계산기 금고 앱: 작동 방식과 존재 이유
대부분의 계산기 금고 앱은 위장 뒤에 사진을 숨기지만 파일은 암호화하지 않고 저장합니다.
계산기 금고 앱은 홈 화면에서는 일반 계산기처럼 보이지만, 특정 코드를 입력하면 숨겨진 사진 및 파일 저장 공간이 열리는 모바일 앱입니다. 위장의 목적은 하나입니다. 휴대폰을 힐끗 보는 사람은 금고가 아니라 계산기를 봅니다. 이 개념 덕분에 iOS와 Android에서 수억 건의 다운로드가 발생했습니다.
하지만 대부분의 사용자가 생각하지 못하는 문제가 있습니다. 위장은 무심코 보는 사람에게서 앱을 숨깁니다. 기술 지식이 있는 사람에게서 파일을 숨기지는 못합니다. 이 차이는 대부분의 사람이 생각하는 것보다 중요합니다.
이 가이드는 계산기 금고 앱의 작동 방식, 인기를 얻은 이유, 실제로 막아 주는 것, 보안 모델이 무너지는 지점을 설명합니다.
종합 추천: Vaultaire
계산기 위장은 앱을 숨길 뿐 파일을 숨기지 않습니다. Vaultaire는 가져온 파일 내용을 무작위 마스터 키 아래 AES-256-GCM으로 보호하므로, 잠긴 앱 저장소를 복사해도 일반 사진이 아니라 암호문이 나옵니다. 그린 패턴은 인덱스를 열고 그 마스터 키를 푸는 별도의 금고 키를 파생합니다. 신원 계정이 필요 없습니다. 암호화된 CloudKit 백업은 기본으로 켜져 있으며 끌 수 있고, 동기화와 공유는 직접 설정할 때만 실행됩니다. 기기 상태, 자격 증명, 메타데이터, 시스템 백업, 구현 품질은 여전히 중요합니다. 금고 3개까지 무료입니다.
계산기 금고 앱의 작동 방식
계산기 금고 앱은 일정한 패턴을 따릅니다. 앱 아이콘과 실행 화면에는 실제로 작동하는 계산기가 표시됩니다. 사용자가 미리 정한 PIN이나 코드를 입력하고 등호 버튼을 탭하면, 사진, 동영상, 파일을 위한 숨겨진 저장 공간이 나타납니다.
일반적인 작동 방식:
- 홈 화면 위장. 앱 아이콘이 iOS 또는 Android 기본 계산기를 흉내 냅니다. 일부 앱은 기본 계산기 앱의 인터페이스를 그대로 복제하기도 합니다.
- PIN 기반 접근. 숫자 코드(보통 4~8자리)로 숨겨진 영역을 엽니다. 일부 앱은 서로 다른 앨범을 여는 여러 PIN을 지원합니다.
- 숨겨진 저장 공간. 앱으로 가져온 사진과 동영상은 기기 사진 보관함과 분리된 앱 샌드박스에 저장됩니다.
- 작동하는 계산기. 계산기 부분은 기본 산술 계산을 실제로 수행하므로, 누군가 앱을 열어도 위장이 유지됩니다.
대표적인 예로 Calculator#(Calculator+라고도 함), Calculator Lock, Secret Calculator, HideX가 있습니다. 대부분 광고가 붙은 무료 앱이며 추가 기능을 위한 프리미엄 요금제를 제공합니다.
내부 파일에 일어나는 일
여기가 중요한 부분입니다. 대부분의 계산기 금고 앱에서 내부에 저장된 파일은 암호화되지 않습니다. 파일은 카메라 롤에서 앱의 로컬 저장소 디렉터리로 옮겨질 뿐입니다. iOS에서는 파일이 앱 샌드박스 폴더 안에 표준 이미지 형식(JPEG, PNG, HEIC)으로 남아 있다는 뜻입니다.
파일은 사진 앱에서 가려지지만 암호학적으로 보호되지는 않습니다. "숨김"과 "암호화"의 차이가 이 범주 전체의 핵심 문제입니다.
계산기 금고 앱이 인기를 얻은 이유
계산기 금고가 인기를 얻은 이유는 서로 겹치는 세 가지 필요로 정리됩니다.
1. 사회적 프라이버시
가장 흔한 용도는 휴대폰을 빌리거나 어깨너머로 보는 사람에게서 사진을 숨기는 것입니다. 휴대폰을 집어 들고 앱을 넘겨 보는 연인, 가족, 동료, 친구는 계산기를 볼 뿐입니다. 그 앱을 열고 무작위 숫자를 입력해 볼 가능성은 낮습니다.
2. 그럴듯한 부인 가능성 (체감상)
사용자는 계산기 위장이 부인 가능성을 준다고 믿습니다. 누군가 "금고 앱 있어?"라고 물으면 "아니, 그냥 계산기야"라고 답할 수 있습니다. 이 방법은 주의 깊게 살펴보지 않는 사람에게만 통합니다.
3. 기술 지식이 필요 없음
계산기 금고는 사용하기 쉽습니다. 앱을 내려받고 PIN을 설정한 뒤 사진을 가져오면 됩니다. 암호화, 키 관리, 보안 구조를 이해할 필요가 없습니다. 진입 장벽이 사실상 없습니다.
이것은 정당한 필요입니다. 문제는 목표가 아닙니다. 위협이 무심한 어깨너머 엿보기 수준을 넘어설 때 무슨 일이 일어나는지가 문제입니다.
보안 공백: 계산기 금고가 막지 못하는 것
| 위협 | 계산기 금고 | 암호화 금고 (AES-256) |
|---|---|---|
| 무심한 어깨너머 엿보기 | 보호됨 (위장이 통함) | 보호됨 (앱이 인증을 요구함) |
| 금고 앱이 있다는 사실을 아는 사람 | 보호되지 않음 (위장이 드러남) | 보호됨 (암호화가 여전히 적용됨) |
| 컴퓨터에 연결된 휴대폰 | 보호되지 않음 (파일 시스템에서 파일이 보임) | 보호됨 (파일이 암호화된 블롭임) |
| 포렌식 검사 | 보호되지 않음 (일반적인 파일 복구 가능) | 내용은 암호화됨, 흔적과 인덱스 개수는 남을 수 있음 |
| 앱 삭제 또는 데이터 내보내기 | 보호되지 않음 (파일이 평문 상태) | 보호됨 (암호화된 데이터는 읽을 수 없음) |
| 국경 통과 / 강제 접근 | 보호되지 않음 (PIN 제출을 요구받을 수 있음) | 구조에 따라 다름 |
근본적인 한계는 이것입니다. 계산기 금고는 눈은 막지만 도구는 막지 못합니다. USB 케이블, 포렌식 도구, 또는 iPhone 백업 추출에 대한 기초 지식만 있어도 누구나 파일을 찾을 수 있습니다.
Android에서는 상황이 더 나쁩니다. 많은 계산기 금고 앱이 SD 카드나 접근 가능한 디렉터리에 파일을 저장합니다. iOS에서는 앱 샌드박스가 어느 정도 격리를 제공하지만, iTunes/Finder 백업에 앱 데이터가 포함될 수 있고 Cellebrite, GrayKey 같은 포렌식 도구는 앱 샌드박스 내용을 일상적으로 추출합니다.
광고와 데이터 수집 문제
대부분의 무료 계산기 금고 앱은 광고로 운영됩니다. 즉, 기기 식별자, 사용 패턴, 때로는 위치 데이터까지 수집하는 광고 SDK가 들어 있습니다. 모순을 외면하기 어렵습니다. 프라이버시를 보호하려고 만든 앱이 동시에 사용자의 행동을 광고 네트워크에 전송하고 있습니다.
2023년에 iOS App Store 상위 20개 계산기 금고 앱을 검토한 결과, 그중 14개에 타사 추적 SDK가 최소 3개 포함되어 있었습니다. 몇몇 앱은 개인정보 보호가 제한적인 관할권의 서버로 데이터를 전송했습니다.
프라이버시를 위해 이런 앱을 설치한 사용자가 디지털 발자국 측면에서는 오히려 정반대의 결과를 얻는 경우가 많습니다.
"여러 PIN" 기능: 진짜 보호입니까, 연출입니까?
몇몇 계산기 금고 앱은 PIN마다 다른 사진 앨범이 열리는 기능을 광고합니다. 1234를 입력하면 여행 사진이 보이고, 5678을 입력하면 개인 파일이 보입니다. 그럴듯한 부인 가능성처럼 들립니다.
그렇지 않습니다.
진정한 부인 가능성은 숨겨진 데이터의 존재 자체를 증명할 수 없어야 합니다. 여러 PIN을 지원하는 계산기 금고 앱은 PIN과 앨범 쌍이 몇 개인지 기록한 설정 파일을 저장합니다. 포렌식 검사관은 이 설정을 읽을 수 있습니다. 두 번째 PIN을 몰라도 앨범이 두 개라는 것을 알 수 있습니다. 데이터 자체가 암호화되지 않았으므로 PIN 없이도 파일에 바로 접근할 수 있습니다.
이것을 자격 증명마다 서로 다른 암호화 공간이 열리고, 관찰 가능한 저장소로는 공간이 몇 개인지 드러나지 않는 구조와 비교해 보십시오. 이런 더 강한 설계는 포렌식 수준의 부인 가능성을 뒷받침할 수 있습니다. Vaultaire의 현재 패턴 분리 인터페이스는 금고마다 암호화하지만 금고마다 셀 수 있는 인덱스를 하나씩 저장하므로, 형태가 일정한 부인 가능 저장소와 혼동해서는 안 됩니다.
계산기 금고를 써야 하는 사람과 쓰지 말아야 하는 사람
계산기 금고 앱은 좁지만 실제 용도가 있습니다. 솔직한 평가는 다음과 같습니다.
계산기 금고가 적합한 경우:
- 기술 지식이 없는 사람이 우연히 사진을 보는 것만 막으면 되는 경우
- 위장된 앱 아이콘이 주는 사회적 편의를 원하는 경우
- 보호가 암호학적이 아니라 겉모습뿐이라는 점을 이해하는 경우
- 발견되어도 심각한 결과가 생기지 않는 것만 저장하는 경우
계산기 금고로 부족한 경우:
- 기기 검색을 받을 수 있는 경우 (국경 통과, 법적 상황, 직장)
- 기술 지식이 있는 사람이 파일에 접근하려 할 수 있는 경우
- 파일이 노출되면 실제 피해가 생기는 경우 (사적인 사진, 기밀 문서, 의료 기록)
- 저장소가 복사되거나 검사될 때 UI 위장이 아니라 암호화된 파일이 필요한 경우
- 앱 개발사와 그 광고 파트너로부터 실제 프라이버시를 원하는 경우
핵심은 사회적 프라이버시(무심한 관찰자로부터 숨기기)와 보안(작정한 공격자로부터 데이터 보호)의 차이입니다. 계산기 금고는 앞의 것을 제공합니다. 뒤의 것은 제공하지 않습니다.
암호화 금고 앱은 어떻게 다르게 처리합니까
위장 기반 숨김의 대안은 암호화 기반 보호입니다. 암호화 금고 앱은 존재를 감추는 데 의존하지 않습니다. 수학에 의존합니다.
AES-256-GCM 암호화에서는 각 파일이 저장소에 기록되기 전에 256비트 키로 암호화됩니다. 복사한 암호문은 필요한 키 없이는 읽을 수 있는 사진을 드러내지 않습니다. 다만 파일 이름, 크기, 개수, 자격 증명, 엔드포인트, 구현 세부 사항은 여전히 중요할 수 있습니다. 이것은 암호학적 내용 보호이며, 저장소에 흔적이 전혀 남지 않는다는 약속은 아닙니다.
Vaultaire는 계산기 금고가 위장으로 해결하려는 문제에 패턴 분리 방식으로 접근합니다.
- 설정한 패턴마다 서로 다른 암호화 금고를 열 수 있습니다. 설정하지 않은 패턴은 빈 상태를 보여 주며, 인터페이스는 금고 목록을 노출하지 않습니다.
- 암호화된 인덱스와 파일 레코드는 이름, 메타데이터, 썸네일, 내용을 AES-256-GCM으로 보호합니다. 현재 로컬 형식은 디스크 사용량을 일정하게 유지하지 않습니다. 금고마다 저장소 디렉터리가 하나씩 있으므로, 앱 컨테이너에 접근할 수 있는 검사관은 금고 수를 셀 수 있습니다.
- 강압 모드는 강압용이 아닌 금고의 로컬 인덱스와 복구 매핑을 제거하고, 강압 확인 화면 없이 해당 기기를 동기화에서 분리합니다. 클라우드 백업, 다른 기기의 사본, 공유된 모든 암호화 블롭까지 삭제하지는 않습니다.
- 기기 경계가 중요합니다. iOS 샌드박스, 키체인, 데이터 보호는 휴대폰이 잠겨 있는 동안 일반적인 접근을 제한합니다. 앱 컨테이너 데이터를 확보한 권한 있는 검사관은 잠금 해제된 인터페이스를 보는 사람보다 더 많은 구조 정보를 얻습니다.
그 결과는 유용한 인터페이스 구획화와 암호화된 저장소이며, 다른 금고가 없다는 정보 이론적 증명은 아닙니다. 위협 모델에 파일 시스템 추출이나 반복적인 포렌식 스냅숏이 포함된다면 이 차이가 중요합니다.
이것이 인터페이스에 대한 주장과 저장소에 대한 주장의 차이입니다. Vaultaire는 일반 탐색에서 금고를 드러내지 않으면서도, 더 깊은 검사에서 현재 저장 형식이 무엇을 드러내는지 문서로 밝힐 수 있습니다.
대신 확인해야 할 것
계산기 금고 앱의 대안을 평가한다면 중요한 기준은 다음과 같습니다.
| 기준 | 확인할 것 | 중요한 이유 |
|---|---|---|
| 암호화 표준 | 최소 AES-256-GCM 또는 AES-256-CBC | 암호화가 없으면 파일 시스템에 접근할 수 있는 누구나 파일에 접근할 수 있습니다 |
| 키 파생 | 비용이 문서화된 PBKDF2, Argon2 또는 scrypt | 오프라인에서 비밀번호나 패턴을 추측하는 비용을 높입니다. 약한 자격 증명에 엔트로피를 더하지는 않습니다 |
| 데이터 수집 | App Store의 개인정보 보호 라벨 확인 | 많은 금고 앱이 사용 데이터를 수집해 판매합니다 |
| 제공자의 키 접근 | 제공자가 평문 콘텐츠 키를 받는지, 서버 측 재설정을 제공하는지 | 파일을 복호화할 수 있는 제공자는 그 시스템이나 법적 의무를 통해 파일을 노출할 수 있는 또 하나의 당사자가 됩니다 |
| 복구 방식 | 복구 문구나 키 대 이메일 기반 재설정 | 이메일 기반 재설정은 개발자가 데이터를 복호화할 수 있다는 뜻입니다 |
| 공개 감사 여부 | 암호화가 독립적으로 검증되었습니까? | 자체 주장만 있는 암호화는 잘못 구현되었을 수 있습니다 |
앱별 상세 비교는 iPhone용 최고의 사진 금고 앱 가이드를 참고하십시오. 사진을 숨기는 단계별 방법이 필요하다면 iPhone에서 사진 숨기기 가이드부터 시작하십시오.
자주 묻는 질문
계산기 금고 앱은 안전합니까?
계산기 금고 앱은 무심한 관찰은 막지만 기술적 검사는 막지 못합니다. 대부분 저장된 파일을 암호화하지 않으므로, 파일 시스템에 접근할 수 있는 사람(USB, 백업 추출, 포렌식 도구 이용)은 PIN을 몰라도 사진을 볼 수 있습니다. 또한 기기 및 사용 데이터를 수집하는 광고 SDK가 들어 있는 경우가 많습니다. 사회적 프라이버시에는 효과가 있습니다. 진정한 보안에는 효과가 없습니다.
계산기 금고 앱에 숨긴 사진을 다른 사람이 찾을 수 있습니까?
그렇습니다. 대부분의 계산기 금고 앱에 저장된 파일은 암호화되지 않습니다. 앱 저장소 디렉터리에 일반 이미지 파일로 존재합니다. 휴대폰을 컴퓨터에 연결하거나, iTunes 백업을 추출하거나, 포렌식 도구를 사용하면 앱 PIN 없이도 파일이 드러날 수 있습니다. Android에서는 일부 앱이 SD 카드에 파일을 저장하므로 접근이 더 쉽습니다.
계산기 금고와 암호화 금고 앱은 무엇이 다릅니까?
계산기 금고는 계산기 위장 뒤에 정체를 숨기고, 숨겨졌지만 암호화되지 않은 폴더에 파일을 저장합니다. 암호화 금고 앱은 파일 내용을 일반 이미지가 아니라 인증된 암호문으로 저장합니다. 계산기 방식은 주로 무심한 관찰자를 막습니다. 암호화는 검사관에게 키가 없을 때 복사된 저장소를 보호할 수 있지만, 그 결과는 여전히 자격 증명의 강도, 기기 상태, 메타데이터 유출, 백업, 구현 품질에 달려 있습니다.
계산기 금고 앱은 사진을 암호화합니까?
대부분 암호화하지 않습니다. 계산기 금고 앱 대다수는 위장을 주된 보호 수단으로 쓰고 앱 샌드박스 안에 파일을 평문으로 저장합니다. 일부 최신 계산기 금고는 암호화를 제공한다고 주장하지만, 구현이 독립적으로 검증되지 않았다면 그 암호화의 강도는 불확실합니다. 위장이 아니라 암호화를 주요 기능으로 내세우는 앱이 이 점에서 대체로 더 신뢰할 만합니다.
경찰은 계산기 금고 앱에 접근할 수 있습니까?
포렌식 도구는 기기, 운영 체제 버전, 상태에 따라 iOS와 Android 기기에서 앱 샌드박스 데이터를 추출할 수 있습니다. 계산기 금고가 일반 이미지 파일을 저장한다면 샌드박스를 추출하는 것만으로 앱 PIN 없이 파일이 노출될 수 있습니다. 제대로 설계된 암호화 금고는 대신 암호문을 보여 줍니다. 하지만 검사관은 여전히 자격 증명을 오프라인으로 공격하거나, 실행 중이거나 침해된 기기에서 키를 복구하거나, 메타데이터와 레코드 수를 살펴보거나, 다른 사본을 확보할 수 있습니다.
결론
계산기 금고 앱은 실제 문제를 해결합니다. 모든 사람에게 AES-256 암호화가 필요한 것은 아닙니다. 때로는 참견하기 좋아하는 룸메이트에게서 사진을 떼어 놓고 싶을 뿐입니다.
하지만 무엇을 얻는지는 알아야 합니다. 계산기 위장은 사회적 도구이지 보안 도구가 아닙니다. 누군가 겉모습 너머를 볼 때까지만 통합니다. 사진이 노출되면 실제 피해가 생긴다면 위장만으로는 부족합니다.
질문은 "이 앱을 어떻게 숨길까?"가 아닙니다. 질문은 "누군가 이 앱을 찾으면 무슨 일이 일어날까?"입니다.
두 번째 질문의 답이 중요하다면 위장 너머를 보십시오. 암호화를 보십시오.
관련 가이드: iPhone용 최고의 무료 사진 금고 앱 | iPhone에서 사진 숨기는 방법 | 사진 숨기기 앱: 5가지 방법 순위 | 제로 지식 암호화란 무엇입니까?