iPhone 사진 백업 암호화: 실제로 보호되는 것은 무엇인가
iPhone의 모든 사진을 백업하고도 그 사진들이 정말로 비공개인지 모를 수 있습니다. 백업이 암호화되는지, 그리고 그 키를 본인이 쥐고 있는지 Apple이 쥐고 있는지는 어떤 백업을 사용하는지와 대부분의 사람이 열어보지 않는 몇 가지 설정에 달려 있습니다. 이 가이드는 iPhone 사진 백업 암호화가 실제로 어떻게 작동하는지 쉬운 말로 설명하여, 내 사진 보관함에 정말로 필요한 보호 수준을 스스로 판단할 수 있도록 돕습니다.
iPhone 사진 백업은 전송 중과 저장 시 항상 암호화되지만, 그렇다고 오직 본인만 읽을 수 있다는 뜻은 아닙니다. 표준 iCloud 설정에서는 Apple이 iCloud Photos와 iCloud Backup의 키를 보유하므로 사진을 복구하거나 필요시 공개할 수 있습니다. Advanced Data Protection을 켜면 이러한 백업이 종단 간 암호화되어 오직 본인의 기기만 키를 보유하게 됩니다. 컴퓨터 로컬 백업은 Encrypt local backup을 체크해야만 암호화되며, 사진 금고 앱은 가장 민감한 이미지를 위한 별도의 암호화된 저장소를 추가로 제공합니다.
iPhone 사진이 백업되는 세 가지 위치
사람들이 사진 백업을 가지고 있다고 말할 때 이는 일반적으로 세 가지 서로 다른 시스템 중 하나를 의미하며 각 시스템은 서로 다른 방식으로 사진을 보호합니다. 첫 번째는 iCloud 사진은 Apple 데이터 센터에 전체 보관함의 동기화된 사본을 보관하고 이를 Apple 계정에 로그인된 모든 기기에 미러링합니다. 두 번째는 iCloud 백업은 장치에만 저장된 데이터를 포함할 수 있는 전화기의 스냅샷입니다. 세 번째는 Mac의 Finder 또는 Windows의 Apple 장치를 통해 수행된 로컬 백업으로, 전화기의 복사본을 컴퓨터에 기록합니다. 사진 저장소는 자체 암호화된 백업을 네 번째 논리 저장소로 추가할 수 있지만 로컬 앱 컨테이너는 저장소 내부로 이동할 수도 있습니다. iCloud 또는 제외되지 않는 한 컴퓨터 장치 백업.
이것이 중요한 이유는 백업되었다는 것과 암호화되었다는 것이 같은 약속이 아니기 때문입니다. 이 시스템들은 모두 네트워크를 통해 이동할 때와 디스크에 저장될 때 사진을 암호화하므로, Wi-Fi를 엿듣는 낯선 사람은 이를 읽을 수 없습니다. 진짜 문제는 그 암호화를 푸는 키를 누가 쥐고 있는가입니다. 어떤 백업은 키를 오직 본인만 갖고 있고, 다른 백업은 Apple이 사본을 보관하여 데이터 복구를 돕거나 법적으로 요구될 때 제공할 수 있습니다. 어느 쪽이 어느 쪽인지 아는 것이 이 가이드의 핵심입니다.
각 백업이 실제로 사용하는 암호화 방식
iCloud Photos와 iCloud Backup은 둘 다 기본적으로 저장 시 강력한 암호화를 사용하지만, 표준 데이터 보호 아래에서는 Apple이 사진 보관함과 기기 백업을 포함한 대부분의 범주에 대한 키를 보유합니다. 이러한 설계 덕분에 계정 접근이 막혔을 때 Apple이 접근 권한을 재설정해 줄 수 있지만, 동시에 유효한 법적 요청이 있으면 Apple이 사진을 읽을 수 있다는 뜻이기도 합니다. 실제로 사진은 일반 공격자나 데이터 센터에서 드라이브를 훔친 사람으로부터는 안전하지만, Apple 자체로부터는 비공개가 아닙니다. 이는 절대적인 비밀 유지보다 복구 가능성을 우선시하는 의도적인 절충안입니다.
로컬 백업은 본인 컴퓨터에 저장되기 때문에 다릅니다. 기본적으로 Finder나 iTunes 백업은 전혀 암호화되지 않아 많은 사람이 놀라는데, 그래서 그 컴퓨터에 접근할 수 있는 사람은 누구나 백업된 사진을 열어볼 수 있습니다. 해결책은 Encrypt local backup이라는 체크박스 하나입니다. 이를 켜면 전체 백업이 본인이 선택한 암호와 연결된 AES 암호화로 감싸지며, 오직 그 암호만이 이를 열 수 있습니다. Apple은 그 암호를 절대 보지 못하므로 잊어버리면 백업을 복구할 수 없는데, 이것이 진짜 암호화가 갖추어야 할 바로 그 특성입니다.
Advanced Data Protection이 종단 간 암호화를 켠다
Advanced Data Protection은 iCloud Photos와 iCloud Backup을 Apple이 키를 보유하는 방식에서 종단 간 암호화 방식으로 업그레이드하는 설정입니다. 이를 켜면 사진을 여는 키는 오직 본인이 신뢰하는 기기에만 존재하게 되며, Apple은 원하더라도 더 이상 보관함이나 백업을 읽을 수 없습니다. 이는 표준 데이터 보호가 남긴 공백을 메우고, iCloud를 자동 클라우드 동기화의 편리함을 갖춘 좋은 로컬 암호화 백업과 동등한 위치에 놓습니다. 설정에서 이름을 탭한 다음 iCloud, 그다음 Advanced Data Protection에서 찾을 수 있습니다.
이것이 방어하는 위협 모델은 광범위합니다. Apple 서버 침해, 데이터베이스에 접근 권한을 가진 내부자, 혹은 보관함을 요구하는 소환장 모두 읽을 수 있는 사진을 내놓지 못합니다. 이해해 두어야 할 한계도 있습니다. 먼저 최소 하나의 복구 연락처나 복구 키를 설정해야 하는데, 기기를 모두 잃어버리면 복원할 뒷문이 없기 때문입니다. iCloud Mail, 연락처, 캘린더 같은 소량의 데이터는 호환성을 위해 종단 간 암호화 밖에 남아 있으며, 파일에 관한 일부 메타데이터도 여전히 존재할 수 있습니다. 하지만 사진 자체에 관해서는 Apple이 제공하는 가장 강력한 선택지입니다.
사진 금고 앱이 백업 계획에 들어맞는 지점
고급 데이터 보호가 켜져 있어도 기본 라이브러리의 모든 사진은 관련 앨범의 잠금을 해제할 수 있는 사람과 해당 사진을 읽을 수 있도록 승인한 모든 앱을 포함하는 사진 액세스 모델 내에 유지됩니다. 사진 보관소는 자체 자격 증명 뒤에 있는 별도의 암호화된 컨테이너에 민감한 사진을 보관하여 노출 범위를 좁힙니다. 따라서 보관소 사본은 카메라 롤, 공유 앨범 또는 일반 사진 선택기에 표시되지 않습니다. 사운드 키 계층 구조는 임의의 콘텐츠 키로 파일을 암호화하고 볼트 자격 증명에서 파생된 잠금 해제 키로 해당 키를 래핑합니다.
잘 구축된 볼트는 자체적으로 암호화된 백업을 만들 수도 있으므로 개인 사진은 분실된 휴대폰에 들어가지 않고도 보존됩니다. iCloud 읽을 수 있는 형식의 사진. 평가할 때 기기 내 인증된 암호화, 문서화된 키 계층 구조, 개발자에게 암호 해독 키를 제공하지 않는 복구 설계를 찾으세요. Vaultaire는 임의의 마스터 키로 볼트 데이터를 암호화하고 개인 정보를 보호합니다. CloudKit 별도의 백업키로 기록을 백업하세요. 백업, 동기화, 공유 및 동의된 분석 경로는 선택 사항입니다. 현재 로컬 볼트 파일은 시스템 장치 백업에서 제외된 것으로 표시되지 않으므로 iCloud 백업 또는 컴퓨터 백업은 Vaultaire와 별도로 암호화된 복사본을 계속 보유할 수 있습니다. CloudKit 옵션.
관련 가이드
출처
자주 묻는 질문
iCloud Backup은 암호화되어 있나요?
네. iCloud Backup은 전송 중과 저장 시 항상 암호화되어 있습니다. 표준 데이터 보호에서는 Apple이 키의 사본을 보관하여 백업 복구를 돕고 유효한 법적 요청이 있을 때 이를 공개할 수 있습니다. Advanced Data Protection을 켜면 백업이 종단 간 암호화되어 오직 본인의 기기만 이를 잠금 해제할 수 있습니다.
제 사진이 iCloud에서 종단 간 암호화되어 있나요?
Advanced Data Protection이 켜져 있을 때만 그렇습니다. 기본적으로 iCloud Photos는 표준 데이터 보호를 사용하는데, 이는 보관함을 암호화하지만 Apple이 키를 보유하도록 허용합니다. Advanced Data Protection을 활성화하면 키는 오직 본인이 신뢰하는 기기에만 존재하며 Apple은 더 이상 사진을 읽을 수 없습니다.
iPhone 사진의 암호화된 로컬 백업은 어떻게 만드나요?
휴대폰을 Mac이나 PC에 연결하고 Finder나 iTunes를 연 다음 Encrypt local backup을 선택하고 암호를 정하세요. 기기에만 저장된 사진을 포함한 전체 백업이 오직 본인의 암호로만 열 수 있는 AES 암호화로 감싸집니다. 암호를 안전하게 보관하세요. 그것 없이는 백업을 복구할 방법이 없습니다.
사진 금고 앱이 제 사진을 백업해 주나요?
사진 보관소는 사진 보관소와 별도로 자체 클라이언트 측 암호화된 백업을 제공할 수 있습니다. iCloud 사진. 사운드 디자인은 자격 증명에서 파생된 잠금 해제 또는 백업 키 아래에 임의의 콘텐츠 키를 암호화하므로 공급자는 읽을 수 있는 콘텐츠 키를 받지 못합니다. 시스템 iCloud 컴퓨터 백업은 별도의 경로이며 앱의 로컬 컨테이너를 복사할 수도 있습니다.