iPhone 사진 백업 암호화: 실제로 보호되는 것은 무엇인가
iPhone의 모든 사진을 백업하고도 그 사진들이 정말로 비공개인지 모를 수 있습니다. 백업이 암호화되는지, 그리고 그 키를 본인이 쥐고 있는지 Apple이 쥐고 있는지는 어떤 백업을 사용하는지와 대부분의 사람이 열어보지 않는 몇 가지 설정에 달려 있습니다. 이 가이드는 iPhone 사진 백업 암호화가 실제로 어떻게 작동하는지 쉬운 말로 설명하여, 내 사진 보관함에 정말로 필요한 보호 수준을 스스로 판단할 수 있도록 돕습니다.
iPhone 사진 백업은 전송 중과 저장 시 항상 암호화되지만, 그렇다고 오직 본인만 읽을 수 있다는 뜻은 아닙니다. 표준 iCloud 설정에서는 Apple이 iCloud Photos와 iCloud Backup의 키를 보유하므로 사진을 복구하거나 필요시 공개할 수 있습니다. Advanced Data Protection을 켜면 이러한 백업이 종단 간 암호화되어 오직 본인의 기기만 키를 보유하게 됩니다. 컴퓨터 로컬 백업은 Encrypt local backup을 체크해야만 암호화되며, 사진 금고 앱은 가장 민감한 이미지를 위한 별도의 암호화된 저장소를 추가로 제공합니다.
iPhone 사진이 백업되는 세 가지 위치
사람들이 사진을 백업했다고 말할 때 보통 세 가지 다른 시스템 중 하나를 의미하며, 각각은 사진을 서로 다른 방식으로 보호합니다. 첫 번째는 iCloud Photos로, Apple 데이터 센터에 전체 보관함의 동기화된 사본을 보관하고 Apple Account에 로그인된 모든 기기에 반영합니다. 두 번째는 iCloud Backup으로, 기기에만 저장된 사진을 포함할 수 있는 전체 휴대폰의 매일 밤 스냅샷입니다. 세 번째는 Mac의 Finder나 Windows PC의 iTunes를 통해 만드는 로컬 백업으로, 휴대폰의 사본을 본인 컴퓨터에 기록합니다. 사진 금고 앱은 이 세 가지 밖에 존재하는 자체 암호화된 사본이라는 네 번째 선택지를 추가합니다.
이것이 중요한 이유는 백업되었다는 것과 암호화되었다는 것이 같은 약속이 아니기 때문입니다. 이 시스템들은 모두 네트워크를 통해 이동할 때와 디스크에 저장될 때 사진을 암호화하므로, Wi-Fi를 엿듣는 낯선 사람은 이를 읽을 수 없습니다. 진짜 문제는 그 암호화를 푸는 키를 누가 쥐고 있는가입니다. 어떤 백업은 키를 오직 본인만 갖고 있고, 다른 백업은 Apple이 사본을 보관하여 데이터 복구를 돕거나 법적으로 요구될 때 제공할 수 있습니다. 어느 쪽이 어느 쪽인지 아는 것이 이 가이드의 핵심입니다.
각 백업이 실제로 사용하는 암호화 방식
iCloud Photos와 iCloud Backup은 둘 다 기본적으로 저장 시 강력한 암호화를 사용하지만, 표준 데이터 보호 아래에서는 Apple이 사진 보관함과 기기 백업을 포함한 대부분의 범주에 대한 키를 보유합니다. 이러한 설계 덕분에 계정 접근이 막혔을 때 Apple이 접근 권한을 재설정해 줄 수 있지만, 동시에 유효한 법적 요청이 있으면 Apple이 사진을 읽을 수 있다는 뜻이기도 합니다. 실제로 사진은 일반 공격자나 데이터 센터에서 드라이브를 훔친 사람으로부터는 안전하지만, Apple 자체로부터는 비공개가 아닙니다. 이는 절대적인 비밀 유지보다 복구 가능성을 우선시하는 의도적인 절충안입니다.
로컬 백업은 본인 컴퓨터에 저장되기 때문에 다릅니다. 기본적으로 Finder나 iTunes 백업은 전혀 암호화되지 않아 많은 사람이 놀라는데, 그래서 그 컴퓨터에 접근할 수 있는 사람은 누구나 백업된 사진을 열어볼 수 있습니다. 해결책은 Encrypt local backup이라는 체크박스 하나입니다. 이를 켜면 전체 백업이 본인이 선택한 암호와 연결된 AES 암호화로 감싸지며, 오직 그 암호만이 이를 열 수 있습니다. Apple은 그 암호를 절대 보지 못하므로 잊어버리면 백업을 복구할 수 없는데, 이것이 진짜 암호화가 갖추어야 할 바로 그 특성입니다.
Advanced Data Protection이 종단 간 암호화를 켠다
Advanced Data Protection은 iCloud Photos와 iCloud Backup을 Apple이 키를 보유하는 방식에서 종단 간 암호화 방식으로 업그레이드하는 설정입니다. 이를 켜면 사진을 여는 키는 오직 본인이 신뢰하는 기기에만 존재하게 되며, Apple은 원하더라도 더 이상 보관함이나 백업을 읽을 수 없습니다. 이는 표준 데이터 보호가 남긴 공백을 메우고, iCloud를 자동 클라우드 동기화의 편리함을 갖춘 좋은 로컬 암호화 백업과 동등한 위치에 놓습니다. 설정에서 이름을 탭한 다음 iCloud, 그다음 Advanced Data Protection에서 찾을 수 있습니다.
이것이 방어하는 위협 모델은 광범위합니다. Apple 서버 침해, 데이터베이스에 접근 권한을 가진 내부자, 혹은 보관함을 요구하는 소환장 모두 읽을 수 있는 사진을 내놓지 못합니다. 이해해 두어야 할 한계도 있습니다. 먼저 최소 하나의 복구 연락처나 복구 키를 설정해야 하는데, 기기를 모두 잃어버리면 복원할 뒷문이 없기 때문입니다. iCloud Mail, 연락처, 캘린더 같은 소량의 데이터는 호환성을 위해 종단 간 암호화 밖에 남아 있으며, 파일에 관한 일부 메타데이터도 여전히 존재할 수 있습니다. 하지만 사진 자체에 관해서는 Apple이 제공하는 가장 강력한 선택지입니다.
사진 금고 앱이 백업 계획에 들어맞는 지점
Advanced Data Protection을 켜더라도 주요 보관함의 모든 사진은 여전히 휴대폰을 잠금 해제할 수 있는 모든 것에 노출되어 있으며, 여기에는 기기를 건네받는 사람과 사진 접근을 허용한 모든 앱이 포함됩니다. 사진 금고 앱은 가장 민감한 사진을 자체 Face ID나 암호로 잠긴 별도의 암호화된 컨테이너에 보관해 이러한 노출을 줄이므로, 카메라 롤이나 공유 앨범, 앱 사진 선택 화면에 결코 나타나지 않습니다. 가장 우수한 금고는 디스크에 무언가 기록되기 전에 기기에서 파일을 암호화하며, 평문으로 저장되는 대신 암호로부터 유도된 키를 사용합니다.
잘 만들어진 금고는 자체 암호화된 백업도 만들 수 있어, 본인의 사적인 사진이 읽을 수 있는 형태로 iCloud Photos에 들어가지 않고도 휴대폰을 잃어버린 상황에서 살아남게 합니다. 어떤 앱을 평가할 때는 기기 내 AES 암호화를 사용한다는 명확한 명시와 개발자가 데이터를 복구할 수 없다는 명시를 찾아보세요. 이는 비밀번호를 잊으면 복구할 수 없다는, 암호화가 진짜임을 증명하는 바로 그 특성과 같습니다. Vaultaire는 정확히 이러한 방식으로 만들어졌습니다. 본인만이 소유한 키로 기기에서 사진이 암호화되며, 직접 내보내기를 선택하지 않는 한 아무것도 휴대폰을 벗어나지 않습니다.
관련 가이드
출처
자주 묻는 질문
iCloud Backup은 암호화되어 있나요?
네. iCloud Backup은 전송 중과 저장 시 항상 암호화되어 있습니다. 표준 데이터 보호에서는 Apple이 키의 사본을 보관하여 백업 복구를 돕고 유효한 법적 요청이 있을 때 이를 공개할 수 있습니다. Advanced Data Protection을 켜면 백업이 종단 간 암호화되어 오직 본인의 기기만 이를 잠금 해제할 수 있습니다.
제 사진이 iCloud에서 종단 간 암호화되어 있나요?
Advanced Data Protection이 켜져 있을 때만 그렇습니다. 기본적으로 iCloud Photos는 표준 데이터 보호를 사용하는데, 이는 보관함을 암호화하지만 Apple이 키를 보유하도록 허용합니다. Advanced Data Protection을 활성화하면 키는 오직 본인이 신뢰하는 기기에만 존재하며 Apple은 더 이상 사진을 읽을 수 없습니다.
iPhone 사진의 암호화된 로컬 백업은 어떻게 만드나요?
휴대폰을 Mac이나 PC에 연결하고 Finder나 iTunes를 연 다음 Encrypt local backup을 선택하고 암호를 정하세요. 기기에만 저장된 사진을 포함한 전체 백업이 오직 본인의 암호로만 열 수 있는 AES 암호화로 감싸집니다. 암호를 안전하게 보관하세요. 그것 없이는 백업을 복구할 방법이 없습니다.
사진 금고 앱이 제 사진을 백업해 주나요?
좋은 사진 금고 앱은 가져온 이미지의 자체 암호화된 백업을 iCloud Photos와 별도로 보관할 수 있습니다. 파일이 기기에서 암호로부터 유도된 키로 암호화되어 있기 때문에, 백업은 금고 제작사나 앱을 잠금 해제할 수 없는 누구에게도 읽을 수 없는 상태로 유지됩니다. 개발자가 데이터를 복구할 수 없다고 명시하는지 확인하세요.