사용하던 앱이 이용자의 사진이나 신분증을 유출했습니다. 어떻게 하나요?
사용하던 앱이 이용자의 사진이나 신분증을 노출했다는 이메일을 받았습니다. 업로드했다면 그 사본이 회사 서버에 있고, 되돌릴 수 없습니다. 오늘 피해를 줄이고, 공개되기를 원하지 않는 것은 더 이상 올리지 마세요.
무엇을 알아야 하나요?
- 유출은 그쪽에서 일어났습니다. 휴대폰의 암호로는 막지 못했습니다.
- 앱을 지워도 아무것도 지워지지 않습니다. 사본은 그쪽 서버에 있습니다.
- 위험은 과거의 업로드입니다. 아직 갖고 있는 것이 아니라 이미 보낸 것에 대응하세요.
오늘 무엇을 해야 하나요?
- 업로드한 것을 목록으로 적습니다. 셀카, 신분증 스캔, 여권, 청구서, 개인 사진 등입니다.
- 삭제를 요청합니다. 앱의 개인정보 페이지를 이용하거나 지원팀에 이메일을 보내세요. 요청 사본은 보관합니다.
- 그 계정의 비밀번호를 바꿉니다. 같은 비밀번호를 쓴 다른 곳도 바꿉니다.
- 2단계 인증을 켭니다. 앱이 제공하는 경우에 해당합니다.
- 사기에 주의합니다. 은행과 카드 명세서를 확인하세요. 실제 정보를 인용하는 피싱 이메일이 올 수 있습니다.
- 교체할 수 있는 것은 교체합니다. 신분증 번호가 유출되었다면 발급 기관에 대처 방법을 문의하세요. 많은 나라에서 사기 경보나 신용 동결을 신청할 수 있습니다.
은밀한 사진이 들어 있었다면요?
연락해 오는 사람에게 돈을 보내지 마세요. 메시지를 지우지 마세요. 화면을 캡처해 플랫폼과 경찰에 신고하세요. 많은 지역에 이미지 학대 관련 무료 상담 전화가 있습니다. iPhone에서 성착취 협박 증거 남기기를 참고하세요.
보관함이었다면 막을 수 있었을까요?
업로드한 적 없는 사진에 한해서만 그렇습니다. 보관함은 패턴에서 만든 키로 파일을 휴대폰에 보관합니다. 서버로 보내는 것이 없으니, 유출될 서버 사본도 없습니다.
앱에 직접 보낸 것에는 도움이 되지 않습니다. 작동하려면 사진이 필요한 앱은 그 사진을 받습니다.
앞으로 덜 올리려면 어떻게 하나요?
- 앱에 그 파일이 필요한지 확인하세요. 필요 없는 경우가 많습니다.
- 라이브러리 전체가 아니라 사진 한 장만 공유하세요. 권한 요청에서 제한된 접근을 선택합니다.
- 필요 없는 부분은 가리세요. 사진 일부를 흐리게 처리하는 방법을 참고하세요.
- 원본은 보관함에 두세요. 꼭 보내야 하는 사진만 복사해서 꺼냅니다.
지켜 주지 못하는 것
보관함은 파일을 다른 사람에게 보낸 뒤에는 지켜 줄 수 없습니다. 이전의 유출을 되돌릴 수도 없습니다. 사진을 보관함에 두고도 앱에 보낸다면, 사본은 앱이 갖게 됩니다.
Cryptile로 해 보기
Cryptile은 사진과 문서를 AES-256-GCM으로 암호화해 휴대폰에 보관합니다. 키는 패턴에서 나옵니다. 계정이 없고, 파일을 보관하는 서버도 없습니다.
Cryptile은 무료로 시작할 수 있고 암호화된 iCloud 백업이 포함됩니다.