iPhone에 iCloud 아이콘과 두 가지 다른 키 보관 상태를 보여주는 자물쇠가 표시된 어두운 기술 일러스트

iCloud 사진은 종단 간 암호화되어 있나요?

기본적으로 iCloud 사진은 종단 간 암호화되지 않습니다. Apple은 자체적으로 제어하는 암호화 키를 사용하여 사진을 저장하며, 법적 요청이 있을 때 복호화할 수 있습니다. Advanced Data Protection을 활성화하면 이 상황이 바뀝니다. 신뢰할 수 있는 기기가 키를 보유하고 Apple은 보유하지 않습니다. ADP는 옵트인 방식으로 기본적으로 꺼져 있으며, 활성화 전에 복구 설정이 필요합니다.

iCloud 사진은 암호화되어 있지만 표준 데이터 보호 하에서는 Apple이 암호화 키를 보유하고 있으며 법적 명령이나 계정 복구 목적으로 사진에 접근할 수 있습니다. Advanced Data Protection을 활성화하면 iCloud 사진이 진정한 종단 간 암호화가 됩니다. 기기가 키를 보유하고 Apple은 아무것도 보유하지 않습니다. ADP는 수동으로 켜야 합니다. 기본값이 아니며, 2025년 2월 Apple이 법적으로 거부할 수 없었던 정부 요구로 인해 영국 사용자에게는 제거되었습니다.

Apple이 키를 보유할 때 '암호화'의 의미

iCloud는 사진을 암호화합니다. 이 말은 사실이지만 여기서 멈추면 오해를 불러일으킬 수 있습니다.

표준 데이터 보호 하에서 - 모든 Apple 계정의 기본 설정 - 사진은 전송 중에 암호화되고 Apple 서버에 암호화된 형태로 저장됩니다. 암호화 자체는 실재합니다. 그러나 세부 사항을 보면 Apple이 자체 데이터 센터의 하드웨어 보안 모듈에서 암호화 키를 보유한다고 명시되어 있습니다. Apple의 지원 문서는 명확하게 설명합니다. 키는 Apple 서버에서 접근 가능하며, 계정 접근을 잃은 경우 Apple이 데이터 복구를 도와줄 수 있습니다.

이 아키텍처에는 이름이 있습니다. 서버 측 암호화입니다. 제공업체가 데이터를 암호화하고 제공업체가 키를 보유합니다. 자격 증명 없이 저장 계층을 침해하는 사람에 대해 사진을 보호합니다. Apple 자체나 Apple에 제출된 법적 명령 또는 키 관리 시스템 침해에 대해서는 보호하지 않습니다. 언론인과 연구자들이 iCloud를 법 집행 요청의 대상으로 설명할 때 바로 이 메커니즘을 설명하는 것입니다. Apple이 검색할 수 있기 때문에 데이터를 검색할 수 있습니다.

이것은 숨겨진 결함이 아닙니다. Apple은 iCloud 데이터 보안 개요에 이를 게시합니다. 계정 복구를 위한 의도적인 절충입니다. 기기를 분실한 후에도 사진을 되찾을 수 있는 이유는 정확히 Apple이 대신 복호화할 수 있기 때문입니다.

15개의 iCloud 데이터 카테고리는 표준 보호 하에서 종단 간 암호화됩니다. 비밀번호 및 키체인, 건강 데이터 등이 포함됩니다. iCloud 사진, iCloud 백업, 메모 및 대부분의 다른 항목은 해당되지 않습니다.

Advanced Data Protection: iCloud 사진이 진정한 종단 간 암호화가 되는 경우

2022년 12월 7일 Apple이 발표한 iCloud용 Advanced Data Protection은 대부분의 iCloud 데이터에 대한 키 보관 모델을 변경합니다. ADP가 켜지면 Apple이 아닌 신뢰할 수 있는 기기가 암호화 키를 보유합니다. 종단 간 암호화로 보호되는 데이터 카테고리의 수가 15개에서 25개로 증가하며, iCloud 사진이 추가 항목 중 하나입니다.

카테고리 수에 대한 참고 사항: Apple의 2022년 12월 최초 발표에서는 14개에서 23개 카테고리로 확장된다고 명시했습니다. 현재 Apple 지원 페이지에는 25개로 표시됩니다. Apple은 출시 이후 ADP 적용 범위를 확장했습니다. 이 글에서는 현재 Apple 지원 문서의 최신 수치인 25개를 사용하며, 정확성을 위해 불일치를 언급합니다.

Apple의 보안 엔지니어링 및 아키텍처 책임자인 Ivan Krstić는 출시 시 이렇게 설명했습니다. Advanced Data Protection은 Apple의 최고 수준의 클라우드 데이터 보안으로, 사용자가 신뢰할 수 있는 기기에서만 복호화할 수 있도록 가장 민감한 iCloud 데이터의 대부분을 종단 간 암호화로 보호할 선택권을 제공합니다.

그 설명은 정확합니다. ADP가 활성화되면 Apple은 개인 라이브러리에 있는 사진의 암호를 해독하는 데 필요한 키를 보유하지 않습니다. Apple은 유효한 법적 요구에 따라 암호화된 데이터와 관련 계정 또는 서비스 메타데이터를 계속 제공할 수 있습니다. 요점은 보호된 사진 암호문을 일반 텍스트로 바꿀 수 없다는 것입니다. 공유 앨범 및 기타 제외된 카테고리는 다른 보호 모델을 사용합니다.

ADP는 실질적인 프라이버시 개선입니다. 이를 활성화하면 iCloud는 진정한 종단 간 암호화 사진 저장소가 됩니다. 비공개로 유지하고 싶은 사진에 iCloud를 사용하고 영국 거주자가 아니라면, ADP 활성화는 설정 부담을 감수할 가치가 있습니다.

ADP가 여전히 보호하지 못하는 것

적용 범위는 넓지만 전체는 아닙니다. ADP가 활성화되어 있어도 세 가지 카테고리는 종단 간 암호화 밖에 있습니다.

메일, 연락처, 캘린더입니다. Apple의 이유는 상호 운용성입니다. 이러한 서비스는 이메일 서버, CalDAV 공급자, CardDAV 서비스와 같은 외부 시스템과 데이터를 교환하며, 해당 교환이 작동하려면 표준 암호화가 필요합니다. Apple은 이 데이터를 암호화하지만 키를 보유합니다.

사진의 공유 앨범입니다. 다른 사람과 공유하거나 '링크가 있는 사람 누구나' URL로 게시된 앨범은 웹에서 접근 가능합니다. 그 접근을 위해서는 Apple이 콘텐츠를 제공할 수 있어야 하며, 이는 서버 측 키가 필요합니다. 개인 라이브러리의 사진은 ADP가 켜지면 종단 간 암호화되지만, 공유 앨범의 동일한 사진은 그렇지 않습니다.

iWork 협업입니다. 공유된 Keynote, Numbers, Pages 문서의 실시간 편집은 조정을 위해 Apple 서버를 통해 이루어집니다. 해당 조정을 위해서는 콘텐츠에 대한 서버 접근이 필요합니다.

이것은 Apple의 부주의가 아닙니다. 중간에 서버가 필요한 기능의 아키텍처 비용입니다. 종단 간 암호화된 사진을 원한다면 공유 앨범에 올리지 마세요.

ADP 활성화 여부 확인 및 활성화 방법

ADP는 기본적으로 켜져 있지 않습니다. 확인하려면 iPhone에서 설정을 열고, 상단에서 이름을 탭하고, iCloud를 탭하고, 아래로 스크롤하여 Advanced Data Protection을 탭하세요. 'Advanced Data Protection이 켜져 있음'이 표시되면 활성화된 것입니다. 켜기 프롬프트가 표시되면 활성화되지 않은 것입니다.

활성화하려면 토글이 작동하기 전에 Apple이 요청하는 두 가지가 필요합니다. Apple 계정의 이중 인증과 복구 방법 하나 이상입니다. 복구 연락처(Apple 기기를 가진 다른 사람) 또는 복구 키(안전한 곳에 보관하는 28자리 문자열) 중 하나입니다. 이는 선택 사항이 아닌 필수입니다. Apple은 접근을 잃은 경우 종단 간 암호화된 데이터를 복구하는 데 도움을 드릴 수 없으므로, ADP가 켜지기 전에 복구 경로를 제공해야 합니다.

한 기기에서 ADP를 활성화하면 호환 가능한 모든 기기의 Apple 계정 전체에 활성화됩니다. 계정 전체에 적용됩니다. 기기는 iOS 16.2, iPadOS 16.2, macOS 13.1 이상을 실행해야 합니다.

지속성 문제: 영국에서 일어난 일

2025년 2월 Apple은 영국 사용자에게서 Advanced Data Protection을 제거했습니다. 직접적인 원인은 영국 내무부가 수사권한법에 따라 발령한 기술 역량 통지였습니다. 이 통지는 Apple에 iCloud에 저장된 암호화된 사용자 데이터에 대한 접근을 제공하도록 요구했습니다.

백도어를 구축하는 대신 Apple은 영국에서 ADP를 철회했습니다. 이미 ADP를 활성화한 영국 사용자들은 2025년 2월 21일에 ADP를 끄지 않으면 iCloud 계정 접근을 잃을 수 있다는 알림을 받았습니다. 새 영국 사용자는 ADP를 전혀 활성화할 수 없습니다. 기본적으로 암호화되는 15개 카테고리는 계속 보호되지만, 사진, 백업, 메모 및 나머지 25개 ADP 카테고리는 영국 계정에 대해 표준(Apple이 키를 보유하는) 암호화로 되돌아갔습니다.

원래 통지는 모든 글로벌 사용자의 iCloud 데이터에 대한 접근을 요구한 것으로 전해집니다. 미국 의원들의 상당한 압력과 2025년 8월 보도에 따르면 미국 국가정보국장의 성명을 통해 영국이 더 광범위한 요구를 철회했다는 발표 이후, 내무부는 영국 사용자만을 대상으로 하는 것으로 명령을 수정했습니다. Apple은 이후 수정된 통지에 대한 법적 이의 제기를 취하했습니다. 수사권한재판소는 2025년 10월 14일 '상황 변화'를 이유로 항소를 기각했습니다.

당시 Apple의 성명: '지속적으로 증가하는 데이터 침해 및 고객 프라이버시에 대한 다른 위협을 고려할 때, ADP가 제공하는 보호를 영국 고객들에게 제공할 수 없게 된 것을 매우 유감스럽게 생각합니다.'

2026년 6월 현재 ADP는 support.apple.com/en-gb/122234의 Apple 지원 페이지에 따라 영국 사용자에게 사용 불가 상태입니다. Privacy International과 Liberty는 2026년까지 예정된 내무부의 감시 명령에 대한 법적 이의 제기를 진행 중이지만, 이러한 사건들은 명령에 이의를 제기하는 것이 목적이지 단기적 결과로 ADP를 복원하는 것이 아닙니다. ADP가 영국에 돌아올지 여부는 이 글 작성 시점에서 확인된 답변이 없는 열린 질문입니다.

영국 사례는 한 가지 이유로 모든 곳의 사용자에게 관련이 있습니다. 이것은 문서화된 개념 증명입니다. 정부는 개별 사용자를 대상으로 하거나 통지하지 않고도 전체 국가 사용자에 대해 플랫폼 수준의 토글을 강제로 끌 수 있습니다. 국가 보안법에 따른 비밀 통지라는 메커니즘은 영국에만 국한되지 않습니다. 수사권한법에는 다른 관할 구역에도 동등한 법률이 있습니다. 요점은 놀라게 하려는 것이 아닙니다. '플랫폼이 종단 간 암호화를 약속한다'는 것과 '플랫폼의 종단 간 암호화 제공 능력이 법적으로 지속 가능하다'는 것은 서로 다른 두 가지 주장입니다.

Vaultaire의 위치: 다른 아키텍처

Vaultaire는 ADP가 하는 모든 것의 대체가 아닌 다른 아키텍처입니다.

ADP는 플랫폼 수준이고 계정에 종속되며 클라우드에 연결되어 있습니다. 데이터는 여전히 iCloud에 있으며, 혁신은 Apple이 더 이상 키를 보유하지 않는다는 것입니다. iCloud의 동기화, 다중 기기 접근, 백업을 키 보관이 기기로 이동된 상태로 사용할 수 있습니다. 대부분의 사람에게 좋은 선택입니다.

Vaultaire는 로컬 우선입니다. Vault 파일은 기본적으로 서버로 이동하지 않습니다. 5x5 그리드에 그려진 패턴과 장치 전체의 솔트가 통과합니다. PBKDF2-HMAC-SHA512 로컬 볼트 키를 파생합니다. 해당 키는 암호화된 인덱스를 인증하고 AES-256-GCM 파일 암호화. 복구 필드는 다음 위치에 보관됩니다. AES-GCM-암호화됨 Keychain 장치 저장소에 없는 것이 아니라 데이터베이스입니다.

암호화를 활성화하면 iCloud 백업, Vaultaire는 패턴에서 별도의 장치 독립적인 백업 키를 파생하고 패딩된 데이터를 암호화합니다. CloudKit 장치에 기록됩니다. Apple은 일반 텍스트 백업 키가 아닌 암호 텍스트, 기록 및 전송 메타데이터, 암호화된 복구 매니페스트를 받습니다. 9개의 개별 단어로 구성된 복구 문구가 포함된 사용자 정의는 일치하는 암호화된 레코드를 사용할 수 있을 때 해당 매니페스트를 열 수 있는 또 다른 키를 파생합니다.

공급자 경계는 구체적입니다. Vaultaire는 일반 텍스트 저장소 또는 백업 키를 보유하는 서비스를 운영하지 않습니다. 공급자 위반으로 인해 여전히 암호문과 서비스 메타데이터가 노출될 수 있지만 클라이언트는 iOS, Keychain, 복구 자격 증명 및 잠금 해제된 장치는 신뢰 모델의 일부로 유지됩니다.

ADP와의 차이점은 제어가 존재하는 위치입니다. ADP와 iCloud 사진, 라이브러리는 여러 장치에서 동기화되며 Apple이 구성한 복구 모델을 통해 복구할 수 있습니다. Vaultaire가 시작되지 않습니다. CloudKit 백업, 동기화 또는 공유를 활성화하지 않는 한 볼트 데이터 전송 및 CloudKit 복원은 사용자 정의 복구 문구와 해당 암호화된 기록에 따라 달라집니다. 별도 iOS 또는 컴퓨터 장치 백업은 운영 체제 수준에서 제어됩니다. Vaultaire에는 Wraxle이 보유한 대체 키가 없습니다.

두 모델 모두 엄격히 우수하지는 않습니다. ADP는 지원되는 엔드투엔드 보호 기능을 추가합니다. iCloud 카테고리를 유지하면서 iCloud 동기화 및 복구. Vaultaire는 신원 계정이 필요하지 않으며 자체 계정을 남길 수 있습니다. CloudKit 기능을 끄거나 클라이언트 측 암호화를 추가하세요. CloudKit 단일 장치가 너무 부서지기 쉬운 경우 백업. 어떤 선택도 위협 모델에서 엔드포인트, 복구 경로, 메타데이터, 운영 체제 백업 설정 또는 클라이언트 구현을 제거하지 않습니다.

둘 다 사용할 수 있습니다. Vaultaire를 사용하는 대부분의 사람들은 여전히 ADP가 활성화된 상태에서 일상적인 라이브러리에 iCloud 사진을 사용합니다.

출처

자주 묻는 질문

iCloud 사진은 기본적으로 종단 간 암호화되어 있나요?

아닙니다. 표준 데이터 보호 하에서 Apple은 자체 데이터 센터에서 제어하는 암호화 키를 사용하여 iCloud 사진을 저장합니다. Apple은 계정 복구 및 유효한 법적 명령에 따라 사진을 복호화할 수 있습니다. 기본적으로 15개의 iCloud 데이터 카테고리만 종단 간 암호화되며 사진은 그 중 하나가 아닙니다.

Advanced Data Protection이 내 사진에 실제로 무엇을 하나요?

ADP가 활성화되면 iCloud 사진은 종단 간 암호화를 사용하는 25개 iCloud 데이터 카테고리에 포함됩니다. Apple이 아닌 신뢰할 수 있는 기기가 키를 보유합니다. Apple은 사진을 읽을 수 없고, iCloud 데이터에 대한 법적 명령에 응답하여 전달할 수도 없으며, 계정 접근을 잃은 경우 복구할 수도 없습니다. 복구는 사용자의 책임입니다. 그것이 ADP가 활성화 전에 복구 연락처 또는 복구 키 설정을 요구하는 이유입니다.

Apple이 내 iCloud 사진을 볼 수 있나요?

표준 데이터 보호 하에서: 예, Apple은 필요한 경우 iCloud 사진에 접근하고 복호화할 수 있습니다. Advanced Data Protection 하에서: 아니오, Apple은 종단 간 암호화된 데이터에 대한 키를 보유하지 않습니다. 건강 및 키체인 비밀번호를 포함한 15개 기본 카테고리는 ADP 상태와 관계없이 Apple이 접근할 수 없습니다.

Advanced Data Protection을 켜는 방법은?

설정을 열고, 이름을 탭하고, iCloud를 탭하고, 아래로 스크롤하여 Advanced Data Protection을 탭하세요. 먼저 이중 인증이 활성화되어 있고 복구 방법이 하나 이상 설정되어 있어야 합니다. 복구 연락처 또는 복구 키 중 하나입니다. 기기는 iOS 16.2 이상을 실행해야 합니다. 한 기기에서 활성화하면 전체 Apple 계정에 적용됩니다.

Advanced Data Protection으로 보호되지 않는 데이터는 무엇인가요?

메일, 연락처, 캘린더는 외부 서버와 데이터를 교환해야 하기 때문에 ADP가 켜져 있어도 종단 간 암호화되지 않습니다. 사진의 공유 앨범도 종단 간 암호화되지 않습니다. 웹에서 접근 가능합니다. iWork 실시간 협업 문서도 포함되지 않습니다. '링크가 있는 사람 누구나'와 공유된 것은 ADP 보호 밖에 있습니다.

정부가 Apple을 통해 내 iCloud 사진에 접근할 수 있나요?

표준 데이터 보호 하에서: 예, Apple에 제출된 유효한 법적 명령으로 인해 사진이 넘겨질 수 있습니다. ADP가 활성화된 경우 Apple은 넘겨줄 키를 보유하지 않습니다. 2025년 2월 영국 사례에서는 정부가 플랫폼으로 하여금 개인 동의 없이 전체 국가 사용자에 대해 ADP를 비활성화하도록 강제할 수 있음을 보여주었습니다. 이는 사용자를 종단 간 보호에서 표준 보호로 되돌렸습니다.

iCloud 사진 보관함이란 무엇인가요?

이 표현은 민감한 사진을 저장하는 장소로 iCloud 사진을 사용하는 것을 설명합니다. ADP가 켜지면 iCloud 사진은 진정한 종단 간 암호화 클라우드 사진 저장소로 기능합니다. 실질적인 한계는 여전히 계정에 종속된다는 것입니다. 접근에는 Apple 계정이 필요하며, 암호화의 지속성은 해당 관할 구역에서 법적 압박 하에 Apple이 이를 유지하는 능력에 달려 있습니다.

Apple이 접근할 수 없는 사진을 저장하는 방법이 있나요?

네, 두 가지 방법이 있습니다. 첫째, 고급 데이터 보호(Advanced Data Protection)는 보호를 위해 암호 해독 키를 유지합니다. iCloud Apple에서 찍은 사진. 둘째, 로컬 저장소는 파일을 클라우드 저장소에 보관하지 않거나 선택적 업로드 전에 장치에서 암호화할 수 있습니다. Apple은 계정, 서비스 및 암호 텍스트 메타데이터를 계속 보유할 수 있지만 보호된 파일에 대한 일반 텍스트 콘텐츠 키는 보유할 수 없습니다.

Vaultaire 무료 다운로드