기본 설정은 실제로 어떤 상태인가
표준 iCloud 사진은 보관함을 전송 중에도, 저장 상태에서도 암호화합니다 — 키는 Apple이 가진 채로요. icloud.com이 브라우저에서 내 사진을 보여줄 수 있고 계정 복구가 잊어버린 암호를 구제할 수 있는 이유가 바로 이 구조입니다. 같은 구조 때문에 Apple의 시스템이 콘텐츠에 접근할 수 있고, 적법한 요청도 마찬가지입니다. 대부분의 사람과 대부분의 사진에게 이것은 합리적인 기본값입니다. 다만 사적인 금고는 아닙니다.
고급 데이터 보호가 바꾸는 것과 바꾸지 않는 것
고급 데이터 보호는 사진을 비롯한 대부분의 iCloud 항목을 종단간 암호화로 옮깁니다. 키는 내가 신뢰하는 기기에 있고, Apple 서버는 읽을 수 없는 것을 보관합니다. 그 대가로 복구는 내 몫이 됩니다 — 복구 키나 복구 연락처를 통해서요. 다른 누구도 열 수 없는 것은 다른 누구도 재설정할 수 없기 때문입니다.
고급 데이터 보호가 바꾸지 않는 것은 기기입니다. 계정에 로그인된 모든 iPhone, iPad, Mac은 여전히 보관함 전체를 복호화해 보여줍니다. 종단간 암호화는 서버 쪽을 보호할 뿐, 내 화면 중 하나를 누가 들고 있는지에 대해서는 아무 말도 하지 않습니다.
동기화 표면: 기기, 가족, 공유
현실의 노출은 대부분 암호학의 문제가 아닙니다. 거실에 로그인된 채 놓인 iPad, 사진 앱이 Dock에 남아 있는 Mac, 최근 사진을 자동으로 추천하는 가족 공유 앨범, 몇 달 전에 수락한 공유 보관함 초대. 하나하나는 설계대로 작동하지만, 합쳐지면 ‘내 사진’은 조용히 ‘우리의 화면들’이 됩니다.
현실적인 규칙은 이렇습니다. 반드시 비공개여야 하는 사진은 동기화되는 보관함에 아예 있으면 안 됩니다. 암호문만 업로드하는 자체 백업 경로를 가진, 동기화되지 않는 암호화 저장소를 쓰면 평범한 사진에는 iCloud의 편리함을 그대로 누리면서 민감한 사진만 그 웅덩이에서 완전히 빼낼 수 있습니다.