제로 날리지 아키텍처
복호화할 키를 받지 못한 데이터는 우리도 볼 수 없어요. 키는 내 기기들 사이에서 만들어지고 기기 밖으로 나가지 않아요. 법원 명령이 있더라도 우리에게 없는 사본을 내놓을 수는 없어요.
E2E
모든 세션 암호화
0
저장된 계정
P2P
기본이 직접 연결
PFS
순방향 비밀성
✦아키텍처
여덟 가지 원칙을 있는 그대로 말씀드려요.
제로 날리지는 믿어 달라고 요청하는 정책이 아니라 Remio가 만들어진 방식 자체예요.
계정이 없으니 표적도 없어요
이메일도, 비밀번호도, 해킹당할 사용자 데이터베이스도 없어요. AnyDesk가 2024년에 해킹당하고 TeamViewer가 APT29의 공격을 받았을 때는 잃을 수 있는 자격 증명이 있었어요. Remio에는 보관 중인 정보가 없어요.
기기끼리 직접 연결
데이터는 내 기기들 사이를 직접 흘러요. 연결 서버는 핸드셰이크만 수행하고, 릴레이를 피할 수 없을 때도 읽을 수 없는 패킷만 전달해요.
종단간 암호화
DTLS-SRTP는 실시간 영상과 음성 전반에서 신뢰받는 업계 표준 암호화예요. 키는 내 기기들 사이에서만 협상되고, 릴레이도 암호문만 볼 수 있어요.
완전 순방향 비밀성
세션마다 한 번만 쓰는 새 임시 키를 만들고, 연결을 끊으면 폐기해요. 나중에 키가 유출되더라도 지난 세션은 안전하게 보호돼요.
내가 승인하는 페어링
기기는 내가 허용해야만 들어올 수 있어요. 호스트의 QR 코드를 스캔하거나, 호스트에 표시된 기기 ID와 PIN을 입력하거나, 양쪽에서 Remio 계정에 로그인하면 돼요. PIN은 5분마다 새로 바뀌어요.
키는 내 기기에만 있어요
각 기기는 페어링 키를 시스템이 제공하는 보호된 저장소에 보관해요. Apple 기기는 키체인, Android는 Android Keystore, Windows는 암호화된 시스템 저장소, Linux는 비공개 파일이에요. 키는 우리 서버에 도달하지 않아요.
하나의 설계, 모든 기기
iPhone, iPad, Mac, Android, Windows, Linux 모두 같은 종단간 암호화와 같은 페어링 규칙을 써요. 더 약한 앱은 없어요.
왜 계정이 없을까요? 계정 없는 철학 에세이 →를 읽어 보세요.
✦위협 모델
서비스 제공 업체가 해킹당하면 무엇이 달라질까요?
원격 데스크톱 도구를 제대로 판단하는 방법은 침입을 당했을 때 무엇이 노출되는지 보는 거예요. Remio는 답이 아무것도 없다예요.
| 항목 | Remio | AnyDesk / TeamViewer |
|---|---|---|
| 스트림 경로 | 직접 피어 투 피어 | 업체 서버 경유 |
| 계정 필요 여부 | 없음 — PIN만 사용 | 필요, 이메일 + 비밀번호 |
| 업체가 복호화할 수 있나요? | 설계상 불가능 | 기술적으로 가능 |
| 해킹당하면 노출되는 것 | 유출될 사용자 데이터 없음 | 모든 사용자(2024년 사고) |
| 지난 세션 보호 | 완전 순방향 비밀성 | 불분명 |
| 광고 & 데이터 브로커 | 절대 없음 | 업체마다 달라요 |
✦암호화
키는 내 기기 밖으로 나가지 않아요.
스트림은 DTLS-SRTP와 ECDHE 키 협상으로 보호돼요. Signal, WireGuard, 최신 HTTPS와 같은 계열의 키 교환 방식이에요. 세션 키는 세션이 이어지는 동안 메모리에만 있다가 사라져요.
광고도, 데이터 브로커도, 계정 프로필도 없어요. 화면 내용은 우리 쪽에서 기록하거나 들여다보거나 복호화할 수 없어요.
✦규정 준수
유출할 것도, 보고할 것도 없어요.
일부 보호 장치는 이미 갖춰져 있고, 나머지는 준비 중이에요. 증명할 수 있는 것만 말씀드려요.
이미 적용 중
아키텍처로 보장하는 GDPR, 내 기기에 있는 키, 순방향 비밀성
개인 정보를 수집하지 않으니 보호할 것도 없어요. 연결 서버에는 요청 횟수 제한이 있고, 키는 각 기기의 보호된 저장소에 보관돼요.
로드맵
버그 바운티 프로그램
책임 있는 공개에 대한 보상이에요. 시작하기 전까지는 security@remio.net으로 신고해 주세요.
참고 자료
전체 기술 백서
암호화, 위협 모델, 전송, 페어링, 키 수명 주기를 자세히 다뤄요. 백서 읽기 →
✦잠긴 컴퓨터
잠긴 컴퓨터도 내 방식대로 접속해요.
Remio는 컴퓨터의 잠금을 우회하지 않아요. 실제 잠금 화면을 스트리밍하고 키 입력을 그대로 전달하므로, 컴퓨터 앞에 서 있을 때와 똑같이 비밀번호를 물어봐요.
잠금은 잠금 그대로예요
비밀번호는 Remio가 아니라 운영체제가 확인해요. 계정 비밀번호는 저장되지 않고, 우리 서버에도 보이지 않으며, 세션의 암호화된 키 입력 외에는 전송되지 않아요.
잠금 해제는 설정이에요
연결된 기기가 잠금 화면에서 입력할 수 있는지는 호스트마다 정해요. 끄면 기기에서 컴퓨터가 잠겨 있다는 것은 볼 수 있지만 키 입력은 전달되지 않고, 클라이언트는 작동하는 척하지 않고 그 사실을 분명하게 알려 줘요.
페어링한 기기만
기기는 페어링된 경우에만 호스트에 접속할 수 있어요. QR 스캔, 기기 ID와 PIN, 또는 호스트와 같은 Remio 계정으로 로그인해서 페어링해요. 호스트는 페어링된 모든 기기를 목록으로 보여주고, 기기를 제거하면 즉시 연결이 끊겨요. 내 기기에서는 Remio 잠금이 열 때 Face ID, Touch ID, 지문, Windows Hello 또는 암호를 요구해서, 누군가 내 기기를 빌려도 내 컴퓨터에 접근할 수 없어요. 진행 중인 세션은 그대로 유지돼요.
덮개를 닫은 MacBook을 포함해 잠긴 컴퓨터에 접속하는 방법은 잠금 화면 원격 잠금 해제 →에서 더 자세히 볼 수 있어요.
✦팀 & 개인
한 사람에게도, 작은 팀에게도 잘 맞아요.
Mac 한 대를 보호하는 제로 날리지 설계는 몇 대의 페어링된 기기로도 그대로 확장돼요. Remio에는 중앙 계정 저장소가 없어서 준비할 것도, 유출될 것도 없어요. 기기 쌍마다 각자의 키를 가지고 있어요. Remio는 독립 프로젝트라서 아직 엔터프라이즈 지원, SOC 2 인증, SLA는 제공하지 않아요. 대신 보안 백서에 전체가 공개된 아키텍처를 제공해요.
✦질문
자주 묻는 질문
Remio가 내 화면을 볼 수 있나요?
아니요. Remio는 DTLS-SRTP와 ECDHE 키 협상을 사용하는 종단간 암호화를 써요. 암호화 키는 내 기기들 사이에서 만들어지고 기기 밖으로 나가지 않아요. 우리 서버는 기기를 서로 소개할 뿐이고, 요구를 받더라도 스트림을 복호화할 수 없어요. 암호화 키가 우리 쪽에는 존재하지 않아요.
Remio 계정이나 비밀번호가 있나요?
아니요. 이메일도, 비밀번호도, 중앙 계정 데이터베이스도 없어요. 기기는 호스트 컴퓨터에 표시되는 QR 코드나 기기 ID와 PIN으로 페어링해요. PIN은 사람이 아니라 특정 기기를 승인해요. 우리 서버에는 사용자에 대한 정보가 하나도 저장되지 않아요.
Remio 서버가 해킹당하면 어떻게 되나요?
우리 연결 서버는 연결 설정 메시지만 전달하고, 스트리밍 데이터나 암호화 키, 사용자 자격 증명을 보관하지 않아요. 유출될 사용자 데이터베이스가 없어요. 세션마다 고유한 임시 키(완전 순방향 비밀성)를 쓰기 때문에 Remio 인프라가 침해당해도 지난 세션은 노출되지 않아요.
Remio는 어떤 암호화를 쓰나요?
실시간 미디어의 업계 표준 암호화인 DTLS-SRTP와 기기 사이의 ECDHE 키 협상을 써요. 세션마다 고유한 임시 키를 쓰므로 완전 순방향 비밀성이 보장돼요. 나중에 키가 어떻게든 침해되더라도 지난 세션은 계속 보호돼요. 정확한 보호 프로필은 보안 백서에 나와 있어요.
Remio는 독립적인 감사를 받았나요?
아직 받지 않았어요. Remio는 독립 프로젝트이고 제3자 감사나 SOC 2 인증을 받은 적이 없어요. 전체 설계는 보안 백서에 공개되어 있고, 보안 신고는 security@remio.net으로 받아요. 버그 바운티 프로그램은 로드맵에 있어요.
