MaraFile

MaraFile이란

MaraFile은 개인정보 보호 설계 원칙을 기반으로 구축된 무료 익명 파일 공유 및 클라우드 저장 서비스입니다. 2026-05-30 기준, 사용자는 계정 생성이나 개인정보 제공 없이 파일을 업로드하고 공유할 수 있습니다. 해당 서비스는 clearnet 도메인(marafile.cc)에서 운영되며, blog.monerica.com에 2025년에 게시된 인터뷰에 따르면 일본에 거주하는 개발자가 운영하고 있습니다.

이 플랫폼은 두 가지 명확한 사용 사례를 제공합니다: 빠르고 번거로움 없는 호스팅이 필요한 사용자를 위한 임시 익명 파일 드롭, 그리고 파일을 무기한 보관하고 업로드를 관리하려는 등록 사용자를 위한 영구 저장소. 이 서비스는 지속적으로 개발 및 개선되어 왔으며, 운영자는 UI 개편 및 백엔드 인프라 변경 사항을 포함한 업데이트를 개인 블로그에 문서화하고 있습니다.

no-KYC 수준은 어느 정도인가?

MaraFile의 핵심 기능은 진정한 no-KYC입니다. 익명 업로드는 회원가입, 이메일, 식별 정보가 전혀 필요하지 않습니다. 이용약관 페이지에는 "익명 업로드: 기본 사용에 회원가입 불필요"가 서비스 기능으로 명시되어 있습니다. 이는 개인정보 보호에 민감한 사용자를 위한 KYC-free 파일 공유 옵션 중 접근성이 높은 편에 속합니다.

선택적 회원가입은 영구 저장소, 파일 관리, 삭제 기능을 원하는 사용자를 위해서만 존재합니다. 로그인 페이지에는 표준 이메일/비밀번호 양식이 표시되지만, 사이트는 등록 사용자에게도 신원 확인이나 KYC 검증을 요구하는 것으로 보이지 않습니다. 저장소 업그레이드는 자동화된 신원 확인 결제 시스템이 아닌 이메일 대응을 통한 수동 결제 확인으로 처리됩니다.

개인정보 보호 및 보안

MaraFile의 돋보이는 기능은 선택적 종단간 암호화(E2EE)로, 브라우저에서 AES-256-GCM을 사용하여 구현되었습니다. 활성화하면 파일이 업로드 전 클라이언트 측에서 암호화되며, 복호화 키는 URL 프래그먼트(# 뒤)에 추가되고 서버로 전송되지 않습니다. 이는 운영자가 강제로 요구받더라도 E2EE로 보호된 파일을 복호화할 수 없음을 의미합니다.

2026년 5월 30일에 마지막으로 업데이트된 개인정보 처리방침은 최소한의 데이터 수집을 약속합니다. 사이트는 데이터 판매나 광고 표시를 하지 않는다고 명시합니다(기부 페이지에는 "광고 0회 표시"라고 되어 있습니다). 다만, 서비스 운영 및 악용 방지를 위한 표준 로깅(악용 신고 시 IP 주소 포함)이 있음을 약관에 명시하고 있습니다. 운영자의 블로그는 서버 익명화 실험을 포함한 지속적인 보안 및 인프라 작업을 진행 중임을 보여줍니다.

주목할 점은, 이 서비스가 불법 콘텐츠 은닉에 암호화를 사용하는 것을 금지하며, CSAM, 악성코드, 저작권 침해, doxxing을 명시적으로 금지하고 있습니다. 이는 파일 호스트의 표준적인 정책이지만, 개인정보 보호 정책과 콘텐츠 정책을 혼동할 수 있는 사용자들에게는 참고할 가치가 있습니다.

결제, 수수료 및 제한

MaraFile은 프리미엄 모델로 운영됩니다. 무료 티어는 다음을 허용합니다:

• 파일당 최대 1GB
• 업로드 세션당 최대 2GB
• 한 번에 최대 20개 파일
• 임시 보관(비회원 기준 1일~3개월)

영구 저장소는 회원가입과 결제가 모두 필요합니다. 저장소 업그레이드는 구독이 아닌 일회성 구매로, GB당 $5로 책정되었습니다:

• 5GB: $25(≈0.09 XMR)
• 10GB: $50(≈0.18 XMR)
• 50GB: $250(≈0.90 XMR), "가장 인기 있는" 항목으로 표시
• 100GB: $500(≈1.80 XMR)

결제 수단으로는 PayPal과 Monero(XMR)를 수락합니다. 사이트는 추적 불가능성과 개인정보 불필요성을 이유로 개인정보 보호를 위해 Monero를 적극적으로 홍보합니다. 가격 페이지에는 이메일 대응을 통한 수동 결제 확인 후 24시간 이내에 업그레이드가 처리된다고 명시되어 있습니다.

기부도 Litecoin(LTC)과 Monero(XMR)로 받으며, 기부 페이지에는 QR 코드와 텍스트 형태의 기부 주소가 표시됩니다.

사용자 경험 및 지원

인터페이스는 간단합니다: 드래그 앤 드롭 또는 클릭하여 파일 선택, E2EE 토글, 보관 기간 선택, 업로드. 동적 크기 조절이 가능한 분할 업로드 시스템은 대용량 파일의 안정성을 극대화하는 것을 목표로 합니다. 2025년 12월 28일자 홈페이지 공지사항은 운영자가 이전의 대용량 파일 업로드 실패를 수정했음을 나타내며, 적극적인 유지보수를 보여줍니다.

데스크톱, 모바일, 태블릿에 대한 크로스 플랫폼 호환성을 주장합니다. 등록 사용자는 삭제 및 영구 보관을 포함한 파일 관리 기능을 얻습니다.

지원은 이메일 기반으로, 기술 문제, 악용 신고, 비즈니스 문의를 위한 문의 양식이 있습니다. 응답 시간은 일반적인 문제는 24-48시간, 긴급 보안 또는 악용 신고는 12시간으로 안내됩니다. 운영자의 개인 블로그는 일본어 사용자를 위한 비공식적인 변경 로그 및 커뮤니케이션 채널 역할을 합니다.

적합한 사용자

MaraFile은 계정 생성 없이 빠르고 익명적인 파일 전송이 필요한 개인정보 보호에 민감한 개인에게 적합합니다, 문서를 공유하는 기자, 바이너리를 배포하는 개발자, 또는 감시 자본주의의 데이터 수집을 피하려는 모든 사람. E2EE 구현은 이 위협 모델에 대해 기술적으로 타당하며, 사용자는 복호화 기능을 유지하기 위해 프래그먼트를 포함한 전체 URL을 보관해야 합니다.

유료 저장소 티어는 영구적이고 관리 가능한 클라우드 저장소를 원하며 암호화폐 결제를 선호하는 사용자, 특히 KYC-free 서비스를 찾는 Monero 사용자를 대상으로 합니다. 그러나 수동 업그레이드 과정과 24시간 처리 시간은 자동화된 경쟁사에 비해 즉각성이 부족합니다.

높은 가용성 보장, 상세한 보안 감사, 또는 오픈소스 클라이언트 검증이 필요한 사용자는 MaraFile의 클라이언트 측 암호화 코드가 현재 오픈소스화되지 않았음에 유의해야 합니다. 2025년 인터뷰에서 운영자는 이것이 여전히 검토 중이라고 밝혔습니다.

평가

MaraFile은 핵심 약속을 이행합니다: 진정으로 익명적이고 no-KYC인 파일 공유와 강력한 선택적 암호화. Monero 통합과 일회성 가격 모델은 광고 지원 또는 구독 중심 대안과 차별화됩니다. 신뢰가 주요 변수입니다, 이 서비스는 제3자 보안 감사나 오픈소스 검증 없이 일본 기반의 소규모 운영입니다. 일시적이고 민감한 전송에는 유능한 도구이며, 주요 클라우드 저장소 용도로는 사용자가 운영자의 실적과 개인의 위험 감수 수준을 저울질해야 합니다.