사진을 안전하게 공유하는 방법(개인정보를 포기하지 않고)
안전한 사진 공유 방법 5가지를 비교합니다: Signal, iMessage, AirDrop, 클라우드 링크, 암호화 금고 공유.
종단간 암호화 메시지(Signal, iMessage, WhatsApp), 비밀번호로 보호된 클라우드 링크, 접근 제어가 있는 암호화 금고 공유를 사용하면 사진을 안전하게 공유할 수 있습니다. 알맞은 방법은 위협 모델에 따라 다릅니다. 누구로부터 보호하려는지, 공유 후 접근을 취소해야 하는지, 받는 사람이 사진을 오래 보관해야 하는지를 따져야 합니다. 이 가이드에서는 주요 방법을 모두 다루고, 각각의 암호화 모델을 비교하며, 장단점을 설명합니다.
일반적인 사진 공유의 문제점
이메일, SMS, 소셜 미디어 DM, 암호화되지 않은 클라우드 링크 같은 일반 채널로 사진을 공유하면, 사진은 내용을 읽을 수 있는 서버를 거칩니다. 이메일 제공업체는 첨부 파일에 접근할 수 있습니다. SMS 사진은 암호화되지 않습니다. 소셜 미디어 플랫폼은 서버에 사본을 보관합니다. 클라우드 공유 링크는 클라우드 제공업체가 접근할 수 있습니다.
한번 공유하면 통제권을 잃습니다. 받는 사람은 사진을 스크린샷으로 찍거나, 전달하거나, 저장하거나, 누구에게나 공유할 수 있습니다. 실제로 작동하는 "보내기 취소"는 없습니다. 메시지 삭제를 제공하는 메신저 앱도 스크린샷이나 카메라 롤에 저장된 사진은 되돌릴 수 없습니다.
안전한 사진 공유는 두 가지 문제를 해결합니다. 전송 중 사진 보호(암호화)와 전달 후 통제 유지(접근 관리)입니다.
방법 1: 종단간 암호화 메시지
Signal
Signal은 종단간 암호화에 Signal Protocol을 사용합니다. Signal로 공유한 사진은 사용자 기기에서 암호화되고 받는 사람의 기기에서만 복호화됩니다. Signal 서버는 평문을 절대 보지 못합니다.
암호화: Signal Protocol(Double Ratchet, X3DH 키 교환). 사진은 HMAC 인증과 함께 CBC 모드의 AES-256으로 암호화됩니다.
장점: 오픈 소스이며 독립 감사를 받았고, 메타데이터를 수집하지 않으며, 사라지는 메시지 옵션이 있고, 일부 플랫폼에서 스크린샷 알림을 제공합니다.
한계: 받는 사람이 사진을 받으면 그 기기에서 복호화됩니다. 받는 사람은 사진을 스크린샷으로 찍거나, 저장하거나, 전달할 수 있습니다. 사라지는 메시지는 양쪽 기기에서 삭제되지만 삭제 전에 찍은 스크린샷은 막을 수 없습니다. 대화가 유지되는 동안 사진은 양쪽 기기에 평문으로 존재합니다.
iMessage
iMessage는 Apple 기기 간 메시지에 종단간 암호화를 사용합니다. iMessage로 공유한 사진은 전송 중에 암호화되며 키는 기기에서 관리됩니다.
암호화: 키 교환에는 RSA-1280과 ECDSA P-256, 메시지 암호화에는 CTR 모드의 AES-128을 사용합니다.
장점: 모든 iPhone에 내장되어 있습니다. 추가 앱이 필요 없습니다. 카메라 롤과 매끄럽게 연동됩니다.
한계: 받는 사람에게 Apple 기기가 없으면 iMessage는 SMS로 전환되며, SMS는 전혀 암호화되지 않습니다. iCloud 메시지 백업(기본으로 켜짐)은 메시지를 Apple 서버에 저장합니다. 고급 데이터 보호가 없으면 Apple이 iCloud 백업 키를 보유하므로, Apple은 백업에서 iMessage 내용에 접근할 수 있습니다. 그룹 채팅에서는 모든 참여자에게 메시지 키가 포함되어 신뢰해야 할 범위가 넓어집니다.
WhatsApp은 메시지와 미디어의 종단간 암호화에 Signal Protocol을 사용합니다.
암호화: Signal Protocol. Signal과 기술적 기반이 같습니다.
장점: 사용자 기반이 큽니다(20억 명 이상). 종단간 암호화가 기본으로 켜져 있습니다.
한계: Meta가 소유하고 있습니다. 메시지 내용은 암호화되지만, WhatsApp은 메타데이터(누구에게, 언제, 얼마나 자주 메시지를 보내는지, 전화번호, 연락처 목록, 그룹 멤버십)를 수집합니다. WhatsApp의 클라우드 백업(iCloud 또는 Google Drive)은 기본적으로 종단간 암호화되지 않습니다. WhatsApp은 2021년부터 암호화 백업을 선택 사항으로 제공했지만, 많은 사용자가 켜지 않았습니다. Meta의 비즈니스 모델은 광고이며, 메타데이터는 상업적 가치가 있습니다.
비교: 종단간 암호화 메시지
| 기능 | Signal | iMessage | |
|---|---|---|---|
| 기본 종단간 암호화 | 예 | 예(Apple 기기 간) | 예 |
| 메타데이터 수집 | 최소(전화번호만) | Apple 생태계 데이터 | 광범위(연락처, 시간, 빈도) |
| 클라우드 백업 암호화 | 해당 없음(클라우드 백업 없음) | 고급 데이터 보호 사용 시에만 | 선택 사항 |
| 오픈 소스 | 예 | 아니요 | 부분적 |
| 전달 후 보낸 사람의 통제 | 사라지는 메시지만 | 없음 | 사라지는 메시지만 |
| 크로스 플랫폼 | 예 | Apple 전용 | 예 |
방법 2: AirDrop(근거리, Apple 전용)
AirDrop은 기기 탐색에 Bluetooth를, 파일 전송에 직접 Wi-Fi 연결(P2P)을 사용합니다. 전송은 TLS로 암호화됩니다.
장점: 서버를 거치지 않습니다. 사진이 기기 간에 직접 전송됩니다. 클라우드 저장소도, 중개자도 없습니다. 큰 파일도 빠르게 보냅니다.
한계: Apple 기기 전용입니다. 물리적으로 가까이 있어야 합니다(Bluetooth 범위). 받는 사람은 모든 메타데이터(GPS 좌표, 카메라 모델, 날짜를 포함한 EXIF 데이터)가 담긴 원본 해상도 사진을 받습니다. 전송 후 보낸 사람은 통제할 수 없습니다. AirDrop을 "모든 사람"으로 설정하면 근처의 누구나 예상치 못한 파일을 받을 수 있습니다(Apple은 iOS 16.2에서 "연락처만"을 기본값으로 바꿨습니다).
적합한 경우: 같은 장소에 있고 전체 파일을 맡겨도 될 만큼 신뢰하는 사람과 사진을 공유할 때.
방법 3: 비밀번호로 보호된 클라우드 링크
Dropbox, Google Drive, OneDrive 같은 서비스에서는 비밀번호로 보호하고 만료일을 설정할 수 있는 링크로 파일을 공유할 수 있습니다.
암호화: 전송 중(TLS)과 저장 시(제공업체가 관리하는 키) 암호화됩니다. 종단간 암호화는 아닙니다. 클라우드 제공업체는 파일에 접근할 수 있습니다.
장점: 누구와도 쓸 수 있습니다(앱 불필요). 비밀번호가 접근 제어를 한 겹 더합니다. 만료일로 공유 기간을 제한합니다.
한계: 클라우드 제공업체가 암호화 키를 보유하므로 파일에 접근할 수 있습니다. 비밀번호는 무단 링크 접근을 막을 뿐, 제공업체를 막지는 못합니다. 링크가 비밀번호와 함께 전달되면 누구나 파일에 접근할 수 있습니다. 다운로드나 스크린샷을 막을 방법이 없습니다.
적합한 경우: 같은 메신저 앱을 쓰지 않는 사람과 공유하며, 제공업체의 접근을 받아들일 수 있을 때.
링크를 직접 만나서 전달할 때: 긴 URL을 소리 내어 읽거나 문자로 보내는 것보다 QR 코드가 낫습니다. 문자 메시지는 두 사람의 메시지 기록에 남는 링크 사본이 되기 때문입니다. 기록될 수 없는 곳에서 코드를 만드십시오. 무료 정적 QR 코드 생성기는 가입이나 리디렉션 없이 브라우저에서 코드를 만듭니다. 따라서 URL은 집계, 변경, 삭제될 수 있는 제3자 단축 링크를 가리키지 않고 이미지에 직접 인코딩됩니다.
방법 4: 암호화 이메일(PGP/S/MIME)
PGP 또는 S/MIME 암호화를 쓰는 이메일은 첨부 파일에 종단간 암호화를 제공합니다.
암호화: PGP(RSA/ECDH 키 교환, 내용은 AES-256) 또는 S/MIME(RSA 인증서, AES-256).
장점: 첨부 파일에 진정한 종단간 암호화를 적용합니다. 탈중앙화되어 있습니다(단일 제공업체가 키를 통제하지 않음).
한계: 기술에 익숙하지 않은 사용자는 설정하기가 매우 어렵습니다. 키 관리가 복잡합니다(공개 키 교환, 키링 유지). 대부분의 이메일 클라이언트는 기본적으로 PGP나 S/MIME를 지원하지 않습니다. 제목과 메타데이터는 암호화되지 않습니다. 실제로는 이미 PGP/S/MIME 작업 흐름을 갖춘 사람끼리만 쓸 수 있습니다.
적합한 경우: 이미 PGP 인프라를 갖춘 기술 사용자 간 공유. 대부분의 사람에게는 실용적이지 않습니다.
방법 5: 암호화 금고 공유(보낸 사람이 통제)
암호화 금고 공유는 보낸 사람이 통제하는 암호화 컨테이너 안에서 사진을 공유하는 새로운 방식입니다.
Vaultaire의 보안 공유는 이렇게 작동합니다. 보낸 사람이 공유 문구(짧은 단어 조합)를 생성합니다. 받는 사람은 자기 기기의 Vaultaire에 이 문구를 입력해 공유 금고에 접근합니다. 사진은 전송 중과 저장 시 모두 암호화됩니다. 양쪽 모두 계정이나 이메일이 필요 없습니다.
종단간 암호화 메시지와 다른 점:
| 기능 | 종단간 암호화 메시지 | 암호화 금고 공유 |
|---|---|---|
| 전송 중 암호화 | 예 | 예 |
| 저장 시 암호화 | 백업 설정에 따라 다름 | 예(항상) |
| 보낸 사람이 접근 기간 통제 | 사라지는 메시지만 | 예(만료일) |
| 보낸 사람이 열람 횟수 통제 | 아니요 | 예(열람 횟수 제한) |
| 보낸 사람이 저장/내보내기 차단 | 아니요 | 클라이언트의 최선 노력 제어이며, 스크린샷, 외부 카메라, 수정된 클라이언트에는 강제할 수 없음 |
| 보낸 사람이 접근 취소 | 아니요(한번 전달되면 끝) | 예(받는 사람의 앱이 다음에 온라인이 될 때) |
| 같은 앱 필요 | 예(대개) | 예 |
| 계정 필요 | 서비스마다 다름 | 아니요 |
핵심 장점: 공유한 뒤에도 보낸 사람이 통제권을 유지합니다. 만료일을 설정하고, 금고를 열 수 있는 횟수를 제한하고, 스크린샷과 파일 내보내기를 막고, 언제든 접근을 취소할 수 있습니다. 받는 사람의 앱이 이 제한을 적용합니다. 취소하면 플래그가 설정되고, 받는 사람의 앱은 다음에 온라인이 될 때 자신의 사본을 삭제합니다. 데이터를 다시 암호화하지는 않습니다.
실제 활용 사례:
- 변호사와 법률 문서 공유(기간 제한, 취소 가능)
- 전문의와 의료 기록 공유(진료 후 만료)
- 파트너와 민감한 개인 사진 공유(내보내기 차단, 취소 가능)
- 협업자와 프로젝트 파일 공유(업데이트된 파일 자동 동기화)
- 상속 계획(신뢰하는 사람과 금고 접근 공유, 상황이 바뀌면 취소)
어떤 방법을 써야 할까요?
| 상황 | 최선의 방법 | 이유 |
|---|---|---|
| 친구에게 빠르게 사진 보내기 | iMessage(Apple) 또는 Signal | 종단간 암호화, 빠름, 이미 설치됨 |
| 같은 방에 있는 사람에게 사진 보내기 | AirDrop | 서버 없음, 직접 전송, 가장 빠름 |
| 신뢰하는 사람에게 민감한 사진 보내기 | 사라지는 메시지를 켠 Signal | 종단간 암호화, 최소 메타데이터, 자동 삭제 |
| 변호사나 의사에게 문서 보내기 | 암호화 금고 공유 | 기간 제한, 취소 가능, 내보내기 통제 |
| 나중에 취소해야 할 수도 있는 사진 | 암호화 금고 공유 | 전달 후 진정한 통제가 가능한 유일한 방법 |
| 함께 작업할 대량의 사진 | 암호화 금고 공유 | 동기화, 접근 제어, 저장 시 암호화 |
| 스마트폰이 없는 사람에게 사진 보내기 | 비밀번호로 보호된 클라우드 링크 | 모든 브라우저에서 작동 |
팁과 흔한 실수
- iMessage 백업 설정을 확인하십시오. 메시지의 iCloud 백업은 기본으로 켜져 있습니다. 고급 데이터 보호가 없으면 Apple이 키를 보유합니다. 종단간 암호화를 유지하려면 고급 데이터 보호를 켜거나 iCloud 메시지 백업을 끄십시오.
- Signal은 종단간 암호화 메시지의 표준이지만 스크린샷을 막지는 못합니다. 받는 사람이 저장하면 안 되는 사진이라면, 내보내기 차단 기능이 있는 금고 공유가 유일한 선택지입니다.
- AirDrop은 EXIF 메타데이터 전체를 보냅니다. 사진에 GPS 좌표가 들어 있으면 받는 사람은 정확한 위치를 알게 됩니다. 위치 개인정보가 중요하다면 공유 전에 메타데이터를 제거하십시오(설정 > 개인정보 보호 및 보안 > 위치 서비스 > 카메라 > 안 함으로 설정하면 이후 GPS 기록은 막지만 기존 메타데이터는 제거되지 않습니다).
- 이메일 첨부 파일은 기본적으로 절대 암호화되지 않습니다. "암호화" 이메일 서비스(ProtonMail, Tutanota)도 자기 서비스 안의 이메일끼리만 암호화합니다. Gmail 주소로 보낸 첨부 파일은 종단간 암호화되지 않습니다.
- 공유 시트를 열기 전에 사진을 고르십시오. 과잉 공유는 대부분 전체 보관함을 스크롤하며 고르는 동안 일어납니다. 먼저 임시 앨범을 만드십시오. 친구와 휴가 사진을 안전하게 공유하는 가이드에서 이 흐름을 차례로 설명합니다.
- 클라우드 공유 링크는 전달될 수 있습니다. 비밀번호로 보호된 Dropbox 링크의 보안은 받는 사람이 비밀번호를 어떻게 다루느냐에 달려 있습니다. 만료되는 링크를 쓰고, 링크가 공유될 수 있다고 가정하십시오.
- WhatsApp 메타데이터는 Meta에게 가치가 있습니다. 내용이 종단간 암호화되더라도 Meta는 누구에게, 언제, 얼마나 자주 메시지를 보내는지 압니다. 개인정보를 최대한 지키려면 전화번호만 수집하는 Signal을 쓰십시오.
자주 묻는 질문
Signal로 보낸 사진을 상대가 스크린샷으로 찍을 수 있습니까?
예. Signal은 대부분의 플랫폼에서 스크린샷을 막을 수 없습니다. Signal은 Android에서 앱 안의 스크린샷을 차단하는 "화면 보안" 옵션을 제공하지만, 받는 사람은 다른 기기로 화면을 촬영할 수 있습니다. 사라지는 메시지는 타이머가 끝나면 양쪽 기기에서 삭제되지만, 삭제 전에 찍은 스크린샷은 남습니다.
AirDrop은 암호화됩니까?
예. AirDrop은 파일 전송에 TLS 암호화를 사용합니다. 연결은 P2P입니다(서버를 거치지 않고 기기 간 직접 연결). 전송 자체는 안전합니다. 한계는 받는 사람이 지속적인 제어 없이 전체 파일을 받는다는 점입니다.
개인 사진을 공유하는 가장 안전한 방법은 무엇입니까?
접근 제어가 있는 종단간 암호화 금고 공유가 암호화와 전달 후 통제를 가장 강력하게 결합합니다. 보낸 사람은 접근 기간, 열람 횟수, 내보내기 권한을 통제하고 언제든 접근을 취소할 수 있습니다. 대신 양쪽 모두 같은 앱이 필요합니다.
WhatsApp 사진이 Google 포토에 나타납니까?
기본적으로 WhatsApp은 받은 사진을 카메라 롤에 저장하며, 카메라 롤은 Google 포토나 iCloud 사진과 동기화될 수 있습니다. 즉, 종단간 암호화된 사진이 제공업체가 암호화 키를 관리하는 서버에 올라가게 됩니다. 이를 막으려면 WhatsApp 설정에서 "카메라 롤에 저장"을 끄십시오.
특정 앱이 없는 사람에게 암호화된 사진을 보낼 수 있습니까?
비밀번호로 보호된 클라우드 링크(Dropbox, Google Drive)는 모든 브라우저에서 작동하며 앱이 필요 없습니다. 대신 클라우드 제공업체가 암호화 키를 보유하므로 종단간 암호화가 아닙니다. 진정한 종단간 암호화를 원한다면 양쪽 모두 호환되는 소프트웨어가 필요합니다.
결론
안전한 사진 공유는 "없는 것보다 나은" 수준(비밀번호로 보호된 클라우드 링크)부터 "수학적으로 비공개이며 보낸 사람이 통제하는" 수준(암호화 금고 공유)까지 다양합니다. 종단간 암호화 메시지(Signal, iMessage, WhatsApp)는 전송 중인 사진을 보호하지만 전달되는 순간 통제권을 잃습니다. Vaultaire의 암호화 금고 공유는 저장 시 암호화를 유지하고, 보낸 사람이 접근, 기간, 내보내기를 계속 통제하게 합니다.
알맞은 방법은 위협 모델에 따라 다릅니다. 가벼운 공유라면 Signal이나 iMessage로 충분합니다. 법률 문서, 의료 기록, 민감한 개인 사진처럼 나중에 접근을 취소해야 할 수도 있는 경우, 전달 후에도 통제권을 유지하는 방법은 암호화 금고 공유뿐입니다.