아이폰을 든 손에는 숨겨진 앨범이 보여지고, 같은 사진의 반투명 복사본들이 열쇠가 찍힌 구름 위로 떠오르며, 근처에는 별도의 밀봉된 금고 큐브가 청록색으로 빛나는데, 숨겨진 사진이 진짜로 암호화되지 않으면 애플 서버에 도달할 수 있음을 보여준다.

애플이 아이폰에서 숨겨진 사진을 볼 수 있나요?

사진을 숨기는 것은 사적인 곳에 숨기는 느낌이기 때문에, 애플 자체가 여전히 사진을 볼 수 있는지 묻는 것이 타당합니다. 솔직한 답은 대부분의 사람들이 절대 사용하지 않는 한 가지 설정에 달려 있습니다. 숨겨진 사진에 실제로 어떤 일이 일어나는지, 애플이 누가 접근할 수 있는지, 그리고 중요한 사진이 아무도 열리지 않도록 하는 방법에 대해 설명합니다.

기본적으로 애플은 숨겨진 앨범의 사진을 기술적으로 볼 수 있습니다. 사진을 숨기면 별도의 앨범으로 옮겨지고, 최신 아이폰에서는 Face ID 뒤에 저장됩니다. 암호화는 하지 않습니다. iCloud 사진이 켜져 있으면, 숨겨진 사진은 다른 사진들처럼 애플 서버에 업로드되며, 일반 아이클라우드는 애플이 보유한 키로 암호화됩니다. 즉, 애플은 법적으로 요구될 경우 데이터를 복호화할 수 있고, 기술적으로 데이터를 볼 수 있는 능력이 존재한다는 뜻입니다. 두 가지가 이를 바꿉니다. 고급 데이터 보호를 켜면 iCloud 라이브러리 전체가 끝에서 끝까지 암호화되어 애플이 키를 잃고, 사진을 제로 지식 암호화 금고로 옮기면 기기에서 나가기 전에 암호화되어 애플이 넘길 수 없습니다.

애플이 숨겨진 사진을 볼 수 있나요? 간단한 답변

네, 일반적인 설정에서는 애플이 숨겨진 앨범의 사진을 볼 수 있는 기술적 능력이 있습니다. 이 점은 사람들이 놀라게 하는데, 앨범이 숨겨진 곳에 있고 iOS 16부터는 Face ID로 잠글 수 있기 때문입니다. 하지만 잠금과 숨기기는 다른 사람을 일상 시야에서 차단하는 것입니다. 데이터 자체에는 아무런 영향을 주지 않습니다. 숨겨진 사진은 일반 사진과 똑같이 저장되며, 사진 앱이 메인 그리드에 표시하지 않도록 플래그가 붙어 있습니다.

중요한 부분은 iCloud입니다. iCloud 사진이 켜져 있고 대부분의 사람들에게 활성화되어 있다면, 라이브러리 내 숨겨진 사진까지 모두 애플 서버에 업로드됩니다. 애플은 그 데이터를 전송 중과 서버에 저장하는 동안 암호화하여 외부 해커로부터 보호합니다. 하지만 표준 iCloud에서는 애플이 암호화 키 사본을 보관한다는 점이 특징입니다. 키를 보유하는 것이 애플이 사진을 읽을 수 있는 기술적 능력을 부여하며, 이것이 Apple이 유효한 법적 요청에 iCloud 콘텐츠로 대응할 수 있는 이유입니다.

사진을 숨기는 것이 실제로 하는 일은 무엇인가

사진을 숨기기 탭하면 iOS는 그 사진을 숨김 앨범으로 옮기고 메인 라이브러리, 메모리, 검색 제안에서 삭제합니다. iOS 16 이상을 실행하는 아이폰에서는 기본적으로 페이스 ID나 비밀번호로 잠겨 있어, 잠금 해제된 휴대폰을 집어 든 사람이 아무렇지 않게 폴더로 넘길 수 없습니다. 이는 참견하는 친구나 아이가 카메라 롤을 스크롤하는 데 매우 유용하며, 그 역할에는 매우 효과적입니다.

하지만 사진을 암호화하거나 애플 서버에 올리지 않는 것은 하지 않습니다. 숨겨진 앨범은 금고가 아닙니다. 사진은 같은 사진 라이브러리에 있는 동일한 파일이며, 여전히 풀 해상도이며, 위치와 날짜를 유지하고, iCloud 동기화와 기기 백업에도 포함되어 있습니다. 페이스 ID 잠금을 해제할 수 있는 사람, 즉 비밀번호를 아는 사람은 몇 초 만에 앨범을 열 수 있습니다. 숨기는 기능은 보안 기능이 아니라 편의 기능이며, 이를 보안 요소로 취급하는 것이 대부분의 개인정보 실수가 시작되는 지점입니다.

애플이 라이브러리를 읽을 수 있는 시기와 읽을 수 없는 시기

표준 iCloud에서는 애플이 기술적으로 사진을 복호화할 수 있으므로, 진짜 문제는 누가 애플인지, 어떤 상황에서 이루어지느냐입니다. 애플 자체 정책에 따르면 직원들은 사진 콘텐츠를 탐색하지 않으며, 메모리나 얼굴 그룹 기능은 애플 서버가 아닌 기기에서 실행됩니다. 하지만 정책은 기술적 장벽이 아니라 약속입니다. 애플은 합법적인 정부 및 법 집행 기관의 요청에 대응하여 사진 포함 iCloud 콘텐츠를 투명하게 제공한다는 투명성 보고서를 발표합니다. 따라서 솔직한 입장은 애플이 보통 않지만, 표준 iCloud에서는 볼 수 있고 법적으로 요구되는 경우 준수한다는 것입니다.

이 기능은 iOS 16.2에서 도입한 고급 데이터 보호(Advanced Data Protection)를 켜면 완전히 제거할 수 있습니다. 이 기능은 iCloud 사진과 대부분의 iCloud 데이터를 종단 간 암호화로 업그레이드하여 키가 신뢰할 수 있는 기기에만 저장되고 애플이 더 이상 복사본을 보유하지 않습니다. 이 기능이 활성화되면 애플은 키를 가지고 있지 않기 때문에 사진을 읽거나 다른 사람에게 제공할 수 없습니다. 이 기능은 선택적으로 가입해야 하며, 계정에 로그인한 모든 기기는 업데이트되어야 하며, 스스로 차단되지 않도록 복구 방법을 설정해야 합니다. 스캔 문제에 대해 말씀드리자면, 애플은 2021년에 기기 내 시스템을 제안해 알려진 남용 이미지 데이터베이스를 대조하는 iCloud의 사진을 확인했으나 큰 비판을 받았고, 2022년 말에 공식적으로 그 계획을 포기했습니다. 그래서 오늘날에는 그렇게 라이브러리를 스캔하지 않습니다.

애플조차 볼 수 없는 사진을 보관하는 방법

애플이 진짜로 볼 수 없는 사진을 원한다면, 두 가지 확실한 방법이 있는데, 이 두 가지는 중첩됩니다. 첫째, 고급 데이터 보호(Advanced Data Protection)를 켜서 iCloud 라이브러리 전체가 종단 간 암호화되어 애플이 키를 잃게 하는 것입니다. 둘째, 정말 민감한 몇 장의 사진은 계정 전체 설정에 의존하지 마세요. 각 파일은 서버에 닿기 전에 당신만 아는 비밀번호로 아이폰에서 암호화된 파일로 암호화된 제로지식 암호화 금고로 옮기세요.

이것이 Vaultaire 사용하는 모델입니다. 사진은 AES 256으로 기기에서 암호화되어 있으며, 계정이나 클라우드 요구사항이 없고, 금고에는 애플이나 다른 누구도 넘겨달라고 요구할 수 있는 열쇠가 없습니다. 간단한 체크리스트를 실행하세요: iCloud 사진이 동기화되고 있는지 확인하고, 고급 데이터 보호를 켜고, 숨겨진 앨범을 Face ID로 잠아 프라이버시를 유지하며, 절대 보고 싶지 않은 것은 금고로 옮기세요. 이 네 가지를 하면, 애플이 숨겨진 사진을 볼 수 있느냐는 답은 단순한 '아니오'가 됩니다. 왜냐하면 중요한 사진은 당신만 열쇠를 쥐고 있기 때문입니다.

관련 읽을거리:

출처

자주 묻는 질문

숨겨진 사진이 유출될 수 있나요?

네, 할 수 있습니다. 숨겨진 앨범은 암호화되지 않고 기본적으로 iCloud와 동기화되기 때문에, iCloud 계정 침해, 계정에 로그인된 공유 또는 빌린 기기, 또는 기기 백업을 통해 숨겨진 사진이 노출될 수 있습니다. Face ID로 앨범을 잠그면 단순한 엿보는 행위는 막지만, 계정이나 백업에서 유출되는 것은 막지 못합니다. 종단 간 암호화나 별도의 암호화 금고만이 그 위험을 제거합니다.

아이폰의 숨겨진 사진은 안전한가요?

특히 Face ID 잠금이 켜져 있을 때는 누군가가 무심코 휴대폰을 스크롤하는 데는 안전합니다. 보안 측면에서는 안전하지 않습니다. 사진은 암호화되지 않고 애플 서버와 동기화되며 백업에도 나타나기 때문입니다. 만약 사진을 애플, 법 집행기관의 요청, 비밀번호를 가진 누구에게도 사생활을 보호하는 것이 목표라면, 숨겨진 앨범만으로는 충분하지 않습니다.

숨겨진 사진이 정말 숨겨져 있을까요?

사진들은 사진 앱에서는 보이지 않지만 시스템에서는 숨겨지지 않습니다. 파일은 여전히 라이브러리에 전체 해상도로 존재하며, 동기화가 켜져 있으면 iCloud에 업로드되고, 백업에도 여전히 들어갑니다. 비밀번호를 아는 사람이 Face ID 잠금을 해제하고 앨범을 열 수 있으며, 애플은 고급 데이터 보호를 켜지 않는 한 사진을 읽을 수 있는 기술적 기능을 유지합니다.

숨겨진 사진에 누가 접근할 수 있나요?

아이폰을 잠금 해제하고 숨겨진 앨범의 얼굴 ID 잠금을 해제할 수 있는 사람, 즉 비밀번호를 가진 누구나 해당됩니다. 애플은 iCloud 사진이 켜져 있고 고급 데이터 보호가 꺼져 있을 때도 접근할 수 있는데, 이는 키를 보유하고 법적 요청에 응할 수 있기 때문입니다. 이 모든 것을 차단하려면 고급 데이터 보호를 켜고 진정으로 사적인 사진을 Vaultaire처럼 제로 지식 암호화된 금고에 보관하세요.