
블록체인 기반의 영구 저장. 서비스가 종료되어도 데이터는 남습니다.
비밀번호 관리 + 파일 영구 보관 (회계 서류는 OCR 자동 입력).
무료로 시작, 사용 시 1 회 약 $0.03. 100 KiB 미만 파일은 무료.
홈 화면에 추가하면 브라우저를 열지 않고 한 번의 탭으로 Arpass를 실행할 수 있습니다.
비밀번호. 영수증. 계약서. 영원히 보관하고 싶은 모든 것.
비밀번호 관리부터 시작. 회계 문서는 OCR로 자동 입력. 모든 파일 형식 지원 (PDF / 이미지 / 텍스트 / Word / Excel...).
💡 OCR 은 선택 기능이며, 자신의 OpenAI API 키를 설정해야 사용 가능합니다 (이미지는 OpenAI 에 직접 전송되며 Arpass 서버를 거치지 않음).
OCR 없이 수동 입력으로도 Arpass 를 사용할 수 있습니다.
키를 어떻게 가질지, 당신이 고릅니다.
Arpass는 키를 가지는 방법을 2가지 준비했습니다. YubiKey가 없어도 바로 시작할 수 있고, YubiKey만으로 완결할 수도 있습니다.
비밀번호 피로는 전 세계 공통 과제입니다.
평균 사용자는 100개 이상의 계정을 관리하며, 그중 70%에서 같은 비밀번호를 재사용합니다. 도용된 비밀번호는 여전히 데이터 유출의 가장 큰 원인입니다.
관리 계정 수
재사용하는 비율
도난 자격 증명이 사용된 비율
그리고 기존 비밀번호 관리자에는 여전히 이런 불안이 있습니다:
- 운영사가 도산하거나 철수하면 맡긴 비밀번호는 어떻게 됩니까?
- 클라우드가 침해되면 암호화되어 있어도 무엇이 유출됩니까?
- 마스터 비밀번호를 잊으면 모든 것을 잃는 것 외에 선택지가 없습니까?
- 스마트폰을 분실하면 정말로 어디서도 접근할 수 없게 됩니까?
브라우저에서 암호화. 블록체인에 영구 저장.
모든 암호화는 브라우저 안에서 완료됩니다. 운영자는 내용을 전혀 볼 수 없습니다. 암호화된 데이터는 Arweave라는 분산 저장소에 저장되어 사라지지 않습니다.
1. 마스터 비밀번호
기억해야 할 것은 단 하나.
브라우저에서 키 도출.
2. 브라우저에서 암호화
비밀번호 모음을
단말 내에서 암호화.
3. 영구 저장
Arweave에 기록,
여러 네트워크에 중복.
4. 어디서나 복호화
전 세계 브라우저에서
접근.
기존 서비스가 구조적으로 제공할 수 없는 4가지 약속.
블록체인 × 제로 지식 암호화 × 결정론적 ID 도출. 이 조합이 지금까지 없었던 강도를 만들어냅니다.
운영이 사라져도 남습니다
암호화된 데이터는 Arweave에 영구 저장됩니다. Technoblest가 도산해도 공개된 암호 사양과 클라이언트 코드로 직접 데이터를 복구할 수 있습니다. 이것이 Exit Strategy by Design입니다.
개인정보를 일절 맡기지 않습니다
운영 측이 보유하는 것은 익명 ID와 이용액 기록뿐. 이름, 이메일, 주소, 드라이브 내용 — 아무것도 보이지 않습니다. 일반적인 비밀번호 관리자가 보유하는 정보량의 1% 미만.
사용한 만큼 $0.03 / 저장
월 정액 없음. 열람·복사 무료. 추가·변경 시에만 ≈{perWrite}가 이용액에 가산되어 후불. 일반적 사용은 연 $0.65 안팎.
비밀번호를 잊어도 복구
2/3 복구 방식: 마스터 비밀번호 × Passkey × Recovery Secret 중 2가지가 있으면 복구 가능. 다른 회사는 "잊으면 끝", 저희는 복구할 수 있습니다.
숫자로 보는 Arpass의 강도.
퍼블릭 블록체인에 올리는 이상, 암호문은 전 세계 누구나 볼 수 있습니다. 그래도 안전한 이유를 구체적인 숫자로 보여드립니다.
암호문 단독으로는 복호화 불가
공격자가 Arweave의 암호문을 봐도, 마스터 비밀번호 × Passkey × Recovery Secret의 3요소 중 2개가 없으면 1비트도 복호화할 수 없습니다. Passkey는 단말의 Secure Enclave + 생체 인증으로 보호되어 사실상 추출 불가능. Arpass 운영도 키를 가지지 않습니다.
최악 케이스: Recovery 유출 시
인쇄한 Recovery Secret이 물리적으로 도난당한 경우에만 공격자는 마스터 무차별 대입을 시도할 수 있습니다. 그래도 12자 이상의 마스터라면 Bitcoin 채굴기급 ASIC 100대 (30만 달러 투자)로 약 100만 년. 10자라도 120년.
양자 컴퓨터 이후에도 안전
AES-256은 Grover 알고리즘에서도 실효 128 bit 잔존. NIST 예측의 양자 컴퓨터 실용화 (2030–2040년) 이후에도 본체 암호는 깨지지 않습니다.
Recovery 자체는 우주 나이를 능가
Recovery Secret은 160 bit의 완전 난수 (기계 생성, 사람이 외우는 비밀번호와는 별개). 직접 무차별 대입은 ASIC 100대로 약 4.6×10²⁵년 — 우주 나이의 3경 배. 마스터의 「100만 년」보다 약 10¹⁹배 강함. 종이 물리 보관만 하면 실질 무적.
※ 「100만 년」은 12자 이상의 영숫자 기호 마스터와 Argon2id 60만 회 반복을 전제로 한 추정치로, Recovery Secret이 물리적으로 도난당한 최악 케이스의 숫자입니다. Recovery Secret 자체 (160 bit 난수)를 직접 무차별 대입하려면 10²⁵ 년 수준이며, 현실적 공격 경로는 사실상 마스터 돌파로 한정됩니다. 3요소 모두 유출되지 않은 통상 상태에서는 암호문 단독으로 공격의 발판조차 없습니다. Passkey는 Secure Enclave에 보관되어 생체 인증 없이는 외부로 꺼낼 수 없으므로, 유출 경로는 사실상 인쇄된 Recovery 종이뿐입니다. 8자 이하의 약한 마스터는 며칠~몇 주 만에 깨질 수 있습니다. 자세한 계산 근거는 arpass-spec 및 도움말 참조.
후불. 쓴 만큼만.
먼저 무료로 모든 기능을 체험해보세요. 비밀번호를 더 추가하고 싶어졌을 때 필요한 만큼 소액 충전.
料金プラン
쓴 만큼만, 원하는 때에 한꺼번에 후불. 등록비 $2뿐 — 월 요금·구독 없음.
이용액 $3.30에서 새 저장 일시 중지 — 결제 즉시 재개. 열람·복사는 계속 무료.
청구서 결제 (곧 제공).
💡 100 KiB 미만 파일은 무료입니다.
ArDrive Turbo 의 Free Tier (100 KiB 미만 업로드 sponsor) 가 그대로 사용자에게 전달됩니다. 실제 비용이 $0 일 때 Arpass 비용도 $0.
전형적인 사용 — 작은 영수증, 설정 파일, 메모 등 — 은 보통 쓰기 비용이 발생하지 않습니다.
※ 100 KiB 이상의 작성 비용은 AR 토큰 시세 연동 입니다 (Arweave 영구 저장 인프라 의존). 패키지 구매 시 USD 환산으로 잔액에 추가되고, 작성마다 당일 시세로 소비됩니다. 실제 과금액은 파일 크기와 AR 가격에 따라 변동 (목표치: 드라이브 업데이트 ~$0.03, 200 KiB 영수증 이미지 ~$0.05 전후, 500 KiB ~$0.07, 1 MB ~$0.15). 큰 파일일수록 bundling 할인이 적어지므로, 가능하면 이미지를 압축하시기 바랍니다. 작성 후 견적 초과분은 즉시 환불됩니다.
다른 서비스와 비교
| 항목 | Arpass | 상용 클라우드형 | 오픈소스형 | OS 내장형 |
|---|---|---|---|---|
| 표준 이용 / 연간 비용 | $2 | $35+ | $10+ | 무료 |
| 운영 도산 후에도 데이터가 남음 | ◎ | × | × | × |
| 운영자 없이 자력 복구 | ◎ | × | × | × |
| 비밀번호를 잊어도 복구 | ◎ | × | × | △ |
| 운영자가 개인정보를 보지 않음 | ◎ | × | × | × |
| 웹에서만 이용 가능 | ◎ | △ | △ | × |
| 클라이언트 암호 코드 공개 | ◎ | × | ◎ | × |
가격은 USD로 참고용으로 표시됩니다. 모든 결제는 일본 엔(JPY)으로 이루어집니다 — 카드사가 현재 환율로 환산합니다.
비밀번호에서 시작하는 당신의 영구 저장소.
Arpass는 「블록체인에 영구 저장할 수 있는 당신만의 암호화 보관소」입니다.
처음에는 비밀번호 관리부터. 문서, 유언, 지적재산권 타임스탬프도 순차적으로 대응합니다.
자주 묻는 질문
기술이나 구조에 관한 의문점은 여기를 참고하세요.
정말로 운영이 사라져도 데이터는 남습니까?
마스터 비밀번호를 잊으면 어떻게 됩니까?
운영자는 어떤 정보를 가지고 있습니까?
결제 정보는 Stripe가 직접 처리하며 Arpass에는 전달되지 않습니다.
영수증은 어떻게 받습니까?
법인용 정식 청구서가 필요하면 지원 창구로 연락해 주세요.
환불할 수 있습니까? 어디로 연락하면 됩니까?
지원 창구에 직접 연락하시는 경우 처리를 위해 일시적으로 이메일 주소를 보관합니다(처리 종료 후 제품 DB에는 저장하지 않습니다).
1 회 약 $0.03 라고 하셨는데, 조회할 때마다 요금이 부과되나요?
어떤 암호화 알고리즘을 사용합니까?
또한 서명용 개인 키 자체도 단말 로컬에서 Passkey PRF 출력으로 AES-256-GCM 암호화하여 저장합니다(v4.1). 브라우저 프로필이 탈취되어도 Passkey 생체 인증 없이는 복호화할 수 없으므로 공격자는 쓰기 권한을 빼앗을 수 없습니다. 클라이언트 측 암호 관련 코드 일체와 명세서는 github.com/technoblest/arpass-spec에 AGPL-3.0 라이선스로 공개되어 있습니다.
블록체인에 저장해도 괜찮습니까? 암호는 미래에 깨질 수 있습니까?
지원 단말・지원 브라우저를 알려주세요.
- iOS / iPadOS: 17 이상의 Safari
- Android: 13 이상의 Chrome
- macOS: 14 (Sonoma) 이상의 Safari / Chrome / Edge
- Windows: Windows 11 + 최신 Chrome / Edge (Windows Hello 연동)
- Linux: 플랫폼 authenticator를 지원하는 최신 Chrome / Edge
모바일 브라우저에서도 완전히 사용할 수 있습니다. Passkey는 iOS의 Face ID / Touch ID, Android의 생체 인증에 대응합니다. 네이티브 앱 제공은 V2 이후를 예정하고 있습니다.
Passkey를 사용할 수 없는 단말에서도 이용할 수 있습니까?
지원되는 기기가 없는 경우, 위의 지원되는 기기에서 접속해야 합니다. 향후 지원 기기 범위 확대를 예정하고 있지만, Passkey 미지원 환경에서의 가입을 허용할 예정은 없습니다(보안 모델이 무너지기 때문입니다).
브라우저 데이터(기록・쿠키・사이트 데이터)를 지우면 어떻게 됩니까?
복구 방법은 기기 변경과 동일합니다: "📲 다른 기기에서 만든 보안 드라이브 복원" 화면에서 마스터 비밀번호와 Recovery Secret 2가지를 입력하면 같은 드라이브에 다시 연결할 수 있습니다. Passkey는 이 기기에서 새로 등록됩니다.
Recovery Secret은 등록 시 1회만 표시되며 Arpass 측에는 일절 저장되지 않습니다. 반드시 종이에 적어 안전한 장소에 보관해주세요.
보안 감사를 받았습니까?
• 클라이언트 측 암호 코드 완전 공개 (arpass-spec, AGPL-3.0)
• GitHub CodeQL 정적 분석을 CI에서 자동 실행 (XSS / SSRF / 안전하지 않은 난수 등 탐지)
• GitHub Dependabot으로 의존성 취약점 자동 감지
• 회귀 방지 grep test (v4.1에서 확립된 invariant이 잘못 삭제되지 않도록 CI에서 기계적으로 가드)
• HTTP 보안 헤더 A+ (SSL Labs / Mozilla Observatory / SecurityHeaders.com)
• 취약점 보고 창구 (SECURITY.md)와 Bug Bounty 프로그램 정비
사용자 규모가 확대되면 독립 암호 컨설턴트에 의한 경량 감사(Tier 2) → 중규모 전문 회사에 의한 정식 감사(Tier 3)로 단계적으로 외부 평가 수준을 높일 예정입니다.
"절대적 안전"은 약속할 수 없습니다. 암호 시스템에 "절대"는 없습니다(양자 컴퓨터, 발견되지 않은 수학적 공격, 구현 버그 등의 리스크는 항상 존재합니다). 본 서비스는 Best effort 보안 + 높은 투명성 + 독립적 검증 가능성을 제공함으로써 업계 표준 수준을 충족합니다. 중요도가 매우 높은 계정(금융기관 primary, 정부 발급 ID 관련, primary email account 등)에 대해서는 Arpass 단독이 아닌 여러 비밀번호 관리 서비스를 병용하여 위험을 분산할 것을 강력히 권장합니다.
"Arpass" 라는 이름의 유래는? "Ar" 은 무엇인가요?
Arweave / ArDrive / Turbo 가 무엇인가요? 각 역할은 무엇인가요?
・Arweave: 분산 영구 저장 블록체인 (비트코인의 화폐 버전과 같은 위치). 한 번 쓰면 영원히 보존.
・ArDrive (Turbo): ArDrive 운영 회사. Arweave 에 효율적으로 번들링 후 쓰기를 제공하는 번들링 서비스. Arpass 가 사용하는 SDK 제공.
・Arpass: 우리의 웹 앱. 암호화 / UI / 계정 관리. Arpass 가 실제로 데이터를 보유하지 않고 Turbo 를 통해 Arweave 에 씁니다.
요약: Arpass 가 비밀번호 관리 UI 를 제공 → Turbo (ArDrive 운영) 가 번들링하여 가속 → Arweave 가 영구 저장.
Arweave 상의 내 쓰기를 누군가 추적할 수 있나요? 익명성은 어떻게 처리되나요?
이는 Bitcoin, Ethereum 등 다른 블록체인과 공통되는 전제입니다. 블록체인은 설계상 저장된 데이터를 누구나 다운로드할 수 있는 대신, 강력한 암호로 내용을 보호하는 구조입니다. Arpass도 같은 전제로 AES-256-GCM 이중 암호화 + 2-of-3 키 관리로 데이터를 보호합니다.
쓰기의 존재를 얼마나 숨기는지는 플랜에 따라 다릅니다:
・개인: Arpass 운영의 wallet pool을 사용하며 여러 사용자가 동일한 wallet을 공유합니다. Arweave GraphQL에서는 여러 사용자의 쓰기가 동일한 주소에서 관측되지만, 누구의 것인지 특정할 수 없고 내용도 읽을 수 없습니다.
・법인 / 팀: 법인 또는 가족 그룹에 전용 wallet을 배타적으로 할당합니다. 외부에 이 주소가 알려지지 않으며, Arweave에서 팀의 쓰기 자체를 발견하기 어렵습니다.
모든 플랜에서 「암호화된 데이터를 입수해도 해독할 수 없다」가 최종 방어선입니다. Wallet 공유·전용은 관측 가능성 레이어의 추가 보호입니다.
자세한 내용은 Security & Trust hub 참조.
영수증과 청구서도 저장할 수 있나요? OCR이 뭔가요?
OCR (광학 문자 인식) 은 선택 기능이며、업로드한 이미지 / PDF 에서 날짜、금액、거래처、메모、태그를 자동 입력합니다。고객님 자신의 OpenAI API 키가 필요합니다 (이미지는 OpenAI 에 직접 전송、Arpass 서버는 거치지 않음)。
OCR 을 사용하지 않고 수동 입력으로도 Arpass 를 사용할 수 있습니다。설정 (⚙️) 에서 키를 등록하면 OCR 버튼이 표시됩니다。
100 KiB 미만 파일이 정말 무료인가요?
압축 후 ~200 KB 의 작은 영수증 이미지, 텍스트 메모, 설정 파일, 영수증 텍스트 전사 등은 무료로 영구 저장 가능합니다 (압축으로 100 KiB 미만이 되면 0 원 과금).
100 KiB 이상 파일은 AR 시세 연동 금액이 당일 요율로 이용액에 가산되어 후불 청구됩니다 (1 MB 사진 약 {costMax}). 실비가 견적보다 낮으면 차액이 즉시 이용액에서 차감됩니다.
iPhone로 찍은 사진도 저장할 수 있나요? 크잖아요?
압축은 완전히 클라이언트 측 (브라우저 내) 에서 이루어집니다; 이미지는 외부로 전송되지 않습니다. HEIC 형식은 iOS Safari 를 통해 자동으로 JPEG 로 변환됩니다.
수락 상한 30 MB / 저장 상한 1 MB. 흐름: 파일 선택 → 미리보기 표시 → 「🗜️ 압축」 버튼 클릭.
실수로 파일을 삭제했을 경우 복구할 수 있나요?
Arweave 는 불변 블록체인이므로 물리 삭제는 불가능하지만, 이는 "세무 조사 시 흔적이 남는다" 는 법적 이점이기도 합니다.
실수 삭제 복원 UI 는 향후 계획이지만, Arweave 상의 데이터는 안전하게 남아 있으므로 기술적으로는 항상 복구 가능합니다.
일본 전자장부 보존법에 대응하나요?
・검색성: 거래일 / 금액 / 거래처로 검색 가능 (법 4 조)。일본어 정규화 검색 포함。
・진실성: 수정 / 삭제 기록이 append-only 감사 이력으로 영구 보존。Arweave 블록체인 특성으로 변조 불가。
・관련 문서 연결: 태그 기반 문서 간 연관。
・CSV 다운로드: 세무조사 시 표 출력 대응。
그러나、일본 국세청의 공식 인증 (예: JIIMA) 은 받지 않았습니다。엄격한 법적 준수에 대해서는 세무사・회계사와 상담하십시오。Arpass 는 기술 기반으로 요건을 충족하는 설계이지만、최종 컴플라이언스는 도입 기업의 운영에 달려 있습니다。