AirDrop 검색 가능 범위가 모든 사람에서 연락처만으로 전환되는 iPhone 개인 정보 보호 패널

iPhone AirDrop 개인 정보 보호: 공유되는 정보와 안전하게 설정하는 방법

AirDrop은 빠르고 편리합니다. 하지만 동시에 iPhone을 알리는 작은 광고 비콘이기도 합니다. 이 가이드에서는 AirDrop이 무엇을 노출하는지, 그리고 검색되지 않으면서도 편리하게 사용하기 위한 설정을 안내합니다.

일상적인 기본값으로 AirDrop을 연락처만으로 설정하세요. 지하철, 카페, 공항, 혼잡한 행사에서는 수신 안 함으로 전환하세요. 모든 사람(10분 동안)은 앞에 있는 신뢰할 수 있는 상대방에게서 파일을 받아야 할 때만 사용하세요.

AirDrop의 세 가지 모드와 각각의 의미

AirDrop에는 수신 안 함, 연락처만, 모든 사람(10분 동안) 세 가지 설정이 있습니다. 수신 안 함으로 설정하면 AirDrop 발신자에게 iPhone이 표시되지 않습니다. 연락처만은 연락처에 저장된 사람만 나를 찾을 수 있습니다. 모든 사람(10분 동안)은 근처의 모든 iPhone이 짧은 시간 동안 나를 찾을 수 있게 합니다.

Apple은 iOS 16.2에서 사이버플래싱을 줄이고 일부 지역에서의 시위 관련 악용을 방지하기 위해 모든 사람 옵션에 시간 제한을 추가했습니다. 10분이 지나면 자동으로 연락처만으로 돌아옵니다.

AirDrop이 iPhone에 대해 노출하는 정보

AirDrop이 검색 가능한 상태일 때, iPhone은 전화번호와 이메일에서 파생된 해시 식별자, 기기 이름(기본적으로 종종 실명), 그리고 연락처 카드 사진이 설정된 경우 작은 비트맵 썸네일을 브로드캐스트합니다.

연구자들에 따르면 AirDrop이 전송하는 해시는 혼잡한 지역에서 시중에서 구할 수 있는 하드웨어를 사용하면 수초 내에 역산하여 전화번호를 알아낼 수 있다고 합니다. 일상적인 사용에서는 위험이 작지만 존재하며, 알아두는 것이 좋습니다.

가장 간단한 해결책은 기기 이름을 변경하는 것입니다. 설정에서 일반, 정보 순으로 이동한 다음 이름을 탭합니다. 실명에서 iPhone이나 이름 한 글자처럼 중립적인 이름으로 변경하세요.

사이버플래싱과 원치 않는 AirDrop

AirDrop이 모든 사람으로 설정되면 근처의 어떤 iPhone에서도 파일을 보낼 수 있습니다. 수락 또는 거절하기 전에 미리보기 썸네일이 표시됩니다. 이것이 iPhone에서 사이버플래싱이 작동하는 방식입니다. 낯선 사람이 부적절한 이미지를 보내면 요청 화면에 미리보기가 표시됩니다.

Apple은 최근 iOS 버전에서 민감한 콘텐츠 경고 기능을 통해 AirDrop 미리보기의 노출 이미지를 흐리게 처리하지만, 이 보호 기능은 옵트인 방식이며 모든 기기에 적용되지는 않습니다. AirDrop을 모든 사람 이외로 설정하는 것이 여전히 가장 강력한 방어책입니다.

파일을 받을 때: 메타데이터에 포함된 정보

AirDrop으로 사진이나 동영상을 받으면 파일에 원본 EXIF 메타데이터가 포함됩니다. 발신자가 제거하지 않은 경우 카메라 모델, 타임스탬프, 사진을 촬영한 위치 정보가 포함됩니다.

AirDrop으로 받은 사진을 사진 앱으로 가져온 후 나중에 다시 공유하면 위치 정보가 함께 전달될 수 있습니다. 다시 공유하기 전에 제거하세요. 사진을 열고 정보 버튼을 탭한 다음 위치를 탭하고 조정 또는 위치 없음을 선택합니다.

파일을 보낼 때: 수신자가 나에 대해 알게 되는 정보

파일을 보내면 수신자는 내 기기 이름과 수락 시 연락처 카드 썸네일을 볼 수 있습니다. 사진이나 동영상의 경우, 위치 데이터를 제거하지 않았다면 메타데이터가 포함된 원본 파일이 전달됩니다.

민감한 이미지를 AirDrop으로 보내기 전에 수신자가 카메라 모델, 정확한 타임스탬프, 사진 촬영 위치를 알아도 괜찮은지 확인하세요. 세금 서류, 신분증, 개인적인 순간 등은 보내기 전에 위치 정보를 먼저 제거하는 것이 좋습니다.

실제 사용 방식에 맞는 AirDrop 설정

기본값을 연락처만으로 설정하세요. 연락처에 있는 사람은 누구나 나를 찾을 수 있으므로 연락처 목록을 정리해 두세요. 동료나 가족과 파일을 자주 공유하는 경우, 상대방의 Apple ID 이메일이 연락처 카드에 올바르게 저장되어 있는지 확인하세요. 그렇지 않으면 AirDrop이 상대방을 인식하지 못할 수 있습니다.

공공장소에서는 수신 안 함을 사용하세요. 카페, 대중교통, 공항, 컨퍼런스, 시위 현장은 모든 사람 모드가 위험이 되는 장소입니다. 파일을 받아야 할 때만 켜세요.

기기 이름을 변경하세요. 기본 이름은 종종 성과 이름으로 설정되어 있으며, AirDrop 범위 안의 누구에게나 표시됩니다. 중립적인 이름으로 바꿔도 아무런 기능도 손상되지 않으며 작지만 실질적인 위험을 제거할 수 있습니다.

AirDrop이 적합하지 않은 경우

AirDrop은 신뢰할 수 있는 기기 간의 일회성 파일 전송에 적합합니다. 개인 저장 시스템이 아닙니다. 여권 스캔, 세금 서류, 복구 코드를 기기 간에 전송하면 AirDrop은 수신 기기의 사진 앱이나 파일 앱에 사본을 남기며, 모든 메타데이터가 그대로 유지됩니다.

사진이나 파일에 그냥 남겨두어서는 안 되는 파일은 암호화된 컨테이너를 사용하세요. Vaultaire는 패턴 기반 키로 파일을 보호하고 카메라 롤과 별도로 저장하므로, 민감한 스캔 파일이 지난주 커피 사진 옆에 함께 놓이지 않습니다.

관련 글:

출처

자주 묻는 질문

허락 없이 AirDrop으로 파일을 보낼 수 있나요?

탭하지 않으면 전송되지 않습니다. 모든 AirDrop 전송은 수락 탭이 필요합니다. 위험은 수락 전에 미리보기 썸네일이 표시된다는 점인데, 이것이 사이버플래싱의 작동 방식입니다. AirDrop을 연락처만 또는 수신 안 함으로 설정하면 요청 화면 자체가 표시되지 않습니다.

AirDrop에 실명이 표시되나요?

기기 이름에 실명이 사용된 경우 표시됩니다. iOS는 설정 과정에서 iCloud 계정을 기반으로 기기 이름을 설정합니다. 설정, 일반, 정보, 이름 순서로 이동하여 변경할 수 있습니다. iPhone이나 이름 한 글자처럼 중립적인 이름을 사용하면 AirDrop 범위 내에 있는 사람에게 노출되는 정보를 줄일 수 있습니다.

AirDrop은 암호화되나요?

네. AirDrop은 Bluetooth 신호와 피어 투 피어 Wi-Fi 링크에서 TLS를 사용합니다. 전송 중인 데이터는 암호화됩니다. 개인 정보 관련 우려는 도청이 아니라 검색 가능성, 신원 노출, 수락한 파일 내 메타데이터에 관한 것입니다.