계산기 보관함 앱: 실제로 작동하는 방식과 한계
계산기 보관함 앱은 계산기처럼 보이지만 사진과 파일을 숨깁니다. 보안 수준은 앱마다 크게 다릅니다.
계산기 보관함 앱은 계산기처럼 보이지만 비밀 코드를 입력하면 숨겨진 사진 저장소로 변환됩니다. 이 앱들은 수백만 회 다운로드되며 가장 인기 있는 사진 보관함 앱 중 하나가 되었습니다. 하지만 많은 사람들이 보안 수준에 대해 오해하고 있습니다.
전체 최고: Vaultaire
계산기 변장은 파일이 아닌 앱을 숨깁니다. Vaultaire는 가져온 파일 내용을 다음과 같이 보호합니다. AES-256-GCM 임의의 마스터 키 아래에 있으므로 복사된 잠긴 앱 저장소에는 일반 사진이 아닌 암호문이 포함됩니다. 그려진 패턴은 인덱스를 열고 해당 마스터 키를 푸는 별도의 볼트 키를 파생시킵니다. 신원 계정이 필요하지 않으며 CloudKit 기능은 선택 사항입니다. 장치 상태, 자격 증명, 메타데이터, 시스템 백업 및 구현 품질은 여전히 중요합니다. 볼트는 최대 3개까지 무료입니다.
계산기 보관함 앱의 작동 원리
모든 계산기 보관함 앱은 동일한 기본 패턴을 따릅니다.
- 앱이 계산기처럼 보입니다. 버튼, 디스플레이, 기본 수학 기능이 있습니다.
- 특정 숫자 시퀀스나 코드를 입력하면 보관함 인터페이스로 전환됩니다.
- 사용자가 Photos 라이브러리에서 사진을 가져오거나 직접 촬영할 수 있습니다.
- 가져온 사진은 앱 내 숨겨진 저장소에 저장됩니다.
위장 메커니즘은 간단합니다. 이러한 앱들은 화면 녹화를 감지하면 보관함 인터페이스를 숨기기도 합니다.
계산기 보관함 앱의 실제 보안 수준
위장은 보안 기능이 아닙니다. 사회공학적 방어입니다. 앱이 보관함이라는 것을 아무도 모른다면 효과가 있습니다. 알게 되면 실제 보호는 기본 저장소 보안에 달려 있습니다.
| 보안 특성 | 일반적인 계산기 보관함 앱 | 암호화 보관함 앱 |
|---|---|---|
| 외관 | 계산기처럼 보임 | 보관함처럼 보임 |
| 파일 암호화 | 다양함 (암호화 없음 ~ AES-256) | 일반적으로 AES-256 |
| 키 보유자 | 종종 서버 (계정 기반) | 사용자만 (제로 지식) |
| 앱 스토어 검색으로 발견 가능 | 가능 ("계산기 보관함" 검색 시) | 가능 |
| 포렌식 분석으로 발견 가능 | 예 (파일 위치 변경 없음) | 암호화된 블록만 보임 |
| 부인 가능성 | 없음 (일단 발견되면) | 패턴 기반 부인 가능성 |
계산기 보관함 앱의 일반적인 취약점
계정 기반 복구
많은 계산기 보관함 앱이 이메일로 패스워드를 재설정할 수 있습니다. 이는 서버가 암호화 키를 보유하고 있음을 의미합니다. 진정한 제로 지식 암호화가 아닙니다. 앱 제공업체, 법 집행 기관, 또는 서버를 침해한 공격자가 파일에 접근할 수 있습니다.
파일이 실제로 이동되지 않음
많은 계산기 보관함 앱은 단순히 파일 접근을 제한하지만 실제로 원본 Photos 라이브러리에서 파일을 제거하지 않습니다. "가져오기"가 숨기기보다는 북마크에 가깝습니다.
iCloud 동기화 노출
앱이 iCloud Backup 대상인 경우 숨겨진 파일이 Apple 서버에 업로드될 수 있습니다. iCloud 계정이 침해되면 보관함이 우회됩니다.
알려진 패턴
계산기 보관함 앱은 널리 알려져 있습니다. 상대방이 이 범주를 알고 있다면 계산기 같은 앱을 찾을 것입니다. 위장은 전문적인 조사에는 효과가 없습니다.
계산기 보관함 앱이 더 잘 하는 것
공정하게 말하면, 계산기 보관함 앱은 특정 시나리오에서 실용적입니다.
- 캐주얼한 어깨 너머 보기 방지. 대부분의 사람들은 계산기를 계산기로 인식합니다.
- 사용 편의성. 숨기기/보이기 전환이 간단합니다.
- 저위험 개인 정보 보호. 파트너가 사진을 봐서는 안 되는 생일 선물 사진을 숨기는 경우.
강력한 보안이 필요한 상황에는 맞지 않습니다.
더 나은 대안
이를 각 자격 증명이 서로 다른 암호화된 공간을 열고 관찰 가능한 저장소가 존재하는 공간 수를 밝히지 않는 아키텍처와 비교해 보세요. 이러한 강력한 설계는 법의학적 타당성 부인성을 지원할 수 있습니다. Vaultaire의 현재 패턴 분리 인터페이스는 각 볼트를 암호화하지만 각 볼트에 대해 계산할 수 있는 인덱스를 정확히 1개 저장하므로 일정한 형태의 거부 가능한 저장소와 혼동해서는 안 됩니다.
자주 묻는 질문
계산기 보관함 앱이 실제로 안전한가요?
보안 수준은 앱마다 크게 다릅니다. 일부는 실제 AES-256 암호화를 사용하고, 일부는 비밀번호로 보호된 폴더만 제공합니다. 위장 자체는 보안 기능이 아니라 사회공학적 방어입니다. 앱 스토어 리뷰, 개인 정보 보호 정책, 암호화 주장을 살펴보세요.
계산기 보관함 앱은 App Store 심사를 통과하는 방법은?
Apple은 위장 앱을 명시적으로 금지하지 않습니다. 계산기 기능이 실제로 작동하는 한 앱은 심사를 통과합니다. Apple은 보조 기능이 있는 보관함 앱으로 처리합니다.
계산기 보관함 앱을 누군가가 발견하면 어떻게 되나요?
위장은 보조 기능이 있는 보관함 앱을 인식하는 사람에게는 효과가 없습니다. 발견될 경우 진짜 위험은 숨겨진 파일에 대한 접근이 아닌 존재 자체를 아는 것입니다. 이것이 진정한 부인 가능성이 계산기 보관함보다 더 나은 이유입니다.
계산기 보관함과 일반 보관함 앱의 차이점은?
포렌식 도구는 다음에서 앱 샌드박스 데이터를 추출할 수 있습니다. iOS 장치, 운영 체제 버전 및 상태에 따라 Android 장치. 계산기 볼트에 일반 이미지 파일이 저장되어 있는 경우 샌드박스를 추출하면 앱 PIN 없이 해당 파일이 노출될 수 있습니다. 적절하게 설계된 암호화된 저장소는 대신 암호문을 제공하지만 검사관은 여전히 오프라인으로 자격 증명을 공격하고, 라이브 또는 손상된 장치에서 키를 복구하고, 메타데이터 및 기록 수를 검사하거나, 다른 복사본을 얻을 수 있습니다.