클라우드 사진 저장은 안전한가요? 정책이 말하는 것
클라우드 사진 저장은 대부분의 사람에게 낯선 사람으로부터는 안전합니다. 하지만 기본 설정으로는 서비스 제공자에게까지 비공개는 아닙니다. Apple과 Google 모두 설정을 바꾸지 않으면 저장한 내용을 읽거나 분석할 수 있다고 밝힙니다.
무엇을 알아야 하나요?
- "암호화"는 보통 제공자가 키를 가진다는 뜻입니다. 사진은 외부인으로부터 보호되지만 회사로부터는 아닙니다.
- iCloud는 종단간 암호화할 수 있습니다. 고급 데이터 보호를 직접 켜야 합니다.
- 공유 앨범은 빈틈입니다. Apple에 따르면 공유 앨범은 고급 데이터 보호를 지원하지 않습니다.
Apple은 iCloud 사진에 대해 뭐라고 하나요?
Apple은 iCloud 데이터가 "전송 중에 암호화되고 저장 시에도 암호화된 형식으로 보관된다"고 설명합니다. 표준 데이터 보호에서는 사진의 키를 Apple이 보관합니다. 그래서 Apple이 계정 복구를 도와줄 수 있습니다.
고급 데이터 보호는 iOS 16.2부터 쓸 수 있습니다. 사진, 메모, iCloud 백업을 포함한 25개 범주로 종단간 암호화를 넓힙니다. Apple의 경고는 이렇습니다. 계정에 접근할 수 없게 되면 "Apple은 복구를 도울 암호화 키를 갖고 있지 않습니다."
Google 개인정보처리방침은 뭐라고 하나요?
Google 개인정보처리방침에 따르면 Google은 "저장한 사진과 동영상"을 수집합니다. 또한 "자동화된 시스템을 사용하여 콘텐츠를 분석한다"고 밝힙니다. 밝힌 목적에는 맞춤 검색 결과와 맞춤 광고가 포함됩니다.
또한 Google은 "법적 절차 또는 집행 가능한 정부 요청"에 응하기 위해 정보를 공유한다고 밝힙니다.
출처: Google 개인정보처리방침.
그럼 클라우드 저장은 안전한가요?
무엇으로부터 지키려는지에 따라 다릅니다.
- 휴대폰 분실이나 고장: 클라우드 저장이 가장 좋은 보호 수단입니다.
- 무작위 공격자: 계정 보안이 가장 중요합니다. 이중 인증과 고유한 비밀번호를 쓰세요.
- 제공자, 유출, 법적 요청: 내가 키를 가지는 종단간 암호화만이 사진을 읽을 수 없게 지켜 줍니다.
클라우드 사진을 더 비공개로 하려면?
- iCloud에서는 고급 데이터 보호를 켭니다. 먼저 Apple의 복구 경고를 읽으세요.
- 비공개 사진은 공유 앨범에 넣지 않습니다. 공유 앨범은 표준 보호로 남습니다.
- 가장 민감한 사진은 사진 라이브러리 밖에 둡니다. 업로드 전에 기기에서 암호화하는 앱을 쓰세요.
1단계는 Apple이 내 iCloud 사진을 볼 수 있나요?에서 더 자세히 다룹니다. 3단계는 사진 보관함 앱은 iCloud에 백업되나요?를 보세요.
지켜 주지 못하는 것
누군가 잠금이 풀린 휴대폰에 들어오면 어떤 클라우드 설정도 소용없습니다. 종단간 암호화는 받는 사람이 내가 보낸 사진을 저장하는 것을 막지 못합니다. 정책은 바뀌므로, 이 내용에 기대기 전에 최신 버전을 읽으세요. 하나뿐인 키를 잃으면 종단간 암호화된 데이터는 복구할 수 없습니다.
Cryptile로 해 보기
Cryptile은 암호화된 iCloud 백업이 무언가를 올리기 전에 각 파일을 기기에서 AES-256-GCM으로 암호화합니다. 계정도 서버도 없으며, 개발자는 키를 절대 갖지 않습니다.
Cryptile은 무료로 보관함 최대 2개, 사진 100장, 동영상 10개까지 쓸 수 있습니다. Plus는 연 $19.99(7일 무료 체험) 또는 한 번 결제 $39.99로 한도를 없앱니다.