Secret Photo Album 검토: 2026년에 가치가 있나요?

개요

Secret Photo Album는 약 39,000개의 App Store 등급을 받은 기본 사진 숨기기 앱입니다. 전제는 간단합니다. 비밀번호를 설정하고 카메라 롤에서 사진을 가져오면 사진이 앱 내의 잠긴 갤러리로 이동됩니다. 사진은 기본 사진 라이브러리에서 사라졌다가 Secret Photo Album를 열고 올바른 비밀번호를 입력한 경우에만 다시 나타납니다.

이 앱은 파일을 암호화한다고 주장하지 않습니다. 특정 보안 표준이나 암호화 구현을 참조하지 않습니다. 말 그대로 비밀스러운 사진집, 즉 일반인이 볼 수 없는 숨겨진 앨범이다. "비밀"이 "USB 케이블을 사용하면 누구나 액세스할 수 있는 앱 샌드박스 디렉터리에 일반 텍스트로 저장됨"을 적절하게 설명하는지 여부가 이 리뷰의 핵심 질문입니다.

2026년 사진 보관소 앱의 더 넓은 환경에서 Secret Photo Album는 비밀번호 액세스, 암호화 없음, 백업 암호화 없음, 저장소 분리 없음, 고급 개인 정보 보호 기능 없음 등 가장 기본적인 계층을 차지합니다. 비밀번호 화면이 있는 잠긴 폴더입니다. 이것이 의미하는 바와 의미하지 않는 것이 무엇인지 이해하는 것은 진정한 개인 파일을 신뢰하는 모든 사람에게 중요합니다.

보안 모델

Secret Photo Album는 숫자 암호를 사용하여 갤러리 인터페이스에 대한 액세스를 제어합니다. 올바른 비밀번호를 입력하면 사진이 표시됩니다. 잘못된 것을 입력하면 입력하지 않습니다. 이것이 바로 완전한 보안 모델입니다. 파일 수준 암호화, 키 파생, 하드웨어 지원 보안 및 저장된 파일에 적용되는 모든 종류의 암호화 변환이 없습니다.

사진은 앱의 iOS 샌드박스 디렉터리에 원본 형식으로 저장됩니다. JPEG 파일은 JPEG 파일로 유지됩니다. HEIC 파일은 HEIC 파일로 유지됩니다. EXIF 데이터, GPS 좌표, 타임스탬프, 카메라 정보 등 모든 메타데이터가 보존됩니다. 장치를 컴퓨터에 연결하고 파일 관리 도구를 사용하여 앱의 데이터 디렉터리를 검색하면 전체 메타데이터가 그대로 유지된 상태로 모든 사진을 즉시 볼 수 있습니다.

이는 이론적인 취약점이 아닙니다. 이는 파일 시스템의 정상적이고 예상되는 동작입니다. 비밀번호는 앱 자체 인터페이스를 통한 액세스를 방지합니다. 다른 경로를 통한 액세스를 방지하는 데는 아무런 영향을 미치지 않습니다. 그리고 2026년에는 iOS 기기의 앱 샌드박스 디렉터리를 탐색할 수 있는 수십 개의 무료 도구가 제공됩니다.

잠금 장치

비밀번호는 숫자 코드이며 일반적으로 4자리입니다. 일부 버전은 더 긴 코드나 영숫자 비밀번호를 지원합니다. 버전에 따라 Touch ID 또는 Face ID를 통한 생체 인식 잠금 해제가 가능할 수 있습니다. 비밀번호는 앱 자체 로직으로 확인됩니다. 암호화 작업에는 참여하지 않습니다. 키를 파생하지 않습니다. 그것은 아무것도 해독하지 않습니다. 입력한 값이 저장된 값과 일치하는지 확인하고 일치하면 갤러리를 표시합니다.

비밀번호 복구 메커니즘이 없습니다. 비밀번호를 잊어버린 경우 앱을 통해 사진에 접근할 수 없습니다. 하지만 파일 시스템을 통해 사진에 접근할 수는 있습니다. 이로 인해 이상한 상황이 발생합니다. 사진이 디스크에 완전히 보호되지 않은 상태에서 앱을 통해 사진에 액세스할 수 없게 될 수 있습니다.

백업 및 클라우드

Secret Photo Album는 암호화된 백업을 제공하지 않습니다. 전용 클라우드 백업 기능은 없습니다. 기기가 분실, 손상 또는 재설정되면 Secret Photo Album에만 저장된 사진은 사라집니다. iCloud 또는 iTunes를 통한 장치 백업에는 앱의 샌드박스 데이터가 포함됩니다. 즉, "비밀" 사진이 해당 백업에 암호화되지 않은 원본 형식으로 존재한다는 의미입니다.

백업 상황은 역설을 만듭니다. 장치를 백업하면(Apple 권장 사항) 숨겨진 사진이 일반 텍스트로 백업에 포함됩니다. 장치를 백업하지 않으면 데이터가 영구적으로 손실될 위험이 있습니다. 데이터 보존과 데이터 개인정보 보호를 모두 제공하는 옵션은 없습니다.

공유 및 개인 정보 보호 아키텍처

Secret Photo Album는 암호화된 공유, 공유 볼트 또는 협업 개인 정보 보호 기능을 제공하지 않습니다. 저장소 분리가 없습니다. 모든 사진은 단일 비밀번호 뒤에 있는 단일 잠긴 공간에 존재합니다. 협박 모드, 미끼 저장소 및 그럴듯한 거부 메커니즘이 없습니다.

앱의 개인 정보 보호 아키텍처는 암호화되지 않은 단일 사진 컬렉션 앞에 있는 단일 암호 게이트입니다. 이는 사진 보관함의 최소한의 실행 가능한 구현이며, 앱 최초 출시 이후 크게 발전하지 않았습니다.

가격 분석

Secret Photo Album는 프리미엄 모델을 사용합니다. 무료 계층에는 높은 빈도로 광고가 포함되는 것으로 알려졌습니다. 프리미엄 구독은 월 $1.99 ​​또는 연간 $9.99의 가격으로 이용 가능합니다. 프리미엄 등급은 광고를 제거하고 추가 조직 기능을 잠금 해제할 수 있습니다.

연간 $9.99의 가격은 경쟁사에 비해 상대적으로 저렴합니다. 그러나 가치에 대한 문제는 여전히 남아 있습니다. 파일을 암호화되지 않은 상태로 저장하는 앱에서 광고를 제거하기 위해 비용을 지불하고 있다는 것입니다. 비밀번호 뒤에 사진을 숨기는 핵심 기능은 iOS가 Face ID 또는 스크린 타임 비밀번호와 결합된 숨겨진 앨범 기능을 통해 기본적으로 수행할 수 있는 기능입니다.

사용자가 말하는 것

"휴대폰을 노트북에 연결했더니 내 '비밀' 사진이 모두 파일 브라우저에 표시되었습니다. 사진은 전혀 암호화되지 않았습니다. 그냥 거기 앉아 있었습니다."

"비밀"이라는 단어와 일반 텍스트 파일 저장 현실 사이의 격차는 가장 근본적인 단절입니다. 사용자는 비밀을 기대합니다. 보호되지 않은 파일에 대해 UI가 잠겼습니다.

"새 iPhone를 받았는데 내 사진이 모두 사라졌습니다. 사진을 전송할 방법이 없습니다. 앱이 새 휴대폰에서 새로 시작됩니다."

장치 전송 및 업그레이드는 데이터 손실 이벤트로 지속적으로 보고됩니다. Vault 데이터용으로 설계된 백업 및 복원 메커니즘이 없으면 전환 시 저장된 콘텐츠가 삭제됩니다.

"광고가 계속 나오네요. 앱을 열어주세요, 광고. 사진을 열어주세요, 광고. 갤러리로 돌아가서 광고. 가끔씩 사진을 보여주는 광고앱을 사용하는 느낌입니다."

무료 계층의 광고 빈도는 주요 불만 사항 주제입니다. 사용자는 이 경험이 일반적인 사용에 적대적이라고 설명합니다.

"모든 것에 대한 비밀번호는 단 하나뿐입니다. 파일 유형이나 민감도 수준에 따라 별도의 영역을 가질 수 없습니다."

단일 볼트, 단일 비밀번호 모델은 세분성을 제공하지 않습니다. 모든 파일은 동일한 액세스 수준, 동일한 보호(또는 보호 부족) 및 동일한 노출 위험을 공유합니다.

Vaultaire가 각 문제점을 해결하는 방법

개별 파일 암호화

Vaultaire는 파일 내용, 헤더, 메타데이터 및 썸네일을 암호화합니다. AES-256-GCM 임의의 마스터 키 아래에 있습니다. 에이 PBKDF2-파생 볼트 키는 인덱스를 인증하고 해당 마스터 키를 래핑합니다. 복사된 앱 저장소를 검사하는 사람은 읽을 수 있는 미리 보기가 아닌 암호 텍스트를 보게 되지만, 암호화된 인덱스 파일 이름과 암호 텍스트 크기는 여전히 구조를 노출할 수 있습니다.

패턴 파생 키

Secret Photo Album의 비밀번호가 UI를 제어하는 곳에서 Vaultaire의 패턴은 암호화 잠금 해제 경로로 들어갑니다. PBKDF2 로컬 볼트 키를 파생합니다. AES-GCM 해당 암호화된 인덱스를 인증하고 해당 인덱스는 파일에 사용되는 래핑된 무작위 마스터 키를 제공합니다. 인증 결과 자체가 주요 확인이므로 인터페이스에 비밀번호 오류가 표시되지 않더라도 복사된 저장소는 오프라인 패턴 추측을 허용합니다.

복구 문구가 포함된 암호화된 백업

Vaultaire는 설정 시 9개의 개별 단어 복구 문장을 포함하는 사용자 정의를 생성합니다. 그렇지 않다 BIP-39 볼트 키를 인코딩하지 않습니다. PBKDF2 암호화된 로컬 봉투를 여는 문장에서 복구 키를 파생합니다. CloudKit 복원에 필요한 키가 포함된 복구 매니페스트입니다. 새 장치에는 일치하는 암호화된 백업 기록도 필요합니다.

금고 분리 및 강압 모드

Vaultaire는 여러 볼트 컨텍스트를 지원합니다. 지정된 협박 패턴은 지정된 저장소를 열고 로컬 비협박 인덱스 및 복구 매핑을 제거합니다. 이는 일반 인터페이스가 강제로 표시하는 내용을 제한할 수 있지만 클라우드 기록, 공유 blob, 피어 복사본, 파일 시스템 기록 또는 기타 데이터가 존재했다는 모든 포렌식 징후를 삭제하지는 않습니다.

암호화된 메타데이터

Vaultaire는 임의의 마스터 키로 파일 콘텐츠, 헤더, 메타데이터 및 썸네일을 암호화합니다. 암호화된 인덱스 및 Blob 콘텐츠는 읽을 수 있는 정보를 노출하지 않습니다. EXIF 필드, GPS 좌표, 타임스탬프 또는 미리보기. 파일 수, 암호문 크기, 인덱스 파일 이름, 저장소 사용 및 파일 시스템 메타데이터는 여전히 구조를 드러낼 수 있습니다.

← 전체 비교로 돌아가기