클라우드 사진 저장소는 안전할까? 개인정보 처리방침이 말하는 것

iCloud, Google 포토, Amazon Photos, Dropbox, OneDrive의 개인정보 처리방침 점검.

클라우드 사진 저장소 서비스는 전송 중인 사진과 저장된 사진을 암호화합니다. 그러나 눈에 띄게 알려 주지 않는 사실이 있습니다. 이들 서비스 대부분은 제공업체가 암호화 키를 보유합니다. 따라서 제공업체는 자사 보안 및 정책 모델에 따라 사진에 접근하고, 서비스 기능이나 안전 시스템을 위해 사진을 분석하며, 수사기관의 요청에 응할 수 있습니다. 이 가이드는 가장 큰 클라우드 사진 저장소 제공업체 다섯 곳, 즉 iCloud, Google 포토, Amazon Photos, Dropbox, OneDrive의 개인정보 처리방침을 점검하고, 각 업체가 데이터에 대해 무엇을 말하는지 정확히 기록합니다.

핵심 질문: 암호화 키는 누가 보유하는가?

모든 주요 클라우드 서비스는 데이터를 암호화합니다. 문제는 암호화 여부가 아니라 키를 누가 보유하느냐입니다. 이 차이 하나가 사진이 제공업체로부터 보호되는지, 아니면 외부 공격자로부터만 보호되는지를 결정합니다.

서버 측 암호화(제공업체가 키 보유): 서비스가 자사 서버에서 자체 관리하는 키로 데이터를 암호화합니다. 서버 하드웨어의 물리적 도난과 외부 침해는 막아 줍니다. 그러나 제공업체 자체, 그 직원, 법적 요청, 정부 명령은 막지 못합니다. 제공업체는 언제든지 데이터를 복호화하고 접근할 수 있습니다.

종단간 암호화(사용자가 키 보유): 데이터가 업로드 전에 기기에서 암호화됩니다. 제공업체는 자신이 복호화할 수 없는 암호문만 저장합니다. 법원 명령이 있어도 제공업체가 넘겨줄 수 있는 쓸모 있는 데이터가 없습니다. 사진 저장소에 이 방식을 선택 사항으로 제공하는 곳은 Apple뿐입니다(고급 데이터 보호). 다른 주요 클라우드 사진 서비스는 사진에 대한 종단간 암호화를 제공하지 않습니다.

iCloud 사진

제공업체: Apple Inc. 개인정보 처리방침: apple.com/privacy 암호화 모델: 기본은 서버 측 암호화, 고급 데이터 보호(ADP)로 종단간 암호화 사용 가능

Apple 개인정보 처리방침의 내용

Apple의 개인정보 처리방침은 다음과 같이 명시합니다. "당사는 또한 계정 및 네트워크 보안 목적으로 개인 정보를 사용할 수 있으며, 여기에는 모든 사용자의 이익을 위해 당사 서비스를 보호하는 것과, 아동 성착취물을 포함한 잠재적 불법 콘텐츠가 있는지 업로드된 콘텐츠를 사전 선별하거나 스캔하는 것이 포함됩니다."

Apple의 현재 iCloud 보안 문서는 더 중요한 개인정보 보호 경계를 제시합니다. 표준 iCloud 데이터 보호에서는 Apple이 iCloud 사진의 키를 보유하며 콘텐츠를 복호화할 수 있습니다. 고급 데이터 보호를 켜면 사진이 종단간 암호화되어 Apple이 더 이상 복호화할 수 없습니다. 실질적으로, ADP를 직접 켜지 않았다면 표준 iCloud 사진은 제공업체가 읽을 수 있는 클라우드 저장소로 보아야 합니다.

암호화 세부 정보

기본값: 전송 중 암호화(TLS)와 Apple이 관리하는 키를 사용한 저장 데이터 암호화. Apple은 유효한 법적 절차에 따라 표준 iCloud 사진 데이터를 복호화할 수 있습니다.

ADP를 켠 경우: iCloud 사진, iCloud Drive, 메모, iCloud 백업 등 여러 범주에 종단간 암호화가 적용됩니다. Apple은 이 데이터를 복호화할 수 없습니다. ADP에는 iOS 16.2 이상과 복구 키 또는 복구 연락처가 필요합니다.

수사기관의 접근

Apple의 투명성 보고서는 정부의 데이터 요청을 기록합니다. ADP를 켜면 Apple은 계정 메타데이터는 제공할 수 있지만, 종단간 암호화된 iCloud 사진 콘텐츠는 제공할 수 없습니다.

제공업체의 가시성

Apple의 개인정보 처리방침은 불법 콘텐츠가 있는지 업로드된 콘텐츠를 사전 선별하거나 스캔할 권리를 유보합니다. Apple의 iCloud 보안 모델은 개인정보 보호에 중요한 또 다른 점도 밝힙니다. ADP를 켜지 않으면 Apple은 iCloud 사진을 복호화할 기술적 능력을 유지합니다. ADP를 켜면 사진이 종단간 암호화되어 Apple이 콘텐츠를 읽을 수 없습니다.

Google 포토

제공업체: Google LLC (Alphabet Inc.) 개인정보 처리방침: policies.google.com/privacy 암호화 모델: 서버 측 암호화만 제공. 종단간 암호화 옵션 없음.

Google 개인정보 처리방침의 내용

Google의 개인정보 처리방침은 범위가 넓습니다. "당사는 모든 서비스에서 수집한 정보를 다음과 같은 목적으로 사용합니다... 서비스 제공, 유지, 개선... 새로운 서비스 개발... 콘텐츠와 광고를 포함한 맞춤형 서비스 제공."

Google은 사용자의 콘텐츠를 서비스 개선과 새 서비스 개발에 사용한다고 명시합니다. Google 서비스 약관은 다음과 같이 명시합니다. "사용자가 서비스에 또는 서비스를 통해 콘텐츠를 업로드, 제출, 저장, 전송 또는 수신하면, 사용자는 Google(및 Google과 협력하는 업체)에 해당 콘텐츠를 사용, 호스팅, 저장, 복제, 수정, 2차적 저작물 작성, 전달, 게시, 공개 실연, 공개 전시 및 배포할 수 있는 전 세계적 라이선스를 부여합니다."

이 라이선스는 "서비스를 운영, 홍보, 개선하고 새로운 서비스를 개발하기 위한 제한된 목적"으로 부여됩니다. Google은 이미 처리된 콘텐츠에 대해서는 이 라이선스가 "사용자가 서비스 사용을 중단하더라도" 유지된다고 밝힙니다.

Google이 사진으로 하는 일

Google 포토는 AI를 사용해 사진을 정리하고, 검색하고, 편집을 제안합니다. 이를 위해서는 서버 측에서 사진 콘텐츠를 분석해야 합니다. Google은 다음을 위해 사진을 스캔합니다.

• 사물 및 얼굴 인식(검색 및 정리용)
• 위치 추출(EXIF 메타데이터에서)
• 아동 성착취물(CSAM) 탐지(자동 스캔)
• 콘텐츠 정책 위반(공유 콘텐츠의 노출, 저작권 침해)

Google은 Google 포토 콘텐츠를 광고 타기팅에 사용하지 않는다고 밝혔지만, 콘텐츠는 위에서 설명한 목적을 위해 Google의 시스템이 분석합니다.

수사기관의 접근

Google의 투명성 보고서는 정부의 데이터 요청을 기록합니다. Google은 유효한 법적 절차에 따라 데이터를 제공합니다. Google 포토 데이터는 Google이 접근할 수 있으며 수사기관에 제공될 수 있습니다.

잠긴 폴더도 이 점을 바꾸지 않습니다. 잠긴 폴더 콘텐츠의 암호화 키도 Google이 보유합니다.

종단간 암호화 옵션 없음

Google은 Google 포토에 종단간 암호화를 제공하지 않습니다. 모든 Google 포토 데이터는 Google의 시스템이 접근할 수 있습니다. Apple의 ADP에 해당하는 선택 옵션도 없습니다.

Amazon Photos

제공업체: Amazon.com Inc. 개인정보 처리방침: amazon.com/privacy 암호화 모델: 서버 측 암호화만 제공. 종단간 암호화 옵션 없음.

Amazon 개인정보 처리방침의 내용

Amazon의 개인정보 고지는 다음과 같이 명시합니다. "당사는 고객에게 제공하는 제품과 서비스를 운영, 제공, 개발, 개선하기 위해 귀하의 개인 정보를 사용합니다."

Amazon Photos는 Prime 멤버십에 포함되어 있습니다. Amazon의 개인정보 처리방침은 모든 Amazon 서비스를 한꺼번에 다룹니다. 즉, Amazon의 소매, Alexa, 광고 사업에 적용되는 데이터 관행이 사용자의 사진에도 적용됩니다.

Amazon이 사진으로 하는 일

Amazon Photos는 AI 기반 검색, 얼굴 인식 그룹화, 자동 정리를 제공합니다. Amazon의 시스템은 이 기능들을 위해 사진 콘텐츠를 분석합니다. Amazon의 더 넓은 생태계는 여러 서비스의 데이터를 연결합니다. 쇼핑 행동, Alexa 상호작용, 사진 메타데이터가 같은 데이터 인프라 안에 존재합니다.

Amazon은 개인정보 처리방침에서 Amazon Photos 데이터 처리를 더 넓은 데이터 관행과 명확히 구분하지 않습니다. 이 모호함 자체가 개인정보 보호상의 우려입니다.

수사기관의 접근

Amazon은 유효한 법적 절차에 따라 데이터를 제공합니다. Amazon의 투명성 보고서는 Apple이나 Google의 보고서보다 덜 상세하지만, 정부 요청에 응한다는 사실을 확인해 줍니다.

Dropbox

제공업체: Dropbox Inc. 개인정보 처리방침: dropbox.com/privacy 암호화 모델: 서버 측 암호화만 제공(Dropbox가 관리하는 키로 AES-256). 개인 계정에는 종단간 암호화 옵션 없음.

Dropbox 개인정보 처리방침의 내용

Dropbox의 개인정보 처리방침은 다음과 같이 명시합니다. "당사는 서비스를 제공, 개선, 보호, 홍보하기 위해 다음 정보를 수집하고 사용합니다." Dropbox는 파일 메타데이터, 사용 데이터, 기기 정보, 콘텐츠 데이터를 수집합니다.

Dropbox는 특히 다음과 같이 밝힙니다. "당사는 공개가 합리적으로 필요하다고 선의로 판단하는 경우, 위에서 설명한 정보에 접근하고 이를 보존하며 수사기관, 공공 기관 또는 기타 기관과 공유할 수 있습니다."

암호화와 보안 이력

Dropbox는 저장 데이터에 AES-256 암호화를, 전송 중에는 TLS를 사용합니다. 암호화 키는 Dropbox가 보유합니다. 2012년 Dropbox는 6,800만 개 계정에 영향을 준 데이터 침해를 겪었습니다. 2024년에는 Dropbox Sign(구 HelloSign)이 침해되어 고객 이메일, 이름, 해시된 비밀번호가 노출되었습니다.

Dropbox Vault(유료 기능)는 PIN 보호를 추가하지만 종단간 암호화는 추가하지 않습니다. Dropbox는 여전히 Vault 콘텐츠에 접근할 수 있습니다.

비즈니스 고객에게는 Dropbox가 자체 키 사용(BYOK) 옵션을 제공하지만, 개인 요금제에서는 사용할 수 없습니다.

사진 스캔

Dropbox는 아동 성착취물(CSAM)과 콘텐츠 정책 위반이 있는지 파일을 스캔합니다. Dropbox 약관은 콘텐츠 검토에 자동화된 시스템을 사용할 수 있다고 명시합니다.

OneDrive

제공업체: Microsoft Corporation 개인정보 처리방침: microsoft.com/privacy 암호화 모델: 서버 측 암호화만 제공. 개인 사진 저장소에는 종단간 암호화 없음.

Microsoft 개인정보 처리방침의 내용

Microsoft의 개인정보 처리방침은 모든 Microsoft 제품을 한꺼번에 다룹니다. 처리방침은 다음과 같이 명시합니다. "Microsoft는 수집한 데이터를 사용해 풍부하고 상호작용적인 경험을 제공합니다. 특히 당사는 데이터를 다음 목적으로 사용합니다. 제품 제공... 제품 개선 및 개발... 제품 개인 맞춤화... 광고 및 마케팅."

OneDrive 데이터는 이 더 넓은 데이터 수집 생태계의 일부입니다. Microsoft는 여러 서비스의 데이터를 광고와 제품 개발에 사용합니다.

OneDrive Personal Vault

OneDrive Personal Vault는 특정 파일에 접근할 때 본인 확인(2단계 인증)을 추가합니다. 종단간 암호화는 추가하지 않습니다. 암호화 키는 Microsoft가 보유합니다. Personal Vault는 암호화 기능이 아니라 접근 제어 기능입니다. Microsoft를 대상으로 한 법원 명령으로 Personal Vault 콘텐츠에 접근할 수 있습니다.

수사기관의 접근

Microsoft의 수사기관 요청 보고서는 정부의 데이터 요청을 기록합니다. Microsoft는 유효한 법적 절차에 응합니다.

제공업체 간 비교

iCloud 사진과 Amazon Photos 비교

이 두 서비스는 서로 다른 문제를 해결하기 때문에 가장 자주 비교됩니다. 용량에서는 Amazon Photos가 앞섭니다. Prime 멤버십에는 무제한 원본 해상도 사진 저장 공간이 포함되어 있어 RAW 파일과 20MB JPEG에도 추가 비용이 들지 않습니다. 개인정보 보호에서는 iCloud 사진이 앞섭니다. 둘 중 제공업체의 손이 닿지 않게 할 수 있는 것은 iCloud 사진뿐이며, 그것도 고급 데이터 보호를 켰을 때만 가능합니다.

다섯 번째 행보다 네 번째 행을 먼저 읽으십시오. Amazon의 무제한 사진 저장 공간은 Prime 혜택이며, Prime은 소매 거래 관계입니다. Amazon의 개인정보 고지는 회사 전체에 걸친 하나의 데이터 관행을 설명하므로, 주문 내역을 규율하는 바로 그 문서가 사진 보관함도 규율합니다. Apple은 사진 콘텐츠를 기반으로 한 그와 비슷한 광고 사업을 운영하지 않습니다.

용량이 문제라면 Amazon Photos가 더 저렴한 답이며, 업로드한 내용은 Amazon이 읽을 수 있다고 가정해야 합니다. 개인정보 보호가 문제라면 둘 중 제공업체를 완전히 배제할 수 있는 것은 고급 데이터 보호를 켠 iCloud뿐입니다. 둘 다 필요하다면, 대량의 사진은 Amazon Photos에 저장하고, 어디에서도 남이 읽기를 원하지 않는 소수의 사진은 클라우드에 닿기 전에 암호화된 금고에 보관하는 방식이 효과적입니다.

내 사진에 주는 의미

이번 점검에서 확인한 다섯 가지 사항입니다.

1. 모든 제공업체가 기본적으로 암호화 키를 보유합니다. 이를 바꿀 수 있는 선택 옵션(ADP)을 제공하는 곳은 Apple뿐입니다. Google, Amazon, Dropbox, Microsoft는 개인 사진 저장소에 종단간 암호화 옵션을 제공하지 않습니다.

2. "암호화됨"은 "제공업체로부터 비공개"라는 뜻이 아닙니다. 다섯 서비스 모두 암호화를 사용합니다. 다섯 경우 모두(ADP를 켠 iCloud 제외) 제공업체가 사진을 복호화하고 접근할 수 있습니다.

3. 제공업체 측 분석은 일반적입니다. Google은 검색, 얼굴, 사물, 장면을 위해 사진을 광범위하게 분석합니다. Amazon과 Microsoft는 AI 기반 검색과 정리 기능을 제공합니다. Apple의 표준 iCloud 사진 모델은 ADP를 켜지 않는 한 제공업체가 읽을 수 있는 상태로 남습니다. 사진은 단순히 저장되는 데 그치지 않고, 제공업체의 시스템이 처리할 수도 있습니다.

4. 수사기관의 접근은 일상적입니다. Apple, Google, Microsoft는 각각 매년 10만 건이 넘는 정부 데이터 요청을 받습니다. 이들은 대부분의 요청에 응합니다. 제공업체를 대상으로 한 법적 절차를 통해 사진에 접근할 수 있습니다.

5. 개인정보 처리방침은 포괄적으로 작성됩니다. Amazon과 Microsoft의 처리방침은 모든 서비스를 한꺼번에 다룹니다. 즉, 사진 저장 데이터가 쇼핑 행동이나 검색 기록과 같은 데이터 관행의 적용을 받습니다.

대안: 제로 지식 암호화 저장소

저장소 제공업체로부터 비공개로 유지되고, 키 없이는 접근할 수 없으며, 제공업체 측 분석 시스템 밖에 있어야 하는 사진에는 제로 지식 암호화 금고 앱이 근본적으로 다른 모델을 제공합니다.

Vaultaire는 기기에서 무작위 마스터 키로 사진을 AES-256-GCM 암호화합니다. PBKDF2-HMAC-SHA512가 5x5 패턴과 기기 전체 솔트로 로컬 금고 키를 도출하고, 그 키가 마스터 키를 감쌉니다. 암호화된 iCloud 백업은 기본으로 켜져 있고 끌 수 있으며, 업로드 전에 패턴에서 도출한 별도의 백업 키를 사용합니다. Wraxle은 읽을 수 있는 금고 파일이나 평문 복호화 키를 받지 않습니다. 다만 Apple은 CloudKit 레코드 수, 크기, 시점, 계정 메타데이터를 여전히 볼 수 있습니다.

대가도 있습니다. 비밀번호 복구가 없고(패턴과 복구 문구를 잃으면 데이터도 사라집니다), AI 기반 검색이나 얼굴 그룹화가 없으며, 웹 접근도 없습니다. 이러한 제약이 곧 개인정보 보호의 직접적인 결과입니다.

자주 묻는 질문

Amazon Photos가 iCloud보다 개인정보 보호에 더 좋습니까?

아니요. Amazon Photos에는 종단간 암호화 옵션이 없으므로 어떤 설정에서도 Amazon이 사진을 읽을 수 있습니다. iCloud는 고급 데이터 보호로 종단간 암호화할 수 있으며, 두 서비스를 통틀어 사진을 제공업체의 손이 닿지 않게 하는 설정은 이것뿐입니다. Amazon Photos는 용량 면에서 더 나은 선택이지, 개인정보 보호 면에서 더 나은 것은 아닙니다. 직접 비교 보기.

클라우드 사진 저장소는 안전합니까?

모든 주요 제공업체가 전송 중과 저장 시 암호화를 사용한다는 점에서 외부 해커로부터는 안전합니다. 그러나 제공업체 자체로부터 비공개인 것은 아닙니다. 제공업체는 기본적으로 암호화 키를 보유하며, 사진에 접근하고, 자사 서비스 모델 안에서 분석하고, 유효한 법적 절차에 따라 제공할 수 있습니다.

사진에 가장 개인정보 보호가 잘되는 클라우드 저장소는 어디입니까?

고급 데이터 보호를 켠 iCloud가 가장 개인정보 보호가 잘되는 주류 옵션입니다. 사진 저장소에 종단간 암호화를 제공하는 유일한 주요 클라우드 서비스입니다. ADP를 켜면 Apple은 사진에 접근할 수 없습니다. ADP가 없으면 모든 주요 제공업체가 데이터에 대해 동등한 접근 권한을 갖습니다.

클라우드 제공업체가 내 사진을 스캔합니까?

주요 제공업체는 저장된 콘텐츠를 각기 다른 방식으로 분석합니다. Google 포토는 검색과 정리를 위해 콘텐츠 분석을 사용합니다. Amazon과 Microsoft는 AI 기반 검색과 그룹화 기능을 제공합니다. Dropbox는 정책 집행에 자동화된 시스템을 사용할 수 있다고 밝힙니다. Apple의 개인정보 보호 경계는 키 접근으로 이해하는 것이 가장 좋습니다. 표준 iCloud 사진은 제공업체가 읽을 수 있고, ADP를 켠 iCloud 사진은 종단간 암호화됩니다.

경찰이 클라우드 저장소에서 내 사진을 가져갈 수 있습니까?

유효한 법원 명령이나 소환장이 있으면 가능합니다. 암호화 키를 보유한 모든 제공업체(기본적으로는 모든 업체)가 해당됩니다. ADP를 켠 Apple은 예외입니다. Apple은 계정 메타데이터는 제공할 수 있지만 사진 콘텐츠는 제공할 수 없습니다.

Google 포토의 잠긴 폴더가 개인정보를 보호합니까?

잠긴 폴더는 Google 포토 화면에서 사진을 숨기고, 화면 잠금을 통과해야 접근할 수 있게 합니다. 암호화 키는 여전히 Google이 보유합니다. Google은 여전히 사진에 접근하고 법적 요청에 응할 수 있습니다. 잠긴 폴더는 보안 기능이 아니라 화면(UI) 기능입니다.

무료 클라우드 저장소가 유료보다 개인정보 보호가 약합니까?

꼭 그렇지는 않습니다. Google은 유료 Google One 저장 공간과 같은 개인정보 관행으로 15GB를 무료로 제공합니다. 요금제 등급은 누가 암호화 키를 보유하는지, 제공업체가 데이터를 어떻게 다루는지를 바꾸지 않습니다. 개인정보 보호는 가격이 아니라 암호화 모델에 달려 있습니다.

결론

모든 주요 클라우드 사진 저장소 서비스는 데이터를 암호화합니다. 그러나 기본 설정에서 제공업체의 접근을 막는 방식으로 암호화하는 곳은 없습니다. 클라우드 사진의 진정한 종단간 암호화를 선택할 수 있는 주류 옵션은 Apple의 고급 데이터 보호뿐입니다. 그 밖의 모든 경우에는 제공업체가 키를 보유합니다.

업로드하기 전에 개인정보 처리방침을 읽으십시오. 누가 암호화 키를 보유하는지 확인하십시오. 개인정보 보호가 가장 중요한 사진에는 Vaultaire처럼 클라이언트 측에서 암호화하는 저장소를 고려하십시오. Vaultaire의 제공업체는 평문 금고나 백업 키를 받지 않습니다. 기기, 클라이언트, 복구 경로, 서비스 메타데이터는 여전히 위협 모델의 일부로 남습니다.

질문은 "클라우드 저장소가 암호화되어 있는가?"가 아닙니다. 항상 암호화되어 있습니다. 질문은 "누구로부터 암호화되어 있는가?"입니다.