iCloud의 가린 사진을 누가 볼 수 있을까요? 솔직한 답변

iPhone의 가려진 항목 앨범은 사진을 기본 보관함에서 빼 두지만, Apple ID나 기기를 함께 쓰는 모든 사람에게서 사진을 비공개로 지켜 주지는 않습니다.

네, 흔한 몇 가지 상황에서는 다른 사람이 가린 사진을 볼 수 있습니다. iCloud 사진이 켜져 있으면 가린 사진은 Apple ID로 로그인된 모든 기기로 동기화되며, 로그인한 채로 둔 iPad와 Mac도 포함됩니다. 최신 기기는 각자 자체 인증으로 가려진 항목 앨범을 보호합니다. 그 기기의 Face ID, Touch ID, 암호 또는 로그인 암호를 사용할 수 있는 사람은 누구나 앨범을 열 수 있습니다. 가린 사진은 iCloud 백업과 기기 백업에도 포함되지만, 백업에서 사진을 꺼내려면 의도적인 노력이 필요합니다. 가려진 항목 앨범은 무심코 스크롤하는 사람을 막아 줍니다. 암호화가 아니며, 암호화를 목적으로 설계되지도 않았습니다.

가려진 항목 앨범 설정의 위치와 기능

사진 앱의 가려진 항목 앨범은 사진을 기본 보관함 보기에서 빼내 별도 폴더에 넣습니다. iOS 16부터 Apple은 이 폴더에 Face ID 또는 Touch ID 잠금을 기본으로 추가했습니다. 설정에서 앱, 사진 순으로 탭한 뒤 "Face ID 사용" 토글을 확인하면 이 설정을 확인하거나 바꿀 수 있습니다. 토글이 켜져 있으면 iPhone에서 가려진 항목 앨범을 열 때 생체 인증이 필요합니다. 이는 iOS 16(2022년 9월 출시) 이전보다 실질적으로 나아진 점입니다. 그 전에는 가려진 항목 앨범에 잠금이 전혀 없었고, 사진 접근 권한이 있는 앱은 누구나 이 앨범을 읽을 수 있었습니다.

Face ID 잠금은 사진을 암호화하지 않으며, 다른 기기에서 누가 사진을 볼 수 있는지도 제한하지 않습니다. 이 잠금은 해당 iPhone의 가려진 항목 앨범 보기에만 적용됩니다. 같은 Apple ID로 로그인된 iPad, Mac 또는 다른 iPhone의 가려진 항목 앨범에 사진이 나타나는 것은 막지 못합니다. 이 설정은 사진을 iCloud 백업에서 빼지도 않고, iCloud 사진을 통한 동기화도 막지 않습니다. 이 차이를 이해해야 iCloud의 가린 사진이 실제로 비공개인지 답할 수 있습니다.

사진을 가리면 실제로 무엇이 바뀌나요

사진을 가리면 기본 사진 그리드, 최근 항목 앨범, 위젯에서 사라집니다. 누군가 휴대폰을 집어 들고 사진을 넘겨 보는, 가장 흔한 상황은 이것으로 막을 수 있습니다. 그 사람은 가린 사진을 우연히 보게 되지 않습니다. 이 목적에서는 가려진 항목 앨범이 설명대로 작동합니다. iOS 16부터 적용된 Face ID 요구는 두 번째 보호 계층을 더하므로, 의도적으로 가려진 항목 앨범 폴더를 찾아간 사람도 휴대폰에서 앨범을 열려면 사용자의 생체 정보가 필요합니다.

가린 사진 자체는 전혀 바뀌지 않습니다. 파일은 원래 형식 그대로, 휴대폰의 다른 모든 사진과 같은 방식으로 저장됩니다. iCloud 사진이 켜져 있으면 사진은 Apple 서버로 동기화되어 다른 기기에서도 사용할 수 있게 됩니다. iPhone을 백업하면 가린 사진도 백업에 포함됩니다. 가린 사진은 무심코 둘러보는 사람에게서만 가려질 뿐, Apple 계정, Apple 서버, 로그인된 기기나 백업 파일에 접근할 수 있는 사람에게서는 가려지지 않습니다. 이것이 가리기가 바꾸는 범위를 솔직하게 정리한 내용입니다.

iCloud의 가린 사진을 여전히 볼 수 있는 사람

현실에서 가장 흔한 노출 경로는 같은 Apple ID로 로그인된 다른 기기입니다. iPad, Mac 또는 가족의 iPhone이 사용자의 Apple ID를 쓰고 있고 iCloud 사진이 켜져 있으면 가려진 항목 앨범이 그 기기로 동기화됩니다. macOS Ventura 이상에서는 가려진 항목 앨범이 기본으로 잠겨 있습니다. Mac이 이미 잠금 해제된 상태여도 앨범을 열려면 Touch ID나 Mac 로그인 암호가 필요합니다. 그 암호를 알거나 등록된 지문을 쓸 수 있는 사람은 사용자의 iPhone 없이도 동기화된 사진을 열 수 있습니다. 가족 공유 자체는 가려진 항목 앨범을 공유하지 않지만, Apple ID 로그인을 함께 쓰는 것은 전혀 다른 문제입니다.

공유 기기 외에도 몇 가지 상황이 중요합니다. 국경 검문이나 기기 압수처럼 사용자의 Face ID 사용을 강제할 수 있는 사람은 누구나, 법 집행 기관을 포함해, 휴대폰의 가려진 항목 앨범을 열 수 있습니다. 기기 저장 공간에 접근하는 포렌식 도구는 사진 앱 인터페이스를 거치지 않고 암호화되지 않은 사진 파일을 읽을 수 있습니다. iCloud 백업과 로컬 iTunes 백업에는 가린 사진이 포함되며, 암호화되지 않은 백업은 상용 복구 소프트웨어로 읽을 수 있습니다. Apple이 선택 사항으로 제공하는 iCloud 종단 간 암호화인 고급 데이터 보호는 백업 데이터를 Apple과 제3자로부터 보호하지만, 로그인된 다른 기기나 잠금 해제된 휴대폰을 가진 사람으로 인한 접근 위험은 바꾸지 않습니다.

가리기만으로 충분히 비공개가 아닐 때 할 일

대부분의 사람에게는 Face ID 잠금이 있는 가려진 항목 앨범이 합리적인 선택입니다. iPhone에서 무심코 엿보는 것을 막아 줍니다. Apple ID를 누구와도 공유하지 않았고 다른 기기도 안전하다면, iCloud를 통한 노출은 실제로 낮습니다. 가려진 항목 앨범은 보안 도구가 아니라 보이는 범위를 조절하는 도구입니다. 보관함 보기에서, 그리고 iPhone에서는 사용자의 얼굴이 없는 사람에게서 사진을 숨깁니다. 이것이 설계된 목적이며, 그 한계 안에서는 제 역할을 잘 해냅니다.

iCloud 사진에 남아 있으면 안 되는 사진이 있다면 가리기만으로는 부족하고 암호화된 저장소가 필요합니다. Vaultaire는 파일 데이터를 무작위 마스터 키 아래 AES-256-GCM으로 암호화합니다. PBKDF2-HMAC-SHA512가 로컬 금고 키를 파생하며, 이 키가 암호화된 인덱스를 인증하고 그 마스터 키를 풉니다. 복구 자료는 암호화된 키체인 데이터베이스에 남고, 기본으로 켜져 있는 iCloud 백업과 동기화 또는 공유는 클라이언트 측에서 암호화된 레코드를 CloudKit에 저장합니다. 일치하지 않는 패턴을 입력하면 인터페이스에 빈 상태가 표시되지만, 복사된 인덱스 파일과 AES-GCM 인증을 이용하면 여전히 오프라인에서 패턴을 시험해 볼 수 있습니다. 민감한 사진을 Vaultaire로 옮기고 사진 앱의 사본을 모두 지우면 더 이상 iCloud 사진으로 동기화되지 않지만, Vaultaire의 CloudKit 레코드는 백업(기본으로 켜짐)과 직접 설정한 동기화나 공유를 따라갑니다.

관련 글:

• iPhone의 가린 사진
• iPhone 금고 앱: 실제로 암호화하는 앱은 무엇인가
• iPhone에서 사진을 가리는 방법
• 계산기 금고 앱
• 사진 숨김 앱: 5가지 유형을 D부터 A까지 평가

출처

• Apple iPhone 사용 설명서
• Apple 플랫폼 보안 가이드
• Vaultaire 보안 기능

자주 묻는 질문

누군가 내 iPhone의 가린 사진에 접근할 수 있나요?

iOS 16부터 iPhone에서 가려진 항목 앨범을 열려면 Face ID나 Touch ID가 필요하므로, 잠겨 있든 잠금 해제되어 있든 휴대폰을 집어 든 사람은 사용자의 생체 정보 없이 앨범을 열 수 없습니다. 하지만 사용자의 Face ID 사용을 물리적으로 강제할 수 있거나 사진 앱 인터페이스를 우회하는 포렌식 도구를 가진 사람은 실제 파일에 접근할 수 있습니다. Face ID 잠금은 보기를 보호할 뿐, 파일 자체를 보호하지 않습니다.

iCloud 가족 구성원이 내 가린 사진을 볼 수 있나요?

가족 공유는 가려진 항목 앨범을 가족 구성원과 공유하지 않습니다. 각자의 가려진 항목 앨범은 자신의 Apple ID에 속하며, 다른 가족 공유 구성원에게는 보이지 않습니다. 위험은 다른 곳에 있습니다. 가족 구성원이 자신의 기기(예: 함께 쓰는 iPad)에서 사용자의 Apple ID로 로그인되어 있으면 그 기기에서 가려진 항목 앨범을 열 수 있습니다. 흔한 유출 경로는 가족 공유 자체가 아니라 Apple ID를 함께 쓰는 것입니다.

iPhone의 가린 사진은 정말 비공개인가요?

아니요, 암호학적 의미에서는 그렇지 않습니다. 가린 사진은 기본 보관함 보기에서 빠지고 iPhone에서는 Face ID로 잠기므로 무심코 접근하는 것은 막을 수 있습니다. 하지만 암호화되지 않으므로 백업, iCloud로 동기화된 다른 기기, 포렌식 도구에서 여전히 읽을 수 있습니다. 휴대폰 밖의 누구도 읽을 수 없어야 하는 사진이라면 전용 암호화 금고가 유일한 선택입니다.

가린 사진도 iCloud에 동기화되나요?

네. iCloud 사진이 켜져 있으면 가린 사진은 iCloud로 동기화되어 같은 Apple ID로 로그인된 모든 기기의 가려진 항목 앨범에 나타납니다. iPad, Mac, 계정을 함께 쓰는 다른 iPhone도 포함됩니다. 지원되는 기기는 각자 잠금을 적용합니다. iPhone과 iPad에서는 Face ID, Touch ID 또는 암호, Mac에서는 Touch ID 또는 로그인 암호입니다.