iPhone 가려진 항목 앨범의 Face ID는 우회할 수 있을까요?

iPhone의 가려진 항목 앨범은 Face ID를 요구할 수 있어서 잠겨 있다고 느껴집니다. 하지만 그렇지 않습니다. 이 잠금은 암호화가 아니라 보이는 범위를 제어하며, 쉽게 우회하는 방법이 여러 가지 있습니다. 무엇을 보호하고 무엇을 보호하지 않는지 정확히 정리했습니다.

네, 가려진 항목 앨범의 Face ID 잠금은 우회할 수 있습니다. 이 잠금은 앨범이 열리는지만 제어하므로, 사용자의 암호를 아는 사람은 누구나 설정에서 잠금을 끄거나 앨범을 직접 열 수 있고, Mac이나 PC는 케이블로 가린 사진을 읽을 수 있습니다. 사진은 가려졌을 뿐 암호화되지 않았습니다. 암호를 아는 사람에게서도 사진을 비공개로 지키려면 가려진 항목 앨범이 아니라 암호화 금고가 필요합니다.

가려진 항목 앨범 잠금의 실체

가려진 항목 앨범에 Face ID 사용을 켜면, iPhone은 그 앨범을 보여 주기 전에 얼굴이나 암호를 요구합니다. 기능은 이것이 전부입니다. 앨범을 보여 줄지만 결정할 뿐, 사진 자체에는 아무것도 하지 않습니다. 이미지는 보관함의 나머지 사진과 똑같이 일반 파일로 저장되어 있고, 탭 한 번 뒤에 숨겨져 있을 뿐입니다.

이것이 가리기와 암호화의 차이이며, 문제의 핵심입니다. 암호화는 파일을 뒤섞어 키 없이는 읽을 수 없게 만듭니다. 가리기는 읽을 수 있는 파일을 덜 눈에 띄는 곳으로 옮기고, 선택적으로 보여 주기 전에 확인을 요구할 뿐입니다. 가려진 항목 앨범은 후자에 해당합니다. 이 점을 이해하면 우회 방법이 분명해집니다.

누가, 어떻게 우회할 수 있나요

가장 간단한 우회 방법은 암호입니다. 암호를 아는 사람은 누구나 설정을 열고 사진을 탭한 다음 Face ID 사용을 끌 수 있으며, 그러면 가려진 항목 앨범이 다시 모든 사람에게 보입니다. 암호는 얼굴과 같은 인증 요청을 통과하므로, 평소처럼 앨범을 열 수도 있습니다. 배우자, 가족, 또는 사용자가 암호를 입력하는 것을 본 적이 있는 사람이라면 누구나 몇 초 만에 할 수 있습니다.

두 번째 우회 방법은 암호조차 필요 없습니다. iPhone을 Mac이나 PC에 연결하면 가린 사진은 암호화되어 있지 않기 때문에 Finder, 이미지 캡처 또는 사진 가져오기 도구에 다른 사진처럼 나타납니다. 수리점과 포렌식 도구도 같은 방식으로 사진에 접근합니다. Face ID 요청은 사진 앱 안에만 존재하므로, 외부에서 저장 공간을 읽는 도구는 이를 전혀 거치지 않습니다.

가려진 항목 앨범이 유용한 경우

그렇다고 이 기능이 쓸모없다는 뜻은 아닙니다. 일상적인 개인정보 보호에는 잘 작동합니다. 친구에게 사진 한 장을 보여 주려고 휴대폰을 건네거나 아이가 카메라 롤을 넘겨 볼 때, 가려진 항목 앨범은 민감한 사진을 기본 그리드에서 빼고 간단한 확인 뒤에 둡니다. 들어가려고 애쓰지 않는 사람이 무심코 보는, 가장 흔한 상황은 이것으로 해결됩니다.

실수는 그 이상을 기대하는 것입니다. 가려진 항목 앨범은 금고가 아니라 커튼입니다. 무심코 보는 사람에게는 수고를 약간 늘리지만, 암호나 케이블, 수리 도구를 가진 사람에게는 전혀 장벽이 되지 않습니다. 어떤 사진이 유출될 때의 대가가 크다면, 그 사진을 둘 곳은 가려진 항목 앨범이 아닙니다.

실제로 효과가 있는 해결책

잠금 해제된 휴대폰을 든 사람에게서도 사진을 비공개로 지켜야 한다면, 답은 가리기가 아니라 암호화입니다. 암호화 금고는 각 사진을 키 없이는 읽을 수 없는 뒤섞인 데이터로 저장하므로, 공격자에게 암호는 도움이 되지 않고 케이블로 연결해도 무의미한 데이터만 보입니다. 사진은 눈에 띄지 않는 곳에 숨겨져서가 아니라 수학으로 보호됩니다.

Vaultaire는 바로 이 용도로 만들어졌습니다. 5x5 격자에 패턴을 그리면 PBKDF2가 금고 키를 파생하고, 이 키가 암호화된 인덱스를 인증하고 무작위 AES-256 마스터 키를 풉니다. 민감한 사진을 금고로 옮기고 사진 앱의 원본을 삭제하겠다는 Vaultaire의 제안을 수락하세요. 삭제한 사진은 최근 삭제된 항목으로 이동하므로 그곳도 비우세요. 신원 계정이 없으며, 앱이 관리하는 CloudKit 사본은 기본으로 켜져 있고 끌 수 있는 암호화된 iCloud 백업과, 사용하는 경우의 동기화나 공유뿐입니다. 시스템 기기 백업에는 여전히 암호화된 로컬 파일이 포함될 수 있습니다. 잠금 해제된 휴대폰을 가진 사람도 키를 얻으려면 인증된 금고나 복구 절차를 거쳐야 하며, 이는 가려진 항목 앨범보다 강력한 경계입니다.

관련 글:

• 가려진 항목 앨범의 작동 방식
• iPhone에서 사진 한 장씩 암호로 보호하는 방법
• 사진 금고 앱은 안전한가
• 사진 숨김 앱: iPhone 금고 7개 테스트
• 누군가 내 가려진 항목 앨범을 열었을까? iPhone에서 확인하는 방법

출처

• Apple 지원: iPhone에서 사진 가리기
• Apple 지원: Mac 또는 PC로 사진 가져오기
• Apple 지원: Face ID 설정 및 사용하기

자주 묻는 질문

내 암호를 아는 사람이 가려진 항목 앨범을 열 수 있나요?

네. Face ID 요청은 암호도 받아들이며, 암호를 아는 사람은 누구나 설정, 사진에서 가려진 항목 앨범 잠금을 완전히 끌 수 있습니다. 이 잠금은 파일을 암호화하는 것이 아니라 보이는 범위를 제어하므로, 암호를 아는 사람에게는 실질적인 장벽이 되지 않습니다.

가려진 항목 앨범의 사진은 암호화되나요?

아니요. 가려진 항목 앨범의 사진은 읽을 수 있는 일반 파일로 저장됩니다. Face ID 사용 설정은 사진 앱 안에서 앨범을 보여 줄지만 결정합니다. 이미지 자체는 암호화되지 않으며, 그래서 컴퓨터가 케이블로 사진을 읽을 수 있습니다.

Mac이나 PC에서 iPhone의 가린 사진을 볼 수 있나요?

네. iPhone을 케이블로 연결하면 가린 사진이 Finder, 이미지 캡처 또는 가져오기 도구에 나타납니다. Face ID 요청은 사진 앱 안에만 있고 파일은 암호화되지 않기 때문입니다. 사진을 가려도 연결된 컴퓨터에서는 숨겨지지 않습니다.

가린 사진을 정말 비공개로 만들려면 어떻게 하나요?

가리기 대신 암호화를 사용하세요. Vaultaire는 무작위 마스터 키 아래 AES-256-GCM으로 파일 내용을 보호하고, 직접 그린 패턴으로 금고 키를 파생합니다. 복사된 잠긴 앱 컨테이너에는 암호문만 들어 있지만, 탈취된 기기나 열린 금고는 여전히 위협 모델 안에 있습니다. 가져온 뒤 Vaultaire가 사진 앱의 원본 삭제를 제안합니다. 가져오기가 제대로 되었으면 수락하고 최근 삭제된 항목을 비우세요.