해커가 내 iCloud 사진에 들어올 수 있나요?
네, 하지만 Apple의 암호화를 깨서 들어오는 경우는 거의 없습니다. 클라우드 사진을 잃는 것은 누군가 나로 로그인할 때입니다. 피싱으로 빼낸 비밀번호, 알려 준 코드, 잠금이 풀린 채 도난당한 휴대폰이 필요합니다. 이중 인증, iPhone 설정 몇 가지, 코드에 대한 주의로 대부분 막을 수 있습니다.
무엇을 알아야 하나요?
- 공격 대상은 서버가 아니라 로그인입니다. 나로 로그인한 사람은 내가 보는 것을 봅니다.
- 확인 코드는 누구에게도 알려 주지 마세요. Apple은 신뢰하는 기기나 신뢰하는 전화번호로만 코드를 보냅니다.
- 고급 데이터 보호는 피해를 줄입니다. Apple은 더 이상 사진을 복호화할 수 없고, iCloud.com 접근도 기본으로 꺼집니다.
실제로 남의 클라우드 사진에 어떻게 들어가나요?
- 피싱. 가짜 로그인 페이지나 메시지가 비밀번호와 코드를 차례로 요구합니다.
- 재사용한 비밀번호. 다른 사이트에서 유출된 비밀번호를 내 Apple 계정에 시도합니다.
- 아는 사람. 내 비밀번호를 알거나 한때 내 휴대폰을 가졌던 연인이나 전 연인입니다.
- 도난당한 휴대폰과 암호. 내가 암호를 입력하는 것을 본 사람은 계정 설정을 바꿀 수 있습니다.
Google 포토, Dropbox 같은 다른 서비스에도 같은 방식이 통합니다. 아래 방어책은 Apple 계정 기준입니다.
Apple 계정을 어떻게 단단히 잠그나요?
iOS 27 기준 단계입니다.
- 이중 인증이 켜져 있는지 확인합니다. 설정 → 내 이름 → 로그인 및 보안. Apple의 이중 인증 페이지에 따르면 대부분의 계정에서 기본값입니다.
- 고유한 비밀번호를 씁니다. Apple 계정 비밀번호를 다른 곳에서 다시 쓰지 마세요.
- 보안 키를 고려합니다. Apple의 보안 키 페이지는 보안 키를 "피싱 같은 표적 공격"으로부터의 보호 수단으로 설명합니다. 키가 최소 2개 필요하며 모든 기기가 iOS 16.3 이상이어야 합니다.
- 도난당한 기기 보호를 켭니다. 설정 → Face ID 및 암호 → 도난당한 기기 보호. iOS 17.3 이상에 있습니다. 보안 지연은 Apple의 페이지에서 설명합니다.
- 고급 데이터 보호를 켭니다. 설정 → 내 이름 → iCloud → 고급 데이터 보호. Apple의 설정 단계에 따르면 먼저 복구 연락처나 복구 키가 필요합니다.
- 모르는 기기를 제거합니다. 설정 → 내 이름에서 아래로 스크롤해 기기 목록으로 가서 기기를 탭한 다음 계정에서 제거를 탭합니다. 자세한 내용은 Apple의 기기 목록 페이지에 있습니다.
고급 데이터 보호는 해커에게 무엇을 바꾸나요?
표준 보호에서는 Apple이 새 기기에 로그인할 때처럼 "사용자를 대신해" 사진을 복호화할 수 있다고 설명합니다. 나로 로그인한 해커도 그 덕을 봅니다.
고급 데이터 보호를 쓰면 사진과 iCloud 백업이 종단간 암호화됩니다. Apple의 이중 인증 페이지에 따르면 새 기기는 내 다른 기기 중 하나의 암호를 요구할 수도 있습니다. iCloud.com 데이터 접근은 기본으로 꺼집니다. Apple의 iCloud 보안 개요를 보세요.
이미 누가 들어왔다고 생각되면?
- 신뢰하는 기기에서 Apple 계정 비밀번호를 바꿉니다.
- 기기 목록을 확인하고 모르는 것은 모두 제거합니다.
- 상대가 사진을 봤다고 가정하고, 사진에 관련된 사람이 있다면 알립니다.
지켜 주지 못하는 것
도난당한 기기 보호를 켜기 전에 누군가 잠금이 풀린 휴대폰과 내 암호를 가졌다면 이 중 어느 것도 소용없습니다. 공유 앨범은 고급 데이터 보호를 켜도 종단간 암호화되지 않습니다. 다른 사람에게 보낸 사진은 내 것이 아니라 그 사람의 기기와 계정에 있습니다.
Cryptile로 해 보기
Cryptile의 iCloud 백업에는 AES-256-GCM 암호문만 있습니다. 내 iCloud에 들어온 사람이 얻는 것은 9단어 복구 문구 없이는 열 수 없는 파일뿐입니다. 이 문구는 메모나 사진이 아니라 종이에 보관하세요.
Cryptile은 무료로 보관함 최대 2개, 사진 100장, 동영상 10개까지 쓸 수 있습니다. Plus는 연 $19.99(7일 무료 체험) 또는 한 번 결제 $39.99로 한도를 없앱니다.