← 홈으로

왜 로컬 저장인가 — 서버 없는 비밀번호 관리

비밀번호 관리 앱을 고를 때 가장 중요한 질문은 "내 비밀번호가 어디에 저장되는가"입니다. 모더라(Modora)는 클라우드 서버 대신 사용자의 기기 안에만 데이터를 저장하는 로컬 우선(local-first) 방식을 택했습니다. 이 글은 그 이유를 설명합니다.

클라우드 저장의 위험

비밀번호를 클라우드 서버에 보관하면 어디서나 접근할 수 있어 편리하지만, 그만큼 공격 표면도 커집니다.

• 서버 해킹 — 수백만 명의 데이터가 모인 서버는 그 자체로 가장 매력적인 공격 대상입니다. 실제로 대형 비밀번호 관리 서비스의 볼트 유출 사고가 반복되어 왔습니다.
• 계정 탈취 — 클라우드 계정 하나가 뚫리면 그 안의 모든 비밀번호가 함께 노출됩니다.
• 서비스 종료·정책 변경 — 내 데이터의 운명이 서비스 회사의 사정에 좌우됩니다.

로컬 우선(local-first)이란

로컬 우선 방식은 데이터를 처음부터 끝까지 사용자 기기 안에서만 다룹니다. 서버로 전송하지 않으니 서버 유출이라는 사고 자체가 성립하지 않고, 인터넷 연결이 없어도 — 완전히 오프라인으로 — 모든 기능을 쓸 수 있습니다.

기기 안에서는 어떻게 보호되나

로컬 저장이라도 평문으로 두면 안전하지 않습니다. Modora는 두 단계로 보호합니다.

• Argon2id — 마스터 비밀번호를 무차별 대입 공격에 강한 키 유도 함수로 처리합니다.
• AES-256-GCM — 메모·비밀번호·일정·첨부파일 전부를 군용급 알고리즘으로 암호화합니다.

마스터 비밀번호를 아는 사람만 데이터를 열 수 있고, 개발사조차 열 수 없습니다. 그래서 마스터 비밀번호는 반드시 안전한 곳에 따로 보관해야 합니다.

백업은 어떻게 하나

"기기가 고장 나면?"이 로컬 저장의 유일한 약점입니다. Modora는 이렇게 대비합니다.

• 로컬 자동백업 — 잠금해제 시 하루 1회 자동으로 백업을 만들어 보관합니다.
• 선택형 Google Drive 백업 — 기본은 꺼짐. 켜더라도 암호화된 백업 파일만 내 Drive의 앱 전용 폴더에 올라가므로, 클라우드에 평문이 존재하는 순간이 없습니다.
• 수동 내보내기 — 설정에서 암호화 백업 파일을 만들어 원하는 곳에 보관할 수 있습니다.

이런 분께 맞습니다

• 비밀번호·계좌·문서 같은 민감한 기록을 클라우드에 올리고 싶지 않은 분
• 회원가입 없이 바로 쓰는 오프라인 비밀번호 관리 앱을 찾는 분
• Windows·macOS·Android·iOS를 오가며 각 기기에 독립된 볼트를 두고 싶은 분

Modora 무료 다운로드

처음이라면 사용자 설명서와 브라우저 비밀번호 CSV로 옮기기도 참고하세요. 궁금한 점은 제품 Q&A에 남겨 주세요.

← Home

Why local-first? Password management without servers

The most important question about any password manager is where your passwords are stored. Modora stores everything only on your device — a local-first design. Here is why.

The risk of cloud storage

Keeping passwords on a cloud server is convenient, but it widens the attack surface.

• Server breaches — a server holding millions of vaults is the most attractive target there is, and major password services have suffered real vault leaks.
• Account takeover — one compromised cloud account exposes every password inside.
• Shutdowns and policy changes — your data's fate depends on someone else's business.

What local-first means

A local-first app handles your data entirely on your device. Nothing is transmitted, so a server leak simply cannot happen — and everything works fully offline.

How data is protected on the device

• Argon2id — your master password goes through a key-derivation function built to resist brute-force attacks.
• AES-256-GCM — memos, passwords, schedules and attachments are all encrypted with a military-grade algorithm.

Only someone who knows the master password can open the vault — not even the developer can. That is why you must keep your master password somewhere safe.

What about backups?

• Local auto-backup — created automatically once a day when you unlock.
• Optional Google Drive backup — off by default; when enabled, only an encrypted backup file goes to an app-private Drive folder, so plaintext never exists in the cloud.
• Manual export — create an encrypted backup file from Settings and keep it anywhere.

Who it's for

• People who don't want passwords, accounts or documents uploaded to any cloud
• Anyone looking for an offline password manager with no sign-up
• Users on Windows, macOS, Android and iOS who want an independent vault on each device

Download Modora — free

New here? See the user guide and moving browser passwords via CSV, or ask in the product Q&A.