개요
MaraFile은 GoFile 및 Imgur과 같은 주류 업로더 대안으로 위치한 프라이버시 중심 파일 호스팅 및 공유 플랫폼입니다. marafile.cc에서 운영되는 이 서비스는 무등록 업로드, 클라이언트 측 암호화, 암호화폐 결제 옵션을 강조합니다. 사용자는 계정 생성 없이 최대 1GB의 파일을 공유할 수 있으며, 유료 티어는 구독이 아닌 일회성 구매를 통해 영구 저장소를 잠금 해제합니다. 이 프로젝트는 독립적인 일본 개발자가 2025년 말 서비스를 서브도메인에서 현재의 전용 도메인으로 마이그레이션하고, 호스팅 부담을 줄이기 위해 객체 저장소 인프라를 활용하여 시작되었습니다.
이 플랫폼은 광고 지원 대안에서 흔한 데이터 수집 없이 익명 파일 공유 기능을 찾는 사용자를 대상으로 합니다. 크로스 플랫폼 디자인은 청크 전송 기술을 통해 데스크톱 및 모바일 업로드를 지원하며, 무료 사용자를 위한 선택적 보관 기간은 24시간에서 3개월까지 다양합니다. 등록된 계정은 무기한으로 저장소를 연장할 수 있습니다.
개인정보 보호 & KYC
MaraFile은 KYC 레벨 1, 익명으로 운영되며, 기본 기능 사용에 어떠한 개인 식별 정보도 요구하지 않습니다. 이 서비스는 익명 업로드를 위해 이름, 이메일 주소 또는 IP 주소를 수집하지 않는다고 명시적으로 밝히고 있으며, 이를 통해 무KYC 파일 공유 솔루션으로 자리매김하고 있습니다. 선택적 종단 간 암호화는 AES-256-GCM을 사용하며, 키는 URL 프래그먼트에 포함되어 이론적으로 서버 측 복호화를 방지합니다.
그러나 KYC No Thanks는 개인정보 보호 점수 0/100과 신뢰 점수 4/100을 부여했는데, 이는 서비스의 마케팅과 극명한 대조를 이룹니다. 이러한 불일치는 확인되지 않은 로깅 주장, 제3자 보안 감사 부재, 운영자의 익명 상태를 반영하는 것으로 보입니다. 약관은 암호화된 업로드의 경우에도 파일 메타데이터(크기, 유형, 업로드 날짜, 보존 설정) 수집을 인정하고 있으며, S3 호환 객체 스토리지에 대한 인프라 의존은 잠재적인 제3자 노출 지점을 초래합니다.
- 1GB 업로드 시 등록 불필요
- 선택적 E2EE 및 클라이언트 측 AES-256-GCM 암호화
- 개인정보처리방침에 익명 사용 시 IP 로깅 없음 명시
- 독립 감사 또는 투명성 보고서 미발표
- 운영자 신원 공개 검증되지 않음
지원 자산 및 결제
MaraFile는 파일 호스팅 분야에서 주목할 만한 암호화폐 통합을 보여줍니다. 해당 플랫폼은 Monero (XMR), Bitcoin, Lightning Network 결제를 PayPal 및 현금 옵션을 포함한 기존 법정화폐 방식과 함께 수용합니다. 이러한 다중 자산 접근, 특히 Monero 결제 지원은 프라이버시 중심 브랜딩과 일치합니다, XMR의 링 서명 및 스텔스 주소는 투명한 Bitcoin 원장보다 거래 추적을 더 효과적으로 숨깁니다.
유료 스토리지 등급은 일회성 구매 모델로 운영됩니다: 약 0.09 XMR($25)에 5GB, ~0.18 XMR($50)에 10GB, ~1.80 XMR($500)에 100GB까지 확장됩니다. 가격 페이지는 프라이버시를 중시하는 업그레이드 사용자에게 Monero의 "완전한 익명성"과 "추적 불가능한" 속성을 명시적으로 마케팅합니다. 무료 등급 사용자는 전혀 결제 요구사항이 없어 익명 업로드를 위한 서비스의 접근성을 유지합니다.
보안 및 보관
MaraFile은 콘텐츠 보호를 위해 비수탁 암호화 모델을 사용합니다, E2EE가 활성화되면 파일은 전송 전 브라우저에서 암호화되며, 복호화 키는 서버에 도달하지 않습니다. 이 클라이언트 측 접근 방식은 운영자가 완전한 수신자 URL 없이는 암호화된 파일 콘텐츠에 접근할 수 없음을 의미합니다. 청크 업로드 아키텍처는 대용량 전송을 위한 재개 기능과 안정성을 제공합니다.
그러나 보관 우려는 지속됩니다. 암호화되지 않은 업로드는 파일 데이터를 서버 저장소에 직접 노출시키며, 플랫폼의 남용 신고 메커니즘은 콘텐츠 스캐닝 기능을 암시합니다. 약관은 CSAM, 멀웨어, 저작권 침해 및 기타 금지된 콘텐츠를 제거할 권리를 보유하고 있으며, 이러한 집행은 개인정보 마케팅에서 인정되지 않은 기술적 접근을 필요로 할 수 있습니다. 보안 주장을 검증할 소스 코드 감사나 버그 바운티 프로그램은 존재하지 않으며, 서비스는 눈에 띄는 저장소 링크 없이 자신을 "오픈 소스"라고 설명합니다.
- 클라이언트 측 AES-256-GCM 암호화 (선택적)
- 자동 재개가 가능한 청크 단위 업로드
- 향상된 익명성을 위한 Tor 접속 가능
- 타사 보안 인증 없음
- 콘텐츠 제거 정책은 잠재적 스캐닝을 시사함
누구를 위한 것인가, 평결
MaraFile은 특정 틈새 시장을 타겟으로 합니다: 빠르고 KYC가 없는 파일 전송이 필요하면서 암호화폐 결제의 유연성을 원하는 사용자들입니다. 가명 접근, Monero 수락, 선택적 E2EE의 조합은 사생활에 민감한 비민감 파일 공유 개인, 문서를 전송하는 기자, 또는 운영 보안 선호도에 맞는 스토리지를 찾는 암호화폐 네이티브 사용자들에게 어필할 것입니다.
그러나 마케팅된 사생활 보호와 독립적으로 평가된 신뢰성 사이의 극단적인 괴리는 주의를 요합니다. 0/100 사생활 점수와 4/100 신뢰 점수는 표면 아래 상당한 미검증 또는 문제atic한 관행을 나타냅니다. 진정으로 민감한 자료를 다루는 사용자는 MaraFile을 강화된 보안 도구보다는 편의 계층으로 대해야 합니다, 낮은 위험의 익명성에는 적합하지만, 추가적인 구획화 없이 내부 고발자급 보호에는 부적합합니다. 이 서비스는 검증 가능한 보호 수단을 능가하는 야심 찬 사생활 보호 주장을 가진 기능적이고 암호화폐 친화적인 업로더로서 전체 6/10 평점을 받았습니다.
