Apple은 iPhone의 가린 사진을 볼 수 있을까요?

사진을 가리면 어딘가 비공개 공간에 넣어 둔 느낌이 들기 때문에, Apple 자체는 여전히 그 사진을 볼 수 있는지 궁금해지는 것이 당연합니다. 솔직한 답은 대부분의 사람이 한 번도 건드리지 않는 설정 하나에 달려 있습니다. 가린 사진에 실제로 무슨 일이 일어나는지, Apple에서 누가 그 사진에 접근할 수 있는지, 중요한 사진을 누구도 열 수 없게 만드는 방법을 정리했습니다.

기본 설정에서는 그렇습니다. Apple은 기술적으로 가려진 항목 앨범의 사진을 볼 수 있습니다. 사진을 가리면 별도 앨범으로 옮겨지고, 최신 iPhone에서는 Face ID 뒤에 잠길 뿐입니다. 아무것도 암호화하지 않습니다. iCloud 사진이 켜져 있으면 가린 사진도 다른 모든 사진처럼 Apple 서버로 업로드되며, 표준 iCloud는 Apple이 보유한 키로 암호화됩니다. 즉 Apple은 법적으로 강제되면 데이터를 복호화할 수 있고, 사진을 볼 수 있는 기술적 능력이 존재한다는 뜻입니다. 이를 바꾸는 방법은 두 가지입니다. 고급 데이터 보호를 켜면 iCloud 보관함 전체가 종단 간 암호화되어 Apple이 키를 잃게 되고, 사진을 제로 지식 암호화 금고로 옮기면 기기를 떠나기 전에 기기에서 암호화되므로 Apple이 넘겨줄 수 있는 것이 남지 않습니다.

Apple은 가린 사진을 볼 수 있을까요? 짧은 답변

네, 일반적인 설정에서는 Apple이 가려진 항목 앨범의 사진을 볼 수 있는 기술적 능력을 갖고 있습니다. 앨범이 눈에 띄지 않는 곳에 있고 iOS 16부터 Face ID로 잠글 수 있기 때문에 많은 사람이 이 사실에 놀랍니다. 하지만 잠금과 가리기는 다른 사람이 일상적으로 사진을 보지 못하게 하는 기능입니다. 데이터 자체에는 아무 영향도 주지 않습니다. 가린 사진은 일반 사진과 똑같이 저장되며, 사진 앱이 기본 그리드에 표시하지 않도록 표시만 붙어 있을 뿐입니다.

중요한 부분은 iCloud입니다. 대부분의 사람처럼 iCloud 사진이 켜져 있다면, 가린 사진을 포함한 보관함의 모든 사진이 Apple 서버로 업로드됩니다. Apple은 이 데이터를 전송 중에도, 서버에 저장된 동안에도 암호화하므로 외부 해커로부터 보호됩니다. 문제는 표준 iCloud에서는 Apple이 암호화 키의 사본을 보관한다는 점입니다. 키를 보유하고 있기 때문에 Apple은 사진을 읽을 수 있는 기술적 능력을 가지며, 유효한 법적 요청에 사용자의 iCloud 콘텐츠로 응할 수 있는 것도 이 때문입니다.

사진을 가리면 실제로 일어나는 일

사진에서 가리기를 탭하면 iOS는 그 사진을 가려진 항목 앨범으로 옮기고, 기본 보관함, 추억, 검색 제안에서 제외합니다. iOS 16 이상을 실행하는 iPhone에서는 이 앨범이 기본으로 Face ID나 암호로 잠기므로, 잠금 해제된 휴대폰을 집어 든 사람이 쉽게 앨범을 넘겨 볼 수 없습니다. 참견하기 좋아하는 친구나 카메라 롤을 넘기는 아이를 상대로는 실제로 유용하며, 그 용도로는 잘 작동합니다.

하지만 사진을 암호화하거나 Apple 서버에 올라가지 않게 막지는 않습니다. 가려진 항목 앨범은 금고가 아닙니다. 이미지는 같은 사진 보관함 안의 같은 파일이며, 여전히 원본 해상도이고, 위치와 날짜 정보도 그대로 담고 있으며, iCloud 동기화와 기기 백업에도 계속 포함됩니다. Face ID 잠금을 끌 수 있는 사람, 즉 사용자의 암호를 아는 사람은 누구나 몇 초 만에 앨범을 열 수 있습니다. 가리기는 보안 기능이 아니라 편의 기능이며, 이를 보안 기능처럼 다루는 데서 대부분의 개인정보 실수가 시작됩니다.

Apple이 보관함을 읽을 수 있는 경우와 없는 경우

표준 iCloud에서는 Apple이 기술적으로 사진을 복호화할 수 있으므로, 진짜 질문은 Apple의 누가 어떤 상황에서 읽느냐입니다. Apple의 자체 정책에 따르면 직원은 사용자의 사진 콘텐츠를 둘러보지 않으며, 추억이나 얼굴 그룹화 같은 기능은 Apple 서버가 아니라 기기에서 실행됩니다. 하지만 정책은 약속일 뿐, 기술적 장벽이 아닙니다. Apple은 합법적인 정부 및 법 집행 기관의 요청에 따라 사진을 포함할 수 있는 iCloud 콘텐츠를 제공한다는 내용을 담은 투명성 보고서를 발표합니다. 따라서 솔직하게 말하면, Apple은 보통 사진을 보지 않지만 표준 iCloud에서는 볼 수 있으며, 법적으로 요구되면 이에 따릅니다.

Apple이 iOS 16.2에서 도입한 고급 데이터 보호를 켜면 이 능력을 완전히 없앨 수 있습니다. 이 기능은 iCloud 사진과 대부분의 다른 iCloud 데이터를 종단 간 암호화로 격상하므로, 키는 신뢰하는 기기에만 있고 Apple은 더 이상 사본을 보관하지 않습니다. 이 기능을 켜면 Apple은 키가 없기 때문에 사진을 읽을 수도, 다른 누구에게 제공할 수도 없습니다. 선택 사항이며, 계정에 로그인된 모든 기기를 업데이트해야 하고, 계정에 접근하지 못하는 일이 없도록 복구 방법을 설정해야 합니다. 스캔 문제에 대해 말하자면, Apple은 2021년에 iCloud 사진을 알려진 아동 학대 이미지 데이터베이스와 대조하는 기기 내 시스템을 제안했다가 거센 비판을 받았고, 2022년 말 그 계획을 공식적으로 철회했습니다. 따라서 현재 그런 방식으로 보관함을 스캔하지는 않습니다.

Apple조차 볼 수 없게 사진을 보관하는 방법

Apple이 클라우드 서비스를 통해 읽을 수 있는 사진 콘텐츠를 받지 못하게 하려면 두 단계를 함께 적용하세요. 먼저 고급 데이터 보호를 켜서 해당되는 iCloud 항목이 종단 간 암호화를 사용하게 합니다. 다음으로 가장 민감한 사본은 사진 보관함 밖, 클라이언트 측에서 암호화하는 금고에 보관합니다. 확인할 질문은 제공업체가 읽을 수 있는 콘텐츠 키를 받는지, 어떤 메타데이터가 남는지, 어떤 기기나 백업에 여전히 사본이 있는지입니다.

Vaultaire는 무작위 AES-256 마스터 키로 기기에서 사진을 암호화합니다. 신원 계정이 필요하지 않으며, CloudKit 백업(기본으로 켜져 있으며 끌 수 있음), 동기화, 공유는 읽을 수 있는 금고 파일이나 평문 복호화 키가 아니라 암호화된 레코드를 업로드합니다. Apple은 여전히 CloudKit과 계정 메타데이터를 보유할 수 있고, iCloud 백업에는 암호화된 로컬 앱 데이터가 포함될 수 있습니다. iCloud 사진이 동기화 중인지 확인하고, 고급 데이터 보호를 검토하고, 가벼운 개인정보 보호에는 가려진 항목 앨범을 쓰고, 위험이 큰 파일은 별도의 금고 자격 증명 뒤로 옮기세요. 이렇게 하면 제공업체, 운영 체제, 백업, 잠금 해제된 기기가 위협 모델에서 사라진 것처럼 가정하지 않으면서도 Apple이 읽을 수 있는 범위를 좁힐 수 있습니다.

관련 글:

• iPhone에서 가린 사진은 실제로 어디로 가는가
• 최고의 사진 금고 앱: 7개 비교
• iPhone에서 폴더를 암호로 보호하는 방법
• 계산기 금고 앱은 사진을 어떻게 숨기는가
• 누군가 내 가려진 항목 앨범을 열었을까? iPhone에서 확인하는 방법

자주 묻는 질문

가린 사진이 유출될 수 있나요?

네, 유출될 수 있습니다. 가려진 항목 앨범은 암호화되지 않고 기본으로 iCloud에 동기화되므로, 가린 사진은 iCloud 계정 침해, 사용자 계정으로 로그인된 공용 기기나 빌려준 기기, 또는 기기 백업을 통해 노출될 수 있습니다. Face ID로 앨범을 잠그면 무심코 엿보는 것은 막을 수 있지만, 계정이나 백업을 통한 유출은 전혀 막지 못합니다. 이 위험을 없애는 것은 종단 간 암호화나 별도의 암호화 금고뿐입니다.

iPhone의 가린 사진은 안전한가요?

휴대폰을 무심코 넘겨 보는 사람에게서는 안전하며, Face ID 잠금을 켜 두면 더욱 그렇습니다. 하지만 보안 측면에서는 안전하지 않습니다. 사진이 암호화되지 않은 채로 Apple 서버에 동기화되고 백업에도 나타나기 때문입니다. Apple, 법 집행 기관의 요청, 또는 사용자의 암호를 아는 사람에게서 사진을 비공개로 지키는 것이 목표라면 가려진 항목 앨범만으로는 부족합니다.

가린 사진은 정말 숨겨져 있나요?

사진 앱의 화면에서는 숨겨지지만, 시스템에서는 숨겨지지 않습니다. 파일은 여전히 원본 해상도로 보관함에 존재하고, 동기화가 켜져 있으면 iCloud에 업로드되며, 백업에도 들어갑니다. 사용자의 암호를 아는 사람은 Face ID 잠금을 끄고 앨범을 열 수 있으며, 고급 데이터 보호를 켜지 않는 한 Apple은 사진을 읽을 수 있는 기술적 능력을 유지합니다.

누가 가린 사진에 접근할 수 있나요?

기기 암호를 아는 사람은 사진 인증 설정을 바꿀 수 있으며, 표준 보호 수준의 iCloud 사진에서는 Apple이 서비스 키를 보유합니다. 고급 데이터 보호는 지원되는 개인 보관함 콘텐츠에 대해 Apple의 키 보관 방식을 바꿉니다. Vaultaire 같은 별도의 클라이언트 측 암호화 금고는 자격 증명을 하나 더 추가하고 Wraxle을 평문 키 경로에서 배제하지만, 기기 탈취, 복구, 메타데이터, 백업은 여전히 중요합니다.