NordLocker, 원자적 저널링 기반 클라우드 스토리지 개편…PQC 격리 계층 탑재

기존 아키텍처의 구조적 한계

NordLocker의 1세대 플랫폼은 이른바 '로커(locker)' 단위를 하나의 거대한 암호화 메타데이터 블록으로 취급했다. 파일 하나를 추가하거나 디렉터리 이름을 변경하는 사소한 작업조차 해당 로커 전체의 메타데이터를 내려받아 재파싱하고 재암호화해야 했다. 계정 내 파일 수가 수만~수십만 개 규모로 늘어날수록 이 오버헤드는 동기화 지연과 대량 작업 성능 저하로 직결됐다.

원자적 저널링 엔진의 작동 원리

프로젝트 르네상스는 고성능 트랜잭션 파일시스템의 설계 논리를 차용해 이 문제를 해결했다. 새 엔진은 파일 생성, 디렉터리 이동과 같은 개별 조작을 각각 독립적인 원자 이벤트로 기록하고, 변경된 증분(increment)만 클라우드에 동기화한다. 전체 디렉터리 트리를 재평가하는 대신 미세 단위의 이벤트 로그만 처리하는 방식이다. 무결성 보장을 위해 각 로그 항목은 직전 항목의 해시와 순차적으로 체인으로 묶여, 사후 기록 변조나 타임스탬프 위조를 구조적으로 차단한다. 데이터 암호화는 여전히 로컬 기기에서 전송 전에 완료되어 영지식 원칙을 유지한다. NordLocker 내부 벤치마크 기준으로 업로드·다운로드 처리량이 기존 대비 최대 10배, 복잡한 다중 파일 작업의 지연 시간은 최대 100배 개선됐다고 발표했다.

사용성 및 모바일 플랫폼 개선

제품 총괄 Aivaras Vencevičius 주도 아래, 이번 개편은 운용 계층의 기능 변경도 수반한다. 사용자는 더 이상 최상위에 로커 디렉터리를 강제로 생성할 필요 없이 루트 레벨에 직접 파일을 업로드하고 임의 경로 간 이동이 가능하다. 공유 권한도 기존의 로커 단위에서 개별 폴더·파일 단위로 세분화됐으며, 각 공유 객체는 독립된 암호화 공유 그룹으로 격리된다. 공개 공유 링크에는 만료 타이머와 접근 제어 코드가 의무 적용된다. iOS·Android 클라이언트는 신규 저널링 스트림을 네이티브로 처리하도록 처음부터 재작성됐으며, 다크 모드, 다중 작업 전송 모니터, 멀티스레드 백그라운드 동기화가 추가됐다. 서비스는 웹, Windows, macOS, iOS, Android 전 클라이언트에 동시 적용됐다.

PQC 전환을 위한 암호화 계층 분리

이번 아키텍처 개편에서 양자컴퓨팅 위협 대비 관점에서 주목할 부분은 암호화 서브루틴의 구조적 분리다. 엔지니어링팀은 양자 알고리즘에 취약한 수학적 기초 연산(primitive)을 전용 추상 계층으로 격리했다. 이 설계는 격자 기반 PQC 표준이 글로벌 상용화 단계에 도달했을 때, 저널링 엔진이나 파일시스템 레이아웃 전체를 재작성하지 않고도 공개키 교환 메커니즘만 교체(hot-swap)할 수 있도록 하기 위함이다. 다만 현 시점에서 특정 PQC 알고리즘이 실제 배포된 것은 아니며, 이는 미래 전환 비용을 줄이기 위한 사전 아키텍처 준비에 해당한다.