방법 1: 기본 제공되는 가려진 앨범
사진을 선택하고 점 세 개 메뉴에서 ‘가리기’를 누르면, 사진은 기본 보관함 화면에서 사라지고 앨범 › 유틸리티 아래의 가려진 앨범으로 이동합니다. iOS 16부터 이 앨범은 기본적으로 Face ID를 요구하며, 설정 › 사진에서 앨범 항목 자체를 숨길 수도 있습니다.
막아주는 것: 함께 여행 사진을 보다가 사진 보관함을 넘겨보는 사람. 막지 못하는 것: iPhone을 아는 모든 사람. 가려진 앨범은 모두가 쓰기 때문에 오히려 가장 먼저 확인하는 곳입니다. 그리고 사진이 보관함 안에 그대로 남아 있으므로 iCloud 사진과 같은 계정에 로그인된 다른 기기로 계속 동기화됩니다.
방법 2: 잠긴 메모
메모 앱은 개별 메모를 기기 암호나 별도의 암호로 잠글 수 있고, 잠긴 메모 안에는 사진도 넣을 수 있습니다. 잠긴 메모의 내용은 실제로 암호화되므로 가려진 앨범보다 한 단계 위입니다.
문제는 작업 흐름과 잔여물입니다. 사진을 메모에 넣으려면 그 사진이 먼저 사진 보관함에 있었어야 하고, 삭제한 뒤 최근 삭제된 항목까지 비우기 전까지는 그대로 남습니다. 메모는 첨부 파일이 딸린 텍스트를 위한 앱이지 사진 컬렉션을 훑어보기 위한 앱이 아닙니다 — 격자 보기도, 앨범도, 제대로 된 영상 재생 경험도 없습니다. 문서 몇 개라면 쓸 만하지만, 사진 라이브러리에는 고통스럽습니다.
방법 3: 일반적인 금고 앱
App Store에는 사진 잠금 앱이 넘쳐나고, 상당수는 계산기로 위장하고 있습니다. 정직한 앱은 파일을 암호화하지만, 많은 앱은 그저 파일을 앱 저장소로 옮기고 PIN 화면을 씌운 뒤 금고라고 부릅니다. 밖에서 보면 둘은 똑같아 보이고, 바로 그 점이 문제입니다 — 마케팅은 결코 이 둘을 구분해 주지 않습니다.
진지한 앱과 장식용 앱을 가르는 질문은 두 가지입니다. 내 비밀에서 파생된 키로 콘텐츠가 저장 상태에서 암호화되는가, 그리고 제공업체는 무엇을 볼 수 있는가. 광고를 보여주거나, 계정을 요구하거나, ‘PIN을 잊으셔도 사진을 복구해 드립니다’라고 말하는 앱은 두 질문에 이미 답한 셈입니다 — 다만 나에게 유리한 답은 아닙니다.
방법 4: 부인 가능한 암호화 금고
부인 가능한 금고는 파일을 암호화할 뿐 아니라, 금고가 몇 개 있는지 드러내는 것 자체를 거부합니다. PIN마다 다른 금고가 열리고, 틀린 것처럼 보이는 PIN은 그저 아무것도 보여주지 않습니다. 누군가 앱을 열라고 요구하면 민감한 것이 없는 금고의 PIN으로 응할 수 있고, 민감한 금고의 존재는 데이터로부터 입증할 수 없습니다.
이 목록에서 가장 어려운 경우를 위해 설계된 방법은 이것뿐입니다 — 기웃거리는 친구가 아니라 강요할 수 있는 사람 말입니다. Sealby의 설계가 그렇고, 같은 원리가 VeraCrypt의 숨겨진 볼륨 같은 데스크톱 도구에도 존재합니다. 어떤 도구를 고르든, 부인 가능성이 마케팅 문구가 아니라 구조적인 것인지(균일한 저장 방식, 어디에도 없는 금고 개수) 확인하세요.
모든 방법에 반드시 필요한 단계: 원본 처리
무엇을 선택하든 숨기는 사진은 사본이거나 옮겨진 파일입니다 — 원본의 이력이 중요합니다. 금고로 가져오고, 사진 보관함에서 삭제하고, 최근 삭제된 항목까지 비우세요. 그 사진이 한 번이라도 동기화된 적이 있다면 다른 종착지도 기억해야 합니다: iCloud 사진, 함께 쓰는 iPad, 사진 앱이 열려 있는 가족의 Mac.
가장 깔끔한 방식은 민감한 자료를 금고 앱 안에서 직접 촬영해 사진 보관함을 아예 거치지 않게 하는 것입니다. Sealby가 앱 내 촬영을 지원하는 이유가 바로 이것입니다.