LocalSend는 안전한가요, 2026년의 솔직한 점검

누군가 LocalSend를 추천했거나, AirDrop 대체품을 검색했더니 맨 위에 나왔을 겁니다. 그리고 지금 당신은 네트워크에서 대기하며 다른 기기로부터 파일을 받는 앱을 설치하라는 권유를 받고 있습니다. 여기서 한 번 멈춰 서는 것은 당연합니다. 짧게 말하면 LocalSend는 잘 만들어진 오픈소스 프로젝트이고 평범한 용도로는 안전하며, 알아둘 만한 주의점은 앱이 아니라 당신 자신과 당신의 Wi-Fi에 관한 것입니다.

믿을 수 있는 네트워크라면 LocalSend는 일상적으로 써도 안전합니다

여기서 일하는 것은 네 가지 성질이고, 각각이 파일 전송 도구가 잘못될 수 있는 경로를 하나씩 없앱니다. 말을 그대로 믿기보다 각각이 무엇을 사주는지 아는 것이 좋습니다.

• LocalSend는 전체 소스 코드를 Apache 2.0 라이선스로 공개하므로, 그 동작에 대해 무엇 하나 믿음만으로 받아들일 필요가 없습니다. 프로젝트 전체가 GitHub에 있고, 코드를 읽을 수 있는 사람이면 무엇에 연결하고 무엇을 보내는지 확인할 수 있습니다.
• LocalSend로 보낸 파일은 내 네트워크를 가로질러 한 기기에서 다른 기기로 곧장 가므로 어떤 회사도 사본을 갖지 않습니다. 업로드도 다운로드도 없다는 것은, 나중에 뚫리거나 팔릴 수 있는 서비스가 아예 없다는 뜻입니다.
• LocalSend는 각 기기가 스스로 만든 인증서를 써서 모든 전송을 HTTPS로 암호화합니다. 같은 Wi-Fi에 앉아 오가는 통신을 들여다보는 다른 기기에는 당신의 사진이 아니라 뒤섞인 데이터가 보입니다.

LocalSend는 계정이 필요 없고 인터넷 없이도 동작합니다

전송 도구가 잘못될 수 있는 경로를 두 가지 더 없애는 성질입니다.

• LocalSend는 계정도, 이메일 주소도, 어떤 형태의 로그인도 요구하지 않습니다. 당신에 대한 것이 어디에도 등록되지 않으므로 새어 나갈 로그인 정보도, 보낸 것에 묶인 프로필도 없습니다.
• LocalSend는 인터넷을 뽑아도 계속 동작합니다. 전송은 로컬 네트워크만 쓰기 때문입니다. 필요한 것은 두 기기가 붙어 있는 Wi-Fi뿐이라, 회선 장애나 만료된 호텔 로그인 때문에 전송이 멈추지 않습니다.

그렇다고 LocalSend가 위험이 없는 것은 아니며, 정말로 당신 몫인 부분은 이 글 아래쪽에 적어 두었습니다.

Camera to Clipboard는 붙여넣기로 끝나고 LocalSend는 파일로 끝납니다

Camera to Clipboard는 저희가 만든 앱이고 LocalSend의 경쟁 상대가 아니므로, 이 글의 나머지로 넘어가기 전에 선이 어디에 그어지는지 분명히 해두는 편이 좋습니다. LocalSend는 폴더로 파일을 보냅니다. Camera to Clipboard는 컴퓨터의 클립보드로 사진을 보냅니다. 서로 다른 일이고, 한쪽이 필요한 사람 대부분은 다른 쪽이 필요하지 않습니다.

• Camera to Clipboard는 휴대폰 사진을 폴더가 아니라 컴퓨터의 클립보드에 올립니다. 이미 열어 둔 메일이나 문서에서 Ctrl + V 또는 Cmd + V를 누르면 되고, 그다음 다운로드 폴더에는 아무것도 남지 않습니다.
• LocalSend는 파일을 손에 남기는데, 원하는 것이 보관할 파일일 때는 그게 바로 맞는 형태입니다. 사진 폴더를 보관하거나, 동영상을 옮기거나, 누군가에게 PDF를 건넬 때. 전부 LocalSend를 쓰면 되고 망설일 필요가 없습니다.
• Camera to Clipboard는 내 Wi-Fi로 사진을 옮기며 클라우드 서비스에 아무것도 올리지 않습니다. LocalSend처럼 인터넷 없는 공유기에서도, 휴대폰 핫스팟에서도 계속 동작합니다.

Camera to Clipboard는 계정이 없고 소스도 공개되지 않았습니다

여기서는 편의 하나와 정직한 한계 하나가 짝을 이룹니다.

• Camera to Clipboard는 QR 코드를 찍어 한 번 연결하면 되고 계정이나 이메일 주소가 필요 없습니다. 그 뒤로는 휴대폰과 컴퓨터가 서로를 알아보므로 사진 보내기는 두 번 누르면 끝입니다.
• Camera to Clipboard의 소스 코드는 공개되어 있지 않아서, LocalSend처럼 바깥의 누구나 읽을 수는 없습니다. 오픈소스를 다루는 글에서 그와 다르게 말하는 것은 정직하지 않을 것입니다. 대신 하는 일은 전송을 내 네트워크 안에 두어 걱정할 클라우드 사본을 아예 만들지 않는 것입니다.

오픈소스란 누구나 LocalSend의 코드를 읽고 확인할 수 있다는 뜻입니다

"오픈소스잖아"는 LocalSend에 대해 가장 자주 되풀이되는 말이지만, 그것이 무엇을 사주는지는 대개 말하지 않습니다. 무엇을 덮고 무엇을 덮지 않는지 정리했습니다.

• 소스 코드가 공개되어 있으면 "LocalSend는 아무것도 올리지 않는다" 같은 주장을 믿는 대신 확인할 수 있습니다. 프로그램에서 네트워크 연결을 여는 부분이 그대로 읽히고, 접속할 수 있는 주소도 전부 마찬가지입니다.
• LocalSend 안에 몰래 업로드를 숨겨두고 들키지 않기란 매우 어렵습니다. 당신이 보는 것과 같은 소스를 누구나 읽을 수 있고, 네트워크의 프로그램이 무엇과 통신하는지는 공유기에서 지켜볼 수도 있습니다. 잡아낼 방법이 두 갈래로 있으니 약속을 믿음으로만 받아들이지 않아도 됩니다.
• 오픈소스라는 것이 LocalSend가 유료 보안 전문가에게 감사를 받았다는 뜻은 아닙니다. 공개된 코드는 검증을 부르지만 보장하지는 못하며, 열람 가능성과 실제 검토는 다르다는 것이 정직한 입장입니다.

닫힌 코드는 확인할 수 없고 열린 코드는 회수될 수 없습니다

코드를 읽을 수 있느냐에서 두 가지가 따라 나옵니다.

• 소스가 닫힌 전송 앱은 바깥에서만 판단할 수 있고, 판단 근거는 제조사의 말과 그 통신이 보여주는 것뿐입니다. 그것이 안전하지 않다는 뜻은 아니고, 믿을 만한 비공개 제품도 많습니다. 다만 확인 방법 하나가 닫혀 있다는 뜻입니다.
• LocalSend 같은 오픈소스 프로젝트는 지금의 관리자들이 손을 떼도 다른 사람들이 갈라내 이어갈 수 있습니다. 코드는 회수될 수 없으므로, 버려진 오픈 프로젝트는 버려진 상용 제품보다 작은 문제입니다.

LocalSend의 파일은 내 네트워크를 벗어나지 않습니다

"로컬 전용"이 또 하나 되풀이되는 말입니다. LocalSend의 안전성에서 가장 강한 점이면서 동시에 주된 한계의 출처이기도 하니, 양쪽 다 적어둘 가치가 있습니다.

• LocalSend로 보낸 파일은 내 Wi-Fi를 건너 한 기기에서 다른 기기로 가고 거기서 멈춥니다. 두 기기가 서로 직접 통신하므로 도중에 서버에 얹히는 것이 없습니다.
• LocalSend는 서버를 쓰지 않으므로, 훗날의 침해로 드러날 수 있는 파일 사본이 어디에도 저장되어 있지 않습니다. 클라우드 전송 서비스는 최소한 잠깐이라도 파일을 보관하는데, 보관된 것은 샐 수 있는 것입니다.
• 공유기에 인터넷 연결이 전혀 없어도 LocalSend는 평소대로 전송합니다. 몰래 파일을 올리는 앱이라면 그 상황에서 실패할 테니, 이것은 1분이면 직접 해볼 수 있는 시험입니다.

LocalSend는 네트워크를 넘지 못하고 격리도 이기지 못합니다

파일을 지켜주는 그 설계가 닿는 범위도 함께 좁힙니다.

• LocalSend는 로컬 네트워크를 벗어나지 않으므로 다른 건물에 있는 기기로는 아무것도 보낼 수 없습니다. 그것은 결함이 아니라 실제 한계이며, 사람들이 결국 다른 도구를 찾아보게 되는 주된 이유입니다.
• 기기를 서로 떼어놓는 호텔, 학교, 회사 Wi-Fi에서는 LocalSend가 상대 기기를 보지 못합니다. 그 설정은 클라이언트 격리라고 하며 모든 로컬 전송 도구를 똑같이 무력화합니다. 휴대폰 핫스팟을 켜고 컴퓨터를 거기에 붙이면 두 기기만의 작은 전용 네트워크가 생깁니다.

LocalSend는 기기와 그 이름을 네트워크 전체에 알립니다

여기가 핵심이고, 인터넷 이야기가 전혀 아닙니다. LocalSend는 무언가를 받으려면 먼저 당신의 기기를 찾을 수 있게 만들어야 하는데, 낯선 사람으로 가득한 네트워크에서는 그 "찾을 수 있음"의 뜻이 달라집니다.

• LocalSend는 로컬 네트워크에 당신의 기기를 알리므로, 그 Wi-Fi에서 LocalSend를 돌리는 사람에게는 목록에 보입니다. 주소를 입력하지 않고도 양쪽이 서로를 찾는 방식이 그것이고, 이것 없이 탐색만 가질 수는 없습니다.
• LocalSend에서 고른 기기 이름은 네트워크의 모두에게 보이므로 실명 전체로 하지 않는 편이 좋습니다. 공유 네트워크에서 낯선 사람이 알게 되는 것은 그 이름뿐이고, 이름 한 글자나 별명이면 아무것도 알려주지 않습니다.
• LocalSend의 Quick Save는 들어온 파일을 묻지 않고 받으므로, 내가 관리하지 않는 네트워크에서는 꺼두어야 합니다. 켜져 있으면 같은 호텔 Wi-Fi의 누군가가 당신이 아무것도 건드리지 않은 사이에 다운로드 폴더로 파일을 떨어뜨릴 수 있습니다.

낯선 사람의 네트워크에서는 Quick Save를 끄고 PIN을 더하세요

그 Wi-Fi의 낯선 사람이 무엇을 할 수 있는지는 세 가지 설정이 정합니다.

• Quick Save가 꺼져 있으면 낯선 사람의 LocalSend 전송은 당신이 수락을 누르기 전까지 아예 도착할 수 없습니다. 믿을 수 없는 네트워크에서는 그 확인 창이 방어의 전부이고, 누군가 Quick Save를 켜기 전까지는 그것이 앱의 기본 동작입니다.
• LocalSend는 파일을 받기 전에 PIN을 요구하도록 설정할 수 있는데, 회사나 학교 Wi-Fi에 놓여 있는 노트북이라면 켜둘 만합니다. 켜둔 채 자리를 뜨는 기기에서 가장 중요합니다. 요청이 올 때 보고 있지 않을 수 있으니까요.
• LocalSend의 어떤 부분도 당신의 기기를 넓은 인터넷에 노출하지 않으므로, 질문은 언제나 내 Wi-Fi에 누가 더 있느냐뿐입니다. 앱은 로컬 네트워크까지만 대기하며, 그래서 아는 사람들만 있는 집 네트워크에서는 위의 주의가 전혀 필요 없습니다.

LocalSend는 프로젝트 자체 사이트나 앱 스토어에서 설치하세요

이 글에 진짜 위험이 하나 있다면 바로 이것이고, 코드가 열려 있다는 사실과는 아무 상관이 없습니다. 유명한 이름은 모방자를 부르고, 다운로드 페이지는 소프트웨어 프로젝트보다 훨씬 흉내 내기 쉽습니다.

• 진짜 LocalSend는 localsend.org, 프로젝트의 GitHub 릴리스, 또는 그 둘이 연결하는 스토어에서 옵니다. 프로젝트는 App Store, Google Play, F-Droid, Homebrew, Flathub, winget과 여러 Linux 패키지 관리자를 통해 배포하며, 모두 배포자가 확인되는 경로입니다.
• LocalSend처럼 잘 알려진 오픈소스 이름은 가짜 빌드의 뻔한 표적입니다. 누구나 고친 사본을 만들어 같은 이름과 로고를 붙일 수 있기 때문입니다. 약점은 공개된 소스가 아닙니다. 광고를 타고 도착한 다운로드 사이트가 약점입니다.
• LocalSend에는 자동 업데이트가 없는데, 바로 그래서 프로젝트가 스토어나 패키지 관리자를 통한 설치를 권합니다. 그런 경로는 새 버전을 알아서 가져다주므로 나중에 설치 파일을 찾아 나설 유혹이 생기지 않습니다.
• LocalSend 설치 파일이 다운로드 모음 사이트가 아니라 프로젝트에서 왔는지 확인하는 데는 10초쯤 걸리고, 설치 과정에서 유일하게 심각한 위험을 없애줍니다. 파일이 디스크에 내려온 뒤가 아니라 누르기 전에 주소창을 보세요.

첫 실행 때 뜨는 LocalSend 방화벽 창은 정상이지 악성코드가 아닙니다

많은 사람이 앱을 여는 순간 Windows나 macOS가 경고를 띄워서 이 질문에 도달합니다. 그 경고는 운영체제가 제 일을 하고 있다는 뜻입니다. 각각이 무슨 의미인지 정리했습니다.

• 첫 실행 때 Windows가 LocalSend를 방화벽에서 허용할지 묻는 것은 예상된 일입니다. 파일을 받는 앱은 들어오는 연결을 대기해야 하기 때문입니다. 그 창을 한 번도 띄우지 않는 전송 도구라면 무언가를 받을 방법 자체가 없습니다.
• Windows 방화벽이 LocalSend에 대해 물으면 개인 네트워크에 체크하고 공용 네트워크 칸은 비워 두세요. 그러면 집에서는 잘 돌아가고, 나중에 노트북이 붙는 카페 Wi-Fi에서는 조용합니다.
• LocalSend가 들어오는 네트워크 연결을 받아도 되는지 묻는 macOS 창은 이름만 다른 같은 질문입니다. 허용해야 다른 기기가 앱 목록에서 그 Mac을 볼 수 있습니다.

SmartScreen은 낯섦을 볼 뿐이고 차단하면 수신만 막힙니다

제대로 읽을 가치가 있는 Windows 경고가 두 가지 더 있습니다.

• LocalSend 설치 파일에 뜨는 Windows SmartScreen 경고는 Windows가 그 파일을 얼마나 자주 봤는지에 대한 것이지, 안에서 무엇을 찾아냈다는 뜻이 아닙니다. winget 같은 확인된 경로로 설치하면 이 질문 자체가 생기지 않습니다.
• 방화벽에서 LocalSend를 막으면 대개 보낼 수는 있지만 받을 수는 없게 되고, 상대 기기 목록에 아예 뜨지 않는 경우도 많습니다. 전송이 한쪽 방향으로만 된다면 앞서 답한 방화벽 선택부터 다시 보세요.

Blip은 코드를 닫아 두고 이메일 주소를 요구합니다

Blip은 사람들이 LocalSend와 가장 자주 견주는 도구이고, 둘은 완성도가 아니라 종류가 진짜로 다릅니다. 둘 다 쓸 만합니다. 갈리는 지점은 무엇을 믿으라고 요구받는가, 그리고 전송이 얼마나 멀리 갈 수 있는가입니다.

• Blip은 소스 코드가 공개되지 않은 상용 제품이라 보안을 바깥에서만 판단할 수 있습니다. 상용 소프트웨어로서는 평범한 상황이고 비난이 아닙니다. 다만 위에서 말한 코드 확인을 당신이 쓸 수 없다는 뜻입니다.
• LocalSend는 Apache 2.0 라이선스로 공개된 커뮤니티 오픈소스 프로젝트이며 전체 소스가 GitHub에 있습니다. 누구나 읽고, 빌드하고, 갈라내고, 공개적으로 문제를 지적할 수 있는데, 이는 제조사의 보증과는 다른 종류의 책임입니다.
• Blip은 설정 중에 이메일 주소와 인증 코드를 요구하지만 LocalSend는 아무것도 요구하지 않습니다. 주소는 당신의 기기를 신원에 묶고 그 신원을 회사가 갖게 되는데, 그 회사를 전적으로 신뢰하더라도 알아둘 가치가 있습니다.

Blip은 인터넷을 건너 닿고 기업에는 라이선스를 팝니다

Blip이 상용 제품이라는 데서 네 가지 차이가 나옵니다.

• Blip은 서로 멀리 떨어진 두 기기 사이에서도 보낼 수 있지만 LocalSend는 그러지 못합니다. 다른 도시의 기기로 자주 파일을 보낸다면 그것은 실제 장점이고, Blip을 고를 정직한 이유입니다.
• Blip은 전송이 두 기기 사이에서 직접 이루어지며 직접 연결이 안 될 때만 자사 서버를 거친다고 밝힙니다. LocalSend에는 그런 대체 경로가 없습니다. 애초에 내 Wi-Fi를 벗어나지 않기 때문입니다. 안전성의 맞바꿈을 한 문장으로 줄이면 그렇습니다.
• Blip은 Windows, macOS, Android, iOS에서 돌아가고 Linux 버전은 개발 중이지만 LocalSend는 이미 Linux까지 덮습니다. 집에 Linux 기기가 한 대라도 있다면 그것만으로 답이 정해집니다.
• Blip은 개인 사용은 무료이고 조직에는 라이선스를 팔지만, LocalSend는 모두에게 무료이고 살 것이 없습니다. 어느 쪽 방식도 수상하지는 않지만, "이건 어떻게 유지되나"라는 질문에 서로 다르게 답합니다.

앱이 무엇을 하는지 직접 확인할 수 있다는 의미의 안전이 관심사라면, 이 비교는 LocalSend의 명백한 승리입니다. Blip은 같은 방식으로 확인할 수 없기 때문입니다. 다른 도시의 누군가에게 파일을 보내는 것이 관심사라면, LocalSend는 못 하고 Blip은 합니다.

여기서 누구나 코드를 읽을 수 있는 도구는 LocalSend뿐입니다

어떤 전송 도구든 설치 전에 물어볼 만한 네 가지 질문을, LocalSend와 사람들이 가장 자주 비교하는 셋에 적용했습니다.

파일은 LocalSend로, 사진은 Camera to Clipboard로 보내세요

이 글에 LocalSend를 피할 이유는 하나도 없습니다. 선택은 어떤 일을 하고 있느냐의 문제이니 아래에서 자기 것을 찾아보세요.

• 내 네트워크에서 내 기기끼리 어떤 종류의 파일이든 보낼 때 맞는 도구는 LocalSend이고, 망설일 이유가 없습니다. 양쪽에 설치하고, 계속 쓰고, 그만 찾아보세요. 브라우저 탭이나 클라우드 계정이 끼는 어떤 것보다 이 일을 잘합니다.
• Quick Save가 꺼져 있고 전송을 매번 직접 수락한다면 호텔이나 회사 Wi-Fi에서도 LocalSend는 괜찮습니다. 그 설정 하나가, 낯선 사람들의 네트워크가 무관해지느냐 내 다운로드 폴더에 손이 닿느냐를 가릅니다.
• 두 기기가 같은 장소에 없을 때는 Blip이 더 나은 선택입니다. LocalSend는 네트워크를 넘지 못하기 때문입니다. 직접 돌려볼 수 있는 코드 확인을 도달 거리와 맞바꾸는 셈이고, 거리가 필요하다면 합리적인 거래입니다.

사진은 Camera to Clipboard를 고르고 프로젝트에서만 내려받으세요

남은 것은 선택 하나와 가장 중요한 경고 하나입니다.

• 휴대폰 사진이 하루 종일 문서와 메일과 채팅으로 들어간다면 더 나은 선택은 Camera to Clipboard입니다. 내려받은 파일을 찾아내는 일은 그렇지 않으면 일주일에 수십 번 반복할 단계이고, 붙여넣기가 그 단계를 없앱니다.
• LocalSend를 정말로 위험하게 만들 수 있는 유일한 일은, 프로젝트가 아니라 검색 결과나 광고에서 내려받는 것입니다. 이 글의 다른 모든 것은 설정 이야기입니다. 이것만은 같은 이름을 뒤집어쓴 다른 프로그램 이야기입니다.

LocalSend가 안전한지에 대한 자주 묻는 질문

LocalSend는 써도 안전한가요?
네, 믿을 수 있는 네트워크에서의 일상적인 전송이라면 안전합니다. 소스 코드가 누구나 읽을 수 있게 공개되어 있고, 파일은 회사의 서버가 아니라 내 네트워크를 가로질러 기기에서 기기로 곧장 갑니다. 모든 전송은 HTTPS로 암호화되고 계정도 필요 없습니다. 주의가 필요한 부분은 앱이 아니라 당신 몫입니다. 프로젝트나 앱 스토어에서 설치할 것, 그리고 내가 관리하지 않는 Wi-Fi에서는 Quick Save를 꺼둘 것.

같은 Wi-Fi에 있는 다른 사람이 내 LocalSend 기기를 볼 수 있나요?
네. LocalSend는 로컬 네트워크에 자신을 알려 다른 기기를 찾으므로, 같은 네트워크에서 LocalSend를 돌리는 사람에게는 당신이 붙인 이름으로 기기가 목록에 보입니다. 집 네트워크에서는 그것이 바로 원하는 상태입니다. 호텔, 학교, 회사 Wi-Fi에서는 Quick Save를 꺼서 수락 없이는 아무것도 저장되지 않게 하고, 실명 전체가 아닌 기기 이름을 쓰세요.

LocalSend는 바이러스인가요, 왜 방화벽이 경고하나요?
LocalSend는 바이러스가 아니며, 처음 실행할 때 방화벽 창이 뜨는 것은 예상된 일입니다. 파일을 받는 앱은 들어오는 연결을 대기해야 하고, 방화벽은 바로 그것을 묻는 것입니다. 개인 네트워크에서 허용하고 공용 네트워크 칸은 비워 두세요. 진짜 위험은 localsend.org나 프로젝트의 GitHub 릴리스나 앱 스토어가 아니라, 흉내 낸 사이트에서 내려받은 사본입니다.

LocalSend와 Blip 중 어느 쪽이 더 안전한가요?
요구하는 신뢰의 종류가 다릅니다. LocalSend는 소스 코드를 공개하고, 계정이 필요 없으며, 로컬 네트워크 밖으로는 아무것도 보내지 않습니다. Blip은 설정 때 이메일 주소를 요구하는, 소스가 닫힌 상용 제품입니다. 서로 멀리 떨어진 기기 사이에서도 보낼 수 있어서 Blip의 전송은 내 Wi-Fi에 머물지 않고 인터넷을 건널 수 있습니다. 코드를 직접 확인할 수 있는 것을 안전이라고 부른다면 고를 것은 LocalSend입니다.