해커가 클라우드 사진 저장소에 침입할 수 있을까요?
이 질문은 보통 어떤 헤드라인을 본 뒤에 떠오릅니다. 유출 사건, 유명인, 있어서는 안 될 곳에 놓인 사적인 사진 폴더. 본능적으로 암호화가 뚫리는 장면을 떠올리게 되지만, 실제로 그런 일은 거의 일어나지 않습니다. 클라우드 사진 저장소는 매번 몇 가지 정해진 방식으로 열리며, 그 모든 방식은 암호 기술이 아니라 계정을 통과합니다. 이 사실은 알아둘 가치가 있습니다. 그것이 당신을 보호하는 방법을 바꾸기 때문입니다. 당신이 하는 어떤 일도 AES를 더 약하게 만들거나 강하게 만들지 못하지만, 당신의 계정에 어떻게 접근하는지에 관한 모든 것은 당신의 손에 달려 있습니다.
네, 가능합니다. 다만 암호화를 깨서가 아닙니다. 실제로 클라우드 사진 계정은 자격 증명으로 열립니다. 로그인 화면처럼 보이는 피싱 페이지, 몇 년 전에 유출된 사이트에서 재사용한 비밀번호, 고객 지원을 사칭한 전화, 또는 이미 당신 기기의 암호를 아는 사람입니다. 이중 인증은 원격 경로 대부분을 막아줍니다. 비밀번호 하나만으로는 더 이상 충분하지 않기 때문입니다. 고급 데이터 보호는 서버 쪽을 막아줍니다. iCloud 사진을 종단 간 암호화로 전환해 키가 사용자의 기기에만 남고 Apple은 넘겨주거나 잃어버릴 수 있는 어떤 것도 갖지 않게 됩니다. 두 가지 모두 눈앞에서 휴대폰 잠금을 푸는 사람에게는 도움이 되지 않으며, 어느 것도 키를 스스로 보관하는 서비스에는 적용되지 않습니다. 이는 Google Photos를 비롯한 대부분의 다른 제공업체의 기본 방식입니다. 잃어버리면 정말로 타격이 될 사진은 계정 자체가 존재하지 않는, 기기 안의 암호화된 보관함에 두어야 합니다.
여기서 '해킹당했다'는 것이 실제로 의미하는 것
서로 다른 두 사건이 같은 단어로 불립니다. 하나는 제공업체 침해로, 공격자가 서버에 도달해 한 번에 여러 사람의 데이터를 가져가는 경우입니다. 다른 하나는 계정 탈취로, 누군가 확보한 자격 증명을 이용해 평범한 로그인 화면에서 당신인 척 로그인하는 경우입니다. 클라우드 저장소에서 사적인 사진이 유출된 사례 거의 전부가 후자에 해당합니다. 사람들이 아직도 기억하는 대규모 유명인 사진 유출 사건은 Apple에 대한 침입이 아니었습니다. 계정들은 피싱된 비밀번호와 추측된 보안 질문 답변으로 한 번에 하나씩 뚫렸습니다. 이후 이어진 기소 내용도 같은 패턴을 설명합니다. 고객 지원을 사칭해 그저 비밀번호를 물어보는 방식이었습니다.
이 구분이 중요한 이유는 두 사건의 방어책이 정반대이기 때문입니다. 제공업체 침해에 대한 답은 암호화 설계입니다. 즉 회사가 파일과 함께 탈취될 수 있는 키를 갖고 있는지가 관건입니다. 계정 탈취에 대한 답은 인증입니다. 즉 비밀번호 하나만으로 누구나 들어올 수 있는지가 관건입니다. 대부분의 사람은 첫 번째를 걱정하면서 두 번째로 노출됩니다. 클라우드 사진 저장소의 개인정보 정책이 실제로 무엇을 말하는지에 대한 저희 조사는 제공업체별 키 보유 문제를 다룹니다. 이 가이드는 나머지 절반, 즉 링크 반대편의 누군가가 당신이 되려고 시도하는 부분을 다룹니다.
실제로 통하는 네 가지 경로
피싱이 압도적으로 첫 번째입니다. 의심스러운 활동이나 계정 잠김에 관한 메시지가 도착하고, 링크를 열면 로그인 페이지와 똑같이 생긴 화면이 나타나며, 그 안에 비밀번호를 입력하게 됩니다. 최신 수법은 이중 인증 코드까지 실시간으로 중계하므로, 비밀번호 직후에 여섯 자리 숫자를 요구하는 페이지라고 해서 그 사이트가 진짜라는 증거는 되지 않습니다. 두 번째는 비밀번호 재사용입니다. 2015년에 어느 게시판에서 설정했다가 나중에 유출된 비밀번호가 지금은 어떤 목록에 올라 있고, 그 목록은 주요 서비스마다 자동으로 대입됩니다. 이 공격은 당신이 누구인지 알거나 신경 쓸 필요조차 없습니다.
세 번째는 재설정 체인입니다. 계정에 등록된 이메일 주소에 접근할 수 있는 것만으로 비밀번호를 옮기기에 충분한 경우가 많아서, 비밀번호가 약한 이메일 계정 하나가 조용히 거기에 연결된 모든 것의 열쇠가 됩니다. 네 번째는 실제로 가장 흔한 경로로, 바로 근접성입니다. 당신 기기의 암호를 아는 사람은 휴대폰을 잠금 해제할 수 있고, iOS에서는 그 암호로 계정 비밀번호까지 바꿀 수 있습니다. 이것이 바로 도난 기기 보호 기능이 존재하고 켜둘 가치가 있는 이유입니다. 같은 범주에는 잠금이 풀린 휴대폰에 설치된 모니터링 앱도 포함됩니다. 이 네 가지 중 어느 것도 암호화 자체를 공격하지 않으며, 암호화 강도를 아무리 높여도 이 중 어느 것도 해결되지 않습니다.
이중 인증과 종단 간 암호화가 각각 다루는 것
이중 인증은 첫 번째와 두 번째 경로를 잘 막아줍니다. 훔치거나 추측한 비밀번호만으로는 충분하지 않게 됩니다. 로그인하려면 이미 당신 주변에 있는 기기로 전달되는 코드도 필요하기 때문입니다. 하지만 코드를 읽은 지 몇 초 만에 그대로 가로채는 실시간 중계 페이지에는 대응하지 못하며, 잠금이 풀린 휴대폰을 손에 쥔 사람에게도 아무런 도움이 되지 않습니다. 고급 데이터 보호는 완전히 다른 문제를 다룹니다. 켜두면 iCloud 사진과 iCloud 백업이 종단 간 암호화되어 키가 사용자 기기에만 남고, Apple은 법적 요청에 따라 제공하거나 서버 침해로 탈취당할 수 있는 어떤 것도 갖지 않게 됩니다. 이는 실질적인 노출 축소이며, 복구 연락처 설정이 필수인 이유이기도 합니다. Apple에게서 키가 사라졌기 때문에 비밀번호를 잊으면 정말로 복구할 수 없게 됩니다. Apple은 이제 영국의 신규 사용자에게 이 기능을 제공하지 않습니다.
이 설정을 켜지 않은 기본 상태에서는 iCloud 사진이 전송 중과 Apple 서버 안에서 암호화되지만, 그 키 역시 Apple이 함께 갖고 있습니다. Google Photos도 같은 방식으로 작동하며, 기본 보관함에는 종단 간 암호화 옵션 자체가 없습니다. 어느 쪽도 부주의한 방식은 아니며, 카메라 롤 대부분에는 두 방식 모두 충분히 합리적이지만, 솔직히 말하면 제공업체가 파일을 읽을 수 있고 당신은 그러지 않기를 믿고 있을 뿐입니다. 종단 간 암호화된 iCloud 사진 저장소에 관한 저희 설명은 이 설정이 무엇을 바꾸는지 다루고, iPhone 사진 백업이 암호화되는 방식은 백업 쪽을 다룹니다. 숨긴 사진의 사본이 흔히 남아 있는 곳이 바로 그곳입니다.
애초에 계정에 절대 두어서는 안 되는 사진들
위의 모든 방어책은 확률적입니다. 이중 인증은 계정 탈취를 불가능하게 만드는 것이 아니라 훨씬 어렵게 만들 뿐이고, 종단 간 암호화는 서버를 공격 대상에서 제외하지만 기기는 여전히 대상으로 남기며, 둘 다 결국은 끈질긴 공격자, 혹은 이미 당신과 함께 사는 사람이 언젠가 닿을 수 있는 계정에 의존합니다. 발생 가능성보다 결과로 분류하는 편이 더 유용합니다. 카메라 롤 대부분은 클라우드에 있어도 괜찮고, 그 편리함은 실재합니다. 하지만 일부는 그렇지 않습니다. 신원을 특정할 수 있는 번호가 담긴 문서, 은밀한 사진, 협박의 수단이 될 수 있는 모든 것입니다. 이런 사진에서 목표는 계정에 더 강한 자물쇠를 다는 것이 아니라, 애초에 방정식에 계정이 없도록 만드는 것입니다.
그것이 바로 로컬 암호화 보관함이 하는 일입니다. Vaultaire는 기기에서 모든 파일을 AES-256-GCM으로 암호화하고, 존재하는 데 계정이나 로그인이 필요 없으며, 기본적으로 iCloud에서 벗어나 있습니다. 그래서 피싱할 비밀번호도, 가로챌 세션도, 침해당할 서버 사본도 없습니다. 최대 5개 보관함까지 무료입니다. 이를 신뢰하기 전에 이 범주를 먼저 이해하고 싶다면, 사진 보관함 앱이 안전한지에 대한 저희 조사가 암호화 주장들을 살펴보고 어떤 것이 검증을 통과하는지 확인해줍니다. 동기화되지 않는 사진은 당신이 통제하지 않는 서비스에서 빼낼 수 없습니다.
관련 가이드
출처
자주 묻는 질문
iCloud 자체가 해킹당한 적이 있나요?
Apple의 서버가 사람들이 흔히 생각하는 방식으로 공개적으로 침해당한 적은 없습니다. 유출된 사진을 만든 사건들은 계정 탈취였습니다. 피싱으로 얻은 비밀번호, 추측된 보안 질문, 다른 유출 사이트에서 재사용된 비밀번호가 원인이었습니다. 이는 의미 있는 구분입니다. 해결책이 Apple 쪽이 아니라 로그인 화면을 마주하는 당신 쪽에 있다는 뜻이기 때문입니다.
이중 인증이 있으면 제 사진은 안전한가요?
가장 흔한 원격 경로를 막아주므로 큰 개선이지만 절대적이지는 않습니다. 설득력 있는 피싱 페이지는 코드를 실시간으로 가로챌 수 있고, 이중 인증은 휴대폰을 잠금 해제하거나 기기 암호를 아는 사람에게는 아무 소용이 없습니다. 기회주의적 공격을 막는 기본선으로 여기되, 보장으로 여기지는 마세요.
Google Photos가 iCloud보다 덜 안전한가요?
기본 보관함 기준으로 Google은 키를 직접 보관하며 종단 간 암호화 옵션을 제공하지 않는 반면, iCloud는 고급 데이터 보호로 종단 간 암호화로 전환할 수 있습니다. 기본 설정 상태로 두면 iCloud도 키를 갖고 있으므로, 차이는 출발점이 아니라 상한선에 있습니다. 둘 다 외부 공격자로부터 전송 중과 저장 중인 데이터를 암호화합니다.
제 계정이 뚫렸다고 생각되면 가장 먼저 무엇을 해야 하나요?
신뢰하는 기기에서 비밀번호를 바꾸고, 설정의 이름 아래에 있는 기기 목록을 확인해 낯선 항목을 제거하세요. 그러면 해당 세션이 종료됩니다. 계정의 이메일과 전화번호가 여전히 본인 것인지 확인하세요. 공격자는 접근을 유지하려고 이를 바꾸기 때문입니다. 그런 다음 이메일 계정 자체를 확인하세요. 대개 그곳이 재침입의 통로이기 때문입니다.