른 클라우드 제품에 손을 뻗는 것입니다. Gmail이나 Microsoft 365에 연결해 모든 것을 자기 서버로 계속 복사하는 제3자 백업 서비스 말입니다. 문제를 푸는 것처럼 느껴집니다. 구조로 보면 문제를 옮기는 쪽에 가깝습니다.

단일 장애점은 사라지지 않았습니다. 지금까지 주고받은 모든 메일의 사본을 상시 보유하고, 새 메일을 계속 가져오는 데 필요한 인증 정보나 위임 권한까지 쥔 회사가 하나 늘었을 뿐입니다.

클라우드 백업 업체가 실제로 쥐고 있는 것

대부분의 클라우드 메일 백업 제품의 구조는 단순합니다. 서비스가 API나 프로토콜 수준의 접근으로 메일 서버에 직접 연결해 모든 메시지와 첨부파일을 복제한 뒤, 그 보관본을 사용자가 아니라 백업 업체가 운영하고 관리하는 서버에 저장합니다 — 그것이 이 제품의 가치 제안 전부이자, 동시에 위험 표면 전부이기도 합니다.

구독이 유지되는 동안 백업 업체는 — 그리고 그 시스템을 뚫는 데 성공한 누구든 — 사용자의 메일 기록 전체에 상시 접근합니다. 가입한 날의 스냅샷 하나가 아니라, 해가 갈수록 공격자에게 더 값어치 있어지는, 계속 자라나는 보관본입니다. "내 제공업체가 내 메일을 갖고 있다"를 "내 제공업체와 백업 업체가 둘 다 내 메일을 갖고 있다"로 맞바꾼 셈이며, 이는 노출이 줄어든 것이 아니라 분명히 늘어난 것입니다.

그렇다고 클라우드 백업 업체가 부주의하거나 엉망으로 운영된다는 뜻은 아닙니다. 평판 좋은 업체는 보안에 진지하게 투자합니다. 요점은 특정 회사에 대한 평가가 아니라 구조입니다. 민감한 데이터의 사본을 다른 조직이 통제하는 더 많은 곳에 더 많이 모아 둘수록, 각자가 아무리 잘 해내더라도 일이 잘못될 수 있는 경로가 늘어납니다.

정말 중요한 질문

메일 백업 방식을 따져 볼 때 물어야 할 것은 그저 "다른 어딘가에 사본이 있는가"가 아닙니다. 그 사본을 누가 읽을 수 있고, 언제까지 그러한가?입니다.

업체 서버에 놓인 사본은 내부 접근 조건이 맞으면 그 업체 직원이 읽을 수 있고, 그 업체에 관할권이 있는 법원이 제출을 명령할 수 있으며, 업체가 침해당하면 유출될 수 있고, 데이터 취급 기준이 다른 회사에 인수되면 그대로 넘어갈 수 있습니다. 이 중 어느 것도 사용자 쪽에서 무언가 잘못되어야 일어나는 일이 아닙니다. 사본이 남의 인프라에 존재한다는 사실 자체에서 나오는 속성입니다.

반면 자기 디스크에 놓인 사본에 해당하는 위험 범주는 단 하나, 자기 기기의 보안입니다. 이것도 실제 책임입니다 — 디스크 전체 암호화, 잘 잠근 컴퓨터, 더 안심하고 싶다면 백업의 백업까지 — 하지만 제3자가 무기한 대신 관리해 주기를 믿어야 하는 열린 위험이 아니라, 직접 통제할 수 있는 하나의 한정된 위험입니다.

로컬 백업은 더 많은 일을 그냥 견뎌 냅니다

접근 문제를 빼고 보더라도, 로컬 사본은 클라우드 대 클라우드 백업이 실제로는 해결하지 못하는 몇 가지 실패에 강합니다. 백업 업체가 가격을 올리거나 문을 닫는 경우, 하필 복원이 필요한 순간에 백업 업체 서비스가 장애를 겪는 경우, 카드 만료로 구독이 끊기는 경우, 지금이라면 동의하지 않았을 방향으로 업체가 약관을 바꾸는 경우입니다. 내 디스크의 파일에는 구독 상태라는 것이 없습니다. 그냥 거기 있습니다.

MailVault는 어떻게 다르게 만들어졌는가

MailVault는 이미 쓰고 있는 IMAP 또는 OAuth 메일 계정에 연결해 모든 폴더를 개별 .eml 파일로 보관합니다 — 곧바로 사용자 자신의 디스크에 씁니다. 중간에서 메일 사본을 들고 있는 MailVault 운영 서버 같은 것은 없습니다. 우리는 사용자의 보관본을 읽을 수 없습니다. 애초에 받지 않기 때문입니다. 연결은 사용자 기기와 제공업체 사이에서 이뤄지고, 그렇게 생긴 파일은 사용자가 둔 자리에만 있습니다.

여기서는 형식도 중요합니다. .eml은 어떤 메일 클라이언트든 읽을 수 있는 평범한 공개 표준이지, 보관본을 소프트웨어 하나나 어느 회사의 존속에 묶어 두는 독점 데이터베이스가 아닙니다. 수동 로컬 백업은 횟수 제한 없이 무료입니다. 그것으로 끝입니다. 직접 챙기지 않아도 보관본을 최신으로 유지해 주는 예약 백업은 $4/월 또는 $25/년의 Premium 기능이며 — 연간 요금제에는 14일 체험이 있습니다.

함께 읽기: IMAP 백업 도구에서 실제로 살펴볼 것, IMAP 메일을 로컬에 보관하는 방법, Mac에서 쓸 MailStore 대안.