사진 보관함 앱도 해킹될 수 있나요? 실제로 공격받는 곳
네, 어떤 앱도 공격받을 수 있고, 완벽하게 안전한 보관함은 없습니다. 중요한 것은 공격자가 무엇을 얻느냐입니다. 모든 파일이 나만 가진 키로 암호화되어 있다면, 훔친 파일은 키 없이 읽을 수 없습니다.
무엇을 알아야 하나요?
- 파일을 훔치는 것과 여는 것은 다릅니다. 키가 없는 암호화 데이터는 의미 없는 잡음일 뿐입니다.
- 잠금이 보통 약한 고리입니다. 공격자에게 파일과 키 재료가 있다면 짧은 코드나 패턴은 추측당할 수 있습니다.
- 휴대폰의 악성코드는 어떤 보관함도 이깁니다. 보관함이 열려 있는 동안 화면을 읽는다면 암호화는 도움이 되지 않습니다.
공격자는 사진 보관함을 어떻게 노리나요?
흔한 경로는 세 가지입니다. 경로마다 방어가 다릅니다.
- 파일 훔치기. 공격자가 휴대폰이나 백업에서 앱 데이터를 복사합니다. 강한 암호화라면 키 없이는 그 복사본이 쓸모없습니다.
- 잠금 추측하기. 공격자가 오프라인에서 많은 코드나 패턴을 시도합니다. 패턴이 길수록 훨씬 느려집니다.
- 나를 지켜보기. 어깨너머로 보거나 악성코드로 화면을 읽습니다. 어떤 암호화로도 막을 수 없습니다.
암호화하면 보관함이 안전한가요?
첫 번째 경로를 어렵게 만들며, 이것이 가장 중요합니다. 사진을 화면 뒤에 숨기기만 하는 앱에는 그런 보호가 없습니다. 차이는 보관함 앱의 작동 방식 가이드에서 설명합니다.
이름이 밝혀진 암호 방식, 계정 없음, 공개된 위협 모델을 확인하세요. 점검 항목은 보관함 앱이 안전한지 페이지에 있습니다.
그려서 만든 패턴은 얼마나 강한가요?
패턴은 암호문보다 약합니다. Cryptile의 위협 모델은 파일, 기기 키, 대형 GPU 장비를 가진 공격자의 대략적인 추측 시간을 이렇게 제시합니다.
- 4칸: 몇 초.
- 6칸: 몇 분.
- 8칸: 몇 시간.
- 10칸: 약 일주일.
- 12칸 이상: 몇 년.
이 경우는 공격자가 먼저 휴대폰 자체의 보호를 뚫어야 합니다. 8칸 이상을 쓰세요. 선택지 비교는 패턴, PIN, Face ID를 보세요.
Cryptile은 위험을 어떻게 줄이나요?
- AES-256-GCM을 모든 파일, 썸네일, 색인에 씁니다.
- 키는 내 기기에서 패턴으로부터 만들어집니다. 계정도 서버도 없고, 개발자는 내 키를 가진 적이 없습니다.
- 크기 패딩과 미끼 슬롯 덕분에 데이터 사본으로는 파일 크기도, 보관함이 몇 개인지도 알 수 없습니다.
핵심 코드는 소스 공개 라이선스로 감사를 위해 공개되어 있으며, 위협 모델과 테스트 벡터가 함께 있습니다. Cryptile은 새 앱이라 아직 오랜 실적은 없습니다.
지켜 주지 못하는 것
패턴은 암호문보다 약하므로, 공격자가 파일과 휴대폰의 키체인을 모두 가지면 짧은 패턴은 오프라인 추측에 뚫립니다. 탈옥했거나 감염된 휴대폰은 열려 있는 보관함을 읽을 수 있습니다. 패턴을 그리는 모습을 본 사람은 따라 할 수 있습니다. 패턴과 9단어 복구 문구를 모두 잃으면 재설정이 없으므로 보관함은 사라집니다.
Cryptile로 해 보기
Cryptile은 위협 모델을 공개하므로, 믿기 전에 한계를 읽어 볼 수 있습니다. 8칸 이상의 패턴을 고르고 복구 문구를 적어 두세요.
Cryptile은 무료로 보관함 2개, 사진 100장, 동영상 10개까지 쓸 수 있습니다. 파일, 메모, 폴더는 무제한이며 암호화된 iCloud 백업도 포함됩니다. Plus는 한도를 없애고 패닉 패턴과 보관함 내 검색을 더합니다. 가격은 연 $19.99(7일 무료 체험) 또는 한 번 결제 $39.99입니다. 가격은 매일 같습니다.