지금 바로 바꿔야 할 iPhone 개인정보 보호 설정(2026)
오늘 바꿔야 할 iPhone 개인정보 보호 설정 20가지를 효과 순으로 정리했습니다.
iPhone은 보호보다 편의를 우선하는 개인정보 설정으로 출고됩니다. 대부분의 앱에서 위치 추적이 기본으로 켜져 있습니다. 광고 식별자는 앱 전반에서 사용자의 행동을 알립니다. Siri는 음성 데이터를 녹음합니다. 사진 메타데이터에는 GPS 좌표가 들어 있습니다. 이 설정 대부분은 몇 초면 바꿀 수 있고 일상적인 사용성에는 아무 손해도 없습니다. 이 가이드에서는 2026년에 바꿔야 할 가장 효과가 큰 iPhone 개인정보 보호 설정 20가지를 무엇을 보호하는지와 각각 얼마나 걸리는지에 따라 정리합니다.
빠른 시작 우선순위 표
이것부터 하십시오. 각각 2분이 걸리지 않으며 개인정보 보호 효과가 가장 큽니다.
| 설정 | 위치 | 소요 시간 | 막아 주는 것 |
|---|---|---|---|
| 앱 추적 투명성 | 설정 > 개인정보 보호 > 추적 | 30초 | 앱 간 광고 감시 |
| 위치 서비스 점검 | 설정 > 개인정보 보호 > 위치 서비스 | 3분 | 위치가 필요 없는 앱의 GPS 추적 |
| 잠금 화면 알림 미리보기 | 설정 > 알림 > 미리보기 표시 | 30초 | 잠금 해제 없이 보이는 메시지 내용 |
| 광고 식별자 재설정 + 제한 | 설정 > 개인정보 보호 > Apple 광고 | 30초 | 지속적인 광고 추적 식별자 |
| Safari 크로스 사이트 추적 | 설정 > Safari > 크로스 사이트 추적 방지 | 15초 | 쿠키 기반 웹 추적 |
1단계: 효과는 크고 노력은 적은 설정(각 2분 미만)
1. 앱 추적 투명성 전체 끄기
설정 > 개인정보 보호 및 보안 > 추적 > "앱이 추적을 요청하도록 허용" 끄기
모든 앱이 다른 앱과 웹사이트에서 사용자의 활동을 추적하도록 허락을 요청하지 못하게 합니다. 끄면 앱은 자동으로 "추적 금지" 상태를 받습니다. iOS 14.5부터 적용된 Apple의 ATT 프레임워크는 명시적인 동의를 요구합니다. 전체 토글을 끄면 요청 창조차 나타나지 않습니다.
막아 주는 것: 제3자 광고 네트워크(Meta, Google, 데이터 브로커)가 앱 간 활동을 연결하는 것. ATT 이전에는 광고주가 한 앱에서의 활동을 다른 앱에서의 행동과 연결해 상세한 행동 프로필을 만들 수 있었습니다.
2. 위치 서비스 점검
설정 > 개인정보 보호 및 보안 > 위치 서비스
목록의 모든 앱을 검토하십시오. 앱마다 다음 중 하나를 고릅니다.
- 안 함: 앱이 위치에 접근할 수 없습니다.
- 다음번에 묻기 또는 공유할 때: 앱이 매번 묻습니다.
- 앱을 사용하는 동안: 앱이 열려 있고 화면에 보일 때만 접근합니다.
- 항상: 백그라운드에서 계속 접근합니다.
대부분의 앱은 계속 위치에 접근할 필요가 없습니다. 날씨 앱은 "앱을 사용하는 동안"이면 됩니다. 사진 편집 앱은 "안 함"이면 됩니다. 지도 앱은 "앱을 사용하는 동안"이면 됩니다(운전 내비게이션으로 자주 쓰지 않는다면 "항상"은 필요 없습니다).
유용한 팁: 맨 아래로 스크롤해 "시스템 서비스"를 탭하십시오. Apple이 이런 목적으로 위치 데이터를 수집하지 않기를 원한다면 "위치 기반 Apple 광고", "위치 기반 제안", "iPhone 분석", "경로 및 교통 상황"을 끄십시오.
막아 주는 것: 앱과 Apple이 GPS 좌표를 계속 수집하는 것. 위치 데이터는 가장 민감한 개인정보 중 하나입니다. 어디에 살고, 일하고, 예배하고, 진료를 받고, 시간을 보내는지 드러냅니다.
3. 잠금 화면 알림 미리보기 변경
설정 > 알림 > 미리보기 표시 > "잠금 해제 시"로 변경
기본적으로 iPhone은 잠금 화면에 메시지 내용을 표시합니다. 휴대폰을 집어 든 사람은 누구나 잠금을 해제하지 않고도 문자, 이메일, 앱 알림을 읽을 수 있습니다.
막아 주는 것: 휴대폰 근처에 있는 누군가가 개인 메시지, 은행 알림, 2단계 인증 코드, 개인 알림을 훔쳐보는 것.
4. 광고 식별자 재설정 및 제한
설정 > 개인정보 보호 및 보안 > Apple 광고 > "맞춤형 광고" 끄기
IDFA(Identifier for Advertisers)는 광고 네트워크가 사용자의 행동을 추적하는 데 쓰는 기기별 고유 코드입니다. 맞춤형 광고를 끄면 Apple이 이 식별자를 사용하는 방식이 제한됩니다. ATT가 제3자 추적을 다룬다면, 이 설정은 Apple 자체의 광고 타기팅을 다룹니다.
5. Safari 추적 방지 켜기
설정 > 앱 > Safari > "크로스 사이트 추적 방지" 켜기
Safari에서 제3자 쿠키와 크로스 사이트 추적을 차단하는 지능형 추적 방지(ITP)가 켜집니다. ITP는 iOS 17부터 기본으로 켜져 있지만, 켜져 있는지 확인하십시오.
다음도 켜십시오: "IP 주소 가리기" > "추적기 및 웹 사이트로부터". 일부 트래픽을 Apple의 릴레이 서버로 보내 알려진 추적기로부터 IP 주소를 숨깁니다.
막아 주는 것: 광고 네트워크가 쿠키, 핑거프린팅, IP 대조로 여러 웹사이트에서 사용자를 따라다니는 것.
2단계: 효과와 노력이 중간인 설정(각 2~5분)
6. 사진, 카메라, 마이크에 대한 앱 권한 검토
설정 > 개인정보 보호 및 보안 > 사진 / 카메라 / 마이크
사진 보관함, 카메라, 마이크에 접근할 수 있는 앱을 확인하십시오. iOS 17 이상에서는 사진에 "제한된 접근"을 제공하므로, 보관함 전체가 아니라 특정 사진에만 접근을 허용할 수 있습니다.
권장: 소셜 미디어와 메신저 앱은 사진을 "제한된 접근"으로 설정하십시오. 전체 접근은 정말 필요한 앱(주로 쓰는 사진 편집 앱, 금고 앱)에만 허용하십시오.
7. iCloud 고급 데이터 보호 켜기
설정 > [사용자 이름] > iCloud > 고급 데이터 보호 > 켜기
고급 데이터 보호는 사진, 메모, 음성 메모, iCloud 백업, iCloud Drive를 포함한 iCloud 데이터에 종단간 암호화를 더합니다. 고급 데이터 보호를 켜면 법원 명령이 있어도 Apple은 iCloud 데이터를 읽을 수 없습니다. 먼저 복구 연락처나 복구 키를 설정해야 합니다.
막아 주는 것: Apple이 iCloud 데이터에 접근하는 것. Apple에 사용자 데이터를 요구하는 법적 요청에는 읽을 수 있는 파일 대신 암호화된 데이터 덩어리가 돌아갑니다.
주의: Apple ID와 복구 키/복구 연락처에 대한 접근을 모두 잃으면 iCloud 데이터는 복구할 수 없습니다. Apple도 도울 수 없습니다.
8. Siri 데이터 공유 끄기
설정 > 개인정보 보호 및 보안 > 분석 및 향상 > "Siri 및 받아쓰기 향상" 끄기
이 설정이 켜져 있으면 Apple은 Siri 사용 시 오디오 샘플을 녹음하고 검토합니다. 2019년 The Guardian은 Apple 협력업체가 실수로 호출된 사적인 대화를 포함해 Siri 녹음을 일상적으로 들었다고 보도했습니다. Apple은 이에 대응해 이 거부 옵션을 추가했습니다.
9. 도난당한 기기 보호 켜기
설정 > Face ID 및 암호 > 도난당한 기기 보호 > 켜기
iOS 17에서 새로 나온 이 기능은 iPhone이 익숙한 장소를 벗어났을 때 민감한 작업에 생체 인증을 요구합니다. 암호를 아는 도둑이라도 Face ID 인증과 1시간 보안 지연 없이는 Apple ID 비밀번호를 바꾸거나, 나의 찾기를 끄거나, 도난당한 기기 보호를 끌 수 없습니다.
10. Mail 개인정보 보호 사용
설정 > 앱 > Mail > 개인정보 보호 > "Mail 활동 보호" 켜기
이메일 발신자가 사용자가 이메일을 여는 시점을 감지하거나, IP 주소를 추적하거나, 위치를 알아내지 못하게 합니다. Apple은 릴레이 서버를 통해 이메일 내용을 미리 불러와 사용자의 활동을 가립니다.
막아 주는 것: 이메일 마케팅 추적 픽셀, 열람률 추적, 이메일 발신자의 IP 기반 위치 감지.
11. 중요 위치 끄기
설정 > 개인정보 보호 및 보안 > 위치 서비스 > 시스템 서비스 > 중요 위치 > 끄기
Apple은 "개인화된 경험"을 제공하려고 자주 방문하는 장소를 추적해 저장합니다. 이 데이터는 기기에 남지만 iCloud 백업에 포함됩니다(고급 데이터 보호를 켜지 않으면 Apple이 접근할 수 있습니다).
12. 암호와 패스키 보안 검토
설정 > 암호 > 보안 권장 사항
경고가 표시된 암호를 검토하십시오. 알려진 데이터 유출에 나온 암호는 모두 바꾸십시오. 중요한 계정에는 2단계 인증(2FA)을 켜십시오. Apple의 기본 암호 앱이나 전용 비밀번호 관리자를 사용하십시오.
3단계: 특수 보호 설정
13. 차단 모드 켜기(고위험 사용자)
설정 > 개인정보 보호 및 보안 > 차단 모드
기자, 활동가, 국가 지원 스파이웨어의 표적이 된 사람을 위해 설계되었습니다. 차단 모드는 대부분의 메시지 첨부 파일 유형을 막고, 모르는 발신자의 FaceTime을 차단하고, 악용될 수 있는 웹 브라우징 기능을 제한하며, 공유 앨범을 끕니다. 기능을 크게 제한하므로 실제로 표적 공격 위협에 놓인 사용자에게만 권장합니다.
14. 잠겨 있을 때 USB 액세서리 끄기
설정 > Face ID 및 암호 > "액세서리" 끄기
이 설정이 적용되면 iPhone이 잠긴 지 1시간이 지난 뒤에는 USB 액세서리가 연결할 수 없습니다. 이는 포렌식 도구(Cellebrite나 GrayKey 등)가 Lightning 또는 USB-C 포트로 잠긴 휴대폰에 연결하지 못하게 합니다.
막아 주는 것: 전문 포렌식 하드웨어를 이용한 물리적 추출 공격.
15. 앱 개인정보 보호 리포트 검토
설정 > 개인정보 보호 및 보안 > 앱 개인정보 보호 리포트
지난 7일 동안 어떤 앱이 위치, 사진, 카메라, 마이크, 연락처에 접근했는지와 네트워크 활동(각 앱이 접속한 도메인)을 보여 줍니다. 매주 검토해 예상보다 많은 데이터에 접근하는 앱을 찾아내십시오.
16. Safari 확장 프로그램 관리
설정 > 앱 > Safari > 확장 프로그램
설치된 Safari 확장 프로그램과 권한을 검토하십시오. 확장 프로그램은 브라우징 데이터에 접근할 수 있습니다. 실제로 쓰지 않는 확장 프로그램은 삭제하십시오.
17. 신뢰하지 않는 앱의 백그라운드 앱 새로 고침 끄기
설정 > 일반 > 백그라운드 앱 새로 고침
백그라운드 새로 고침이 켜진 앱은 사용하지 않을 때도 데이터를 수집하고 외부 서버와 통신할 수 있습니다. 백그라운드 업데이트가 꼭 필요하지 않은 앱은 끄십시오.
18. 비공개 릴레이 사용(iCloud+ 구독자)
설정 > [사용자 이름] > iCloud > 비공개 릴레이 > 켜기
비공개 릴레이는 Safari 트래픽을 서로 다른 두 릴레이로 보내, Apple도 네트워크 사업자도 사용자가 누구인지와 어떤 사이트를 방문하는지를 동시에 볼 수 없게 합니다. 완전한 VPN은 아니며, Safari 트래픽과 DNS 쿼리만 다룹니다.
19. 자동 잠금을 30초 또는 1분으로 설정
설정 > 디스플레이 및 밝기 > 자동 잠금 > 30초 또는 1분
자동 잠금 간격이 짧을수록 휴대폰을 내려놓았을 때 다른 사람이 접근할 수 있는 시간이 줄어듭니다. Face ID와 함께 쓰면 빠르게 잠겨 다른 사람이 접근하기 어려운 휴대폰이 됩니다.
20. 사진을 별도로 암호화하기
위의 설정을 모두 적용해도, 사진 앱에 저장된 사진은 암호로 휴대폰 잠금을 해제하는 사람이라면 누구나 볼 수 있습니다. 기기 잠금 이상의 보호가 필요한 사진이라면 별도의 암호화 키로 사진을 보관하는 암호화 금고 앱을 사용하십시오.
Vaultaire는 무작위 마스터 키로 각 사진을 AES-256-GCM 암호화합니다. 5x5 패턴과 기기 전체 솔트에서 금고 키가 파생되며, 이 키가 암호화 색인을 인증하고 마스터 키의 래핑을 풉니다. 패턴은 iPhone 암호와 별개이지만, 잠금 해제되었거나 침해된 기기에서는 패턴 입력, 키 자료, 미리보기, 내보내기가 여전히 표적이 될 수 있습니다. Vaultaire는 신원 확인용 계정이 필요 없으며, 읽을 수 있는 금고 파일이나 평문 복호화 키를 Wraxle에 보내지 않습니다. 앱 분석과 충돌 진단은 기본으로 켜져 있으며 설정의 “익명으로 오류 공유”로 끌 수 있습니다. 암호화된 CloudKit 백업(기본으로 켜짐, 끌 수 있음), 동기화, 공유에는 보안 문서와 개인정보처리방침에 설명된 그 밖의 메타데이터 흐름이 추가됩니다.
효과 대 노력 매트릭스
| 효과 | 적은 노력(<1분) | 중간 노력(2~5분) | 많은 노력(5분 이상) |
|---|---|---|---|
| 높음 | ATT 끄기, 잠금 화면 미리보기, Safari 추적 방지 | 고급 데이터 보호 켜기, 위치 점검, 도난당한 기기 보호 | 차단 모드 |
| 중간 | 광고 식별자 재설정, Siri 데이터 끄기 | Mail 개인정보 보호, 중요 위치, USB 액세서리 | 앱 개인정보 보호 리포트 검토 |
| 낮음 | 자동 잠금 타이머 | 백그라운드 새로 고침 점검 | Safari 확장 프로그램 검토 |
자주 묻는 질문
이 설정을 바꾸면 앱이 제대로 작동하지 않습니까?
위치가 정말 필요한 앱(지도, 차량 호출)의 위치 접근을 끄면 위치가 필요할 때 제대로 작동하지 않습니다. 이런 앱은 "안 함" 대신 "앱을 사용하는 동안"으로 설정하십시오. 이 목록의 다른 설정은 모두 앱 기능을 해치지 않고 바꿀 수 있습니다.
고급 데이터 보호는 가족 공유와 함께 작동합니까?
예. 가족 구성원이 각자 고급 데이터 보호를 켜야 합니다. 고급 데이터 보호는 공유 앨범, 공유 iCloud 저장 공간, 가족 공유 기능에 영향을 주지 않습니다.
일부 설정만 켜도 됩니까?
예. 이 목록의 설정은 모두 서로 독립적입니다. 편하게 느끼는 수준에 맞게 켜십시오. 1단계 설정은 모든 사람에게 권장합니다. 2단계는 불편을 최소화하면서 의미 있는 보호를 더합니다. 3단계는 특정 위협을 걱정하는 사용자를 위한 것입니다.
차단 모드를 켜면 휴대폰을 쓸 수 없게 됩니까?
쓸 수 없게 되지는 않지만 눈에 띄게 제한됩니다. 대부분의 메시지 첨부 파일 유형이 차단되고, 웹 브라우징이 제한되며(일부 JavaScript 기능 비활성화), 모르는 번호의 FaceTime 통화가 차단되고, 공유 앨범이 꺼집니다. 대부분의 사용자에게는 표적 위협에 놓이지 않은 한 기능 손실만큼의 보호 가치가 없습니다.
이 설정은 얼마나 자주 검토해야 합니까?
iOS 주요 업데이트 후마다(Apple이 가끔 기본 설정을 재설정하거나 바꿉니다), 그리고 앱 개인정보 보호 리포트와 위치 서비스 점검은 분기마다 검토하십시오.
VPN이 이 설정을 대신합니까?
아니요. VPN은 네트워크 트래픽을 암호화하고 IP 주소를 가립니다. 앱이 기기 식별자로 활동을 추적하거나, 사진에 접근하거나, GPS로 위치 데이터를 수집하는 것은 막지 못합니다. 이 설정과 VPN은 서로를 대신하지 않고 보완합니다.
결론
iPhone에는 강력한 개인정보 보호 기능이 있지만, 꺼진 상태나 느슨한 기본값으로 출고됩니다. 위의 20가지 설정은 모두 합쳐 30분이 걸리지 않으며 가장 큰 개인정보 공백을 메웁니다. 1단계(5분, 가장 큰 효과)부터 시작하고, 위협 모델에 따라 2단계와 3단계를 진행하십시오.
특히 사진의 경우, 기기 수준 설정은 외부 추적은 막지만 사진 접근 모델을 이용하는 사람은 막지 못한다는 점을 기억하십시오. Vaultaire 같은 암호화 금고 앱은 별도의 자격 증명과 파일 암호화 계층을 더합니다. 이는 잠긴 컨테이너를 보호하는 것이지, 침해된 기기나 이미 메모리에서 열려 있는 금고를 보호하지는 않습니다.