잠금 모드는 iPhone 사진을 보호할까?
Apple는 잠금 모드를 용병 스파이웨어의 표적이 될 수 있는 사람들을 위한 극단적 보호 기능이라고 설명한다. 이런 설명 때문에 iPhone에서 가장 강력한 개인정보 보호 스위치처럼 들리고, 그러면 당연한 질문이 따라온다. 이걸 켜면 내 사진은 드디어 안전해질까? 정직한 답은 두 갈래로 나뉜다. 잠금 모드는 사진 앱에서 실제로 두 가지를 바꾸며, 둘 다 켜둘 가치가 있다. 하지만 사적인 사진이 실제로 노출되는 가장 흔한 경로는 전혀 건드리지 않는다. 어느 쪽이 어느 쪽인지 아는 것이 잘못된 자물쇠를 믿는 일을 막아준다.
부분적으로만, 그리고 아마 당신이 바라는 방식은 아닐 것이다. 잠금 모드는 스파이웨어 방지 조치다. 악용될 수 있는 기능들을 꺼서 원격 공격자가 도달할 수 있는 공격 표면을 줄이며, Apple은 그 대가로 평소처럼 작동하지 않는 폰이 된다는 점을 분명히 밝힌다. 그 제한 중 두 가지가 사진 앱에 직접 영향을 준다. 잠금 모드가 켜져 있는 동안 공유 앨범은 사진 앱에서 사라지고 새로운 공유 앨범 초대는 차단되므로, 낯선 사람의 초대는 아예 라이브러리에 도착할 수 없다. 그리고 공유하는 사진에서 위치 정보가 제외되어, 매번 잊어버리던 공유 시트의 토글이 강제 기본값으로 바뀐다. 둘 다 실질적인 이득이다. 하지만 어느 쪽도 사진 한 장조차 숨기거나, 잠그거나, 암호화하지 않는다. 카메라 롤은 예전과 똑같이 열린다. 가려진 항목은 여전히 탭 한 번과 Face ID 확인 한 번 거리에 있다. iCloud 사진은 계정의 모든 기기로 계속 동기화되고, 사진 접근을 허용한 앱은 그 접근 권한을 그대로 유지한다. 잠금 모드는 가장 흔한 경우, 즉 잠금 해제된 폰을 손에 든 사람에 대해서도 아무것도 하지 않는다. 보여주려던 사진을 그냥 지나쳐 넘기는 친구, 카메라 롤을 넘겨보는 파트너, 수리 카운터의 기술자 같은 경우다. 그 위협에는 별도의 자물쇠가 필요하다. 표적이 될 만한 이유가 있다면 잠금 모드를 켜고, 이를 사진 잠금장치가 아니라 네트워크와 메시지용 방패로 이해하라. 사진 자체에 대한 답은 볼트다. 사진 앱 라이브러리가 누구에게도 넘겨줄 수 없는, 자체 암호를 가진 별도의 암호화된 앱이다.
스위치 위치와 켰을 때 치르는 대가
설정을 열고 개인정보 보호 및 보안을 탭한 다음, 맨 아래까지 스크롤해서 잠금 모드를 탭하세요. Apple은 아무 일도 일어나기 전에 제한 사항 요약을 먼저 보여줍니다. 잠금 모드 켜기를 탭하고, 다시 한번 탭한 다음, 켜고 다시 시동을 탭하고 암호를 입력하세요. iPhone이 재시동되어 잠금 모드로 들어갑니다. 이는 해당 기기에만 적용되므로, 같은 Apple 계정의 iPad와 Mac은 각각에서 같은 절차를 반복하기 전까지 평소대로 작동합니다. 끄는 방법도 같은 절차를 반대로 밟으면 되고, 재시동이 한 번 더 필요합니다.
그 대가는 결코 가볍지 않습니다. 일부 이미지, 동영상, 오디오를 제외한 대부분의 메시지 첨부 파일 유형이 차단되고, 링크와 링크 미리보기가 작동하지 않게 됩니다. 최근 30일 안에 통화한 적이 없는 상대의 FaceTime 수신 전화는 거부됩니다. Safari는 적시 컴파일 방식의 JavaScript와 일부 웹 폰트를 끄기 때문에 일부 사이트가 제대로 작동하지 않습니다. iPhone은 보안이 확실하지 않은 Wi-Fi 네트워크에 자동으로 연결하지 않으며, 2G와 3G 지원도 꺼집니다. 유선 액세서리는 연결 전에 iPhone 잠금이 풀려 있어야 합니다. 구성 프로파일을 설치할 수 없고, 기기는 모바일 기기 관리에 등록할 수 없습니다. 이는 공격 표면을 줄이기 위해 편의성을 의도적으로 포기하는 선택이며, 두려운 공격이 원격 공격일 때만 그만한 값어치를 합니다.
사진 앱에서 실제로 바뀌는 두 가지
첫 번째는 공유 앨범입니다. 잠금 모드가 켜져 있는 동안 공유 앨범은 사진 앱에서 사라지고, 새로운 공유 앨범 초대는 차단됩니다. 이는 진짜 허점을 막아줍니다. 공유 앨범 초대는 잘 모르는 사람에게서 오는 원치 않는 요청이며, 앨범 화면 자체도 공격자가 열어두길 바라는 통로이기 때문입니다. 이 과정에서 삭제되는 것은 없습니다. 앨범은 계정에 그대로 남고, 잠금 모드가 아닌 기기에서는 계속 보이며, 모드를 끄면 다시 돌아옵니다. 모드가 켜져 있는 동안만이 아니라 같은 앨범을 영구적으로 잠가두고 싶다면, 그것은 공유 설정의 몫이며 iCloud 공유 앨범이 실제로 얼마나 사적인지에서 다룹니다.
두 번째는 위치입니다. 잠금 모드는 공유하는 사진에서 위치 정보를 제외하므로, 촬영 당시 파일에 기록된 좌표가 함께 전달되지 않습니다. 보통은 수동으로 해야 하는 일입니다. 공유 버튼을 탭하고, 옵션을 탭하고, 위치를 끄고, 다음번에도 또 기억해야 합니다. 잠금 모드는 이를 기본값으로 만들어 잊어버릴 여지를 없앱니다. 하지만 원본을 정리해 주지는 않습니다. 위치 정보는 라이브러리에 있는 각 사진에 그대로 기록되어 있으며, 공유 시트가 아닌 다른 경로로 파일이 빠져나갈 때 이 점이 문제가 됩니다. 완전히 제거하는 방법은 별도의 작업이며 iPhone 사진에서 위치 메타데이터 제거하기에서 다룹니다. 같은 빈틈이 라이브 포토가 담고 있는 여분의 몇 초에서도 사람들의 발목을 잡는데, 여기서는 위험이 공유 화면이 아니라 파일 자체에 있습니다.
그대로 남아 있는 것들
그 외 모든 것입니다. 잠금 모드에서 사진 앱을 열어도 카메라 롤 전체가 같은 순서로 그대로 있고, 추가 확인 절차도 없습니다. 가려진 항목은 여전히 앨범 탭 맨 아래 유틸리티 안에 있고, 여전히 옆에서 잠금 해제 과정을 지켜본 누구나 뚫을 수 있는 단 한 번의 Face ID 확인 뒤에 있으며, 잠금 모드는 여기에 아무것도 더하지 않습니다. iCloud 사진은 계정에 로그인된 모든 기기로 모든 사진을 계속 동기화합니다. 이전에 사진 전체 접근을 허용한 앱은 그 접근 권한을 그대로 유지합니다. 최근 삭제된 항목에는 사라졌다고 생각했던 사진이 여전히 30일 동안 남아 있습니다. 이 중 어느 것도 잠금 모드의 결함이 아닙니다. 애초에 잠금 모드가 막으려던 대상이 아니었기 때문입니다.
또한 사람들이 흔히 혼동하는 두 기능과도 다릅니다. 고급 데이터 보호는 iCloud 사진을 종단간 암호화해서 Apple조차 읽을 수 없게 만드는 설정이며, 설정, 이름, iCloud, 고급 데이터 보호 경로에 있습니다. 도난당한 기기 보호는 iPhone이 익숙하지 않은 장소에 있을 때 생체 인증 요구와 보안 지연을 추가하는 기능으로, 스파이웨어가 아니라 도난 시나리오에 대응하며 도난당한 기기 보호가 사진을 위해 하는 일에서 다룹니다. 세 기능 모두 동시에 켤 수 있습니다. 하지만 셋 중 어느 것도 폰을 건네받은 사람이 사진 한 장을 더 넘겨보는 것은 막지 못하며, 사적인 사진이 노출됐다는 이야기 대부분의 원인이 바로 여기에 있습니다.
잠금 모드가 애초에 겨냥하지 않은 절반을 채우기
짧게 체크리스트로 정리하면 이렇습니다. 표적이 될 만한 진짜 이유가 있다면 잠금 모드를 켜고, 그에 따르는 깨진 링크와 차단된 전화를 받아들이세요. 고급 데이터 보호를 켜서 iCloud 사진을 종단간 암호화하세요. 이는 iCloud 사진 암호화가 작동하는 방식에서 설명합니다. 술집에서 낚아채인 폰을 위해 도난당한 기기 보호를 켜세요. 그런 다음 세 기능 중 어느 것도 건드리지 않는 단 하나, 즉 다른 사람 손에 들어간 잠금 해제된 폰을 살펴보고, 그 대응을 가려진 항목에 맡기는 일을 그만두세요. 가려진 항목은 비밀을 지키기 위해서가 아니라 화면을 정리하기 위해 설계됐기 때문입니다.
그 마지막 빈틈에는 다른 종류의 자물쇠가 필요하며, 그것이 바로 Vaultaire가 존재하는 이유입니다. 사진은 폰 암호와는 다른 자체 암호로 기기에서 암호화된, 독립된 앱으로 옮겨지고, 원본은 사진 라이브러리에서 완전히 빠져나갑니다. 넘겨볼 앨범도 없고, 위젯이나 추억이 표시할 것도 없고, 사진 접근 권한을 가진 앱이 목록으로 찾아낼 것도 없습니다. 그런 것들이 읽는 라이브러리 안에 사진이 더 이상 없기 때문입니다. 잠금 모드는 당신 폰을 절대 만지지 않는 공격자를 상대합니다. 볼트는 실제로 만지는 모든 사람을 상대합니다. App Store에서 Vaultaire를 무료로 받아 둘 다 사용하거나, 누군가에게 폰을 건넬 때마다 카메라 롤을 손수 정리하며 계속 지내세요.
관련 가이드
- 바꿀 가치가 있는 iPhone 개인정보 보호 설정
- 도난당한 기기 보호가 사진을 위해 하는 일
- iCloud 공유 앨범이 실제로 얼마나 사적인지
- iPhone 라이브 포토가 개인정보에 치르는 대가
출처
자주 묻는 질문
잠금 모드가 내 사진을 숨겨줄까?
아니요. 잠금 모드는 사진 라이브러리의 어떤 것도 숨기거나, 잠그거나, 옮기거나, 암호화하지 않습니다. 모드가 켜진 상태에서 사진 앱을 열어도 카메라 롤은 똑같이 보이고, 추가 암호도 추가 확인도 없습니다. 가려진 항목은 예전과 똑같이 같은 자리에, 같은 단 한 번의 Face ID 확인 뒤에 있습니다. 잠금 모드는 메시지, 웹페이지, 무선 연결, 액세서리를 통해 들어오는 원격 공격을 겨냥하므로, 공격자가 침투에 쓰는 경로를 없앱니다. 이미 잠금 해제된 iPhone을 손에 든 사람이 무엇을 보게 되는지에 대해서는 아무것도 말해주지 않습니다.
잠금 모드가 내 공유 앨범을 삭제할까?
아니요. 모드가 켜져 있는 동안 사진 앱에서 사라지고 새로운 공유 앨범 초대가 차단되지만, 삭제되는 것은 없습니다. 앨범은 계정에 그대로 남고, 함께 있는 다른 사람들도 접근 권한을 유지하며, 잠금 모드가 아닌 기기에서는 계속 보입니다. 잠금 모드를 끄고 재시동하면 예전처럼 사진 앱에 다시 나타납니다. 모드를 켠 직후 가족 앨범이 사라졌다면 바로 이 이유 때문이며, 사진은 하나도 잃지 않았습니다.
잠금 모드가 iCloud 사진 동기화를 멈출까?
아니요. iCloud 사진은 평소대로 계속 작동하며 Apple 계정에 로그인된 모든 기기로 모든 사진을 계속 보냅니다. 동기화 자체를 제한하고 싶다면, 그것은 잠금 모드가 아니라 사진 앱 설정의 일입니다. Apple이 저장하고 있는 사진을 읽지 못하게 하고 싶다면, 필요한 기능은 고급 데이터 보호이며, 설정, 이름, iCloud, 고급 데이터 보호 경로에서 iCloud 사진을 종단간 암호화로 전환합니다. 두 기능은 서로 다른 문제를 해결하며 동시에 작동하도록 설계되어 있습니다.
기자나 활동가가 아니라면 켜야 할까?
켤 수는 있고, Apple도 누구나 켤 수 있게 열어두었지만, 무엇을 대가로 치르는지는 분명히 알아야 합니다. 대부분의 사람은 용병 스파이웨어의 표적이 아니며, 그 대가는 깨진 링크, 새 연락처의 차단된 FaceTime 전화, 빠진 메시지 첨부 파일, 제대로 표시되지 않는 웹사이트가 있는 폰입니다. 진짜 걱정이 누군가 폰을 집어 들고 사진을 넘겨보는 것이라면, 잠금 모드는 전혀 도움이 되지 않으며 볼트 앱이 도움이 됩니다. 원격의 정교한 위협을 위해서는 잠금 모드를 켜세요. 바로 옆에 서 있는 위협을 위해서는 별도의 자물쇠를 쓰세요.