기준은 “나 외에는 아무도 읽지 못함”입니다
일기는 평범한 앱 데이터가 아닙니다. 한 항목만으로도 실명, 건강 문제, 사적인 관계, 위치, 두려움, 계획이 이어질 수 있습니다. 공개 침해가 아니어도 잠금 해제된 가족 컴퓨터, 계정 복구 요청, 기술 접근 권한이 있는 직원만으로 해가 생길 수 있습니다.
“전송 중 암호화”는 기기와 서비스 사이 연결을, “저장 시 암호화”는 서버 디스크를 보호할 수 있습니다. 어느 말도 공급자가 키를 갖는지 알려주지 않습니다. 중요한 주장은 종단간 또는 제로 지식 암호화입니다. 읽을 글은 내가 허용한 기기에만 있어야 합니다.
Apple Journal: 문서화된 강한 기본선
Apple은 기기가 잠길 때 Journal 항목이 암호화되고, Apple 계정의 2단계 인증과 기기 암호가 있으면 iCloud 항목도 종단간 암호화된다고 설명합니다. Face ID·Touch ID·기기 암호 잠금, 내보내기, 암호화된 로컬 백업도 지원합니다.
이는 막연한 “안전한 클라우드” 주장보다 강합니다. 정직하게 말하면 한계는 주변 기기와 자격 증명에 있습니다. 신뢰할 수 있는 기기를 잠금 해제할 수 있는 사람은 일기를 읽을 수 있고, 내보낸 파일은 따로 보호해야 합니다. 고급 데이터 보호는 사진, 메모, iCloud Drive, 백업(지원되는 경우) 등 주변 iCloud 계정 전반을 더 강화해 줍니다. 다만 Apple은 저널 앱 자체의 종단 간 동기화는 ADP와 별개로 문서화하며, ADP에 의존하는 기능으로 설명하지 않습니다.
전용 일기 앱: 복구 경로 테스트를 쓰세요
전용 앱 중 일부는 진짜 종단간 암호화를 제공하지만, 선택 사항이거나 특정 요금제만 가능하거나 첨부·메타데이터를 빼기도 합니다. “암호화”라는 말만 보지 말고 키를 어디서 만들고 보관하며 서버가 어떤 부분을 보는지 적힌 문장을 찾으세요.
그다음 제로 지식 암호화 설명의 복구 경로 테스트를 적용하세요. 앱 비밀번호를 잊었을 때 누가 읽을 글을 되돌릴 수 있나요? 신뢰 기기·내 키·내가 고른 연락처를 통한 복구는 종단간 암호화와 양립할 수 있지만 지원팀의 즉시 복구는 그들이 가진 비밀을 분명히 설명해야 합니다.
일반 메모: 편리함은 비공개와 다릅니다
일반 메모 앱은 공급자가 키를 관리한 채 전송과 저장을 암호화할 수 있습니다. 동기화, 서버 검색, 쉬운 비밀번호 재설정에는 유용하지만 “나 외에는 아무도 읽지 못함”은 아닙니다. 계정 탈취, 내부 실수, 법적 요구 뒤에 공급자가 읽을 내용을 제공할 수 있습니다.
예외와 더 강한 모드는 있습니다. 잠긴 메모나 강한 계정 설정처럼요. 메모, 첨부물, 백업의 정확한 문서를 읽으세요. 사생활 설명이 연결이나 디스크만 말한다면 일기 내용이 종단간 암호화라고 명시될 때까지 그렇게 보지 마세요.
어떤 일기 앱에도 할 세 가지 질문
암호화 키는 어디서 만들고 보관하나요? “기기에서”는 의미가 있지만 키 소유자를 말하지 않는 “업계 표준 암호화”는 충분하지 않습니다. 사진, 음성, 위치, 제목, 검색 색인, 백업도 글과 같은 보호를 받는지 물으세요.
비밀번호를 잊으면 어떻게 되나요? 복구는 지원의 작은 세부가 아니라 암호화 설계의 일부입니다. 공급자 재설정의 편리함과 영구 분실 가능성 중 무엇을 받아들일지 정하세요.
모두 내보낼 수 있나요? 수년이 걸리기 전에 내보내기를 시험하세요. 날짜, 첨부물, 읽을 글이 남는지 보고 앱 암호화가 사라질 수 있는 내보낸 사본도 보호하세요.
암호화 금고가 더 맞는 때
글쓰기 경험만 보면 전용 일기 앱이 보통 더 낫습니다. 하지만 일기가 Markdown 글, 사진, 음성 메모, 스캔, 다른 파일을 섞은 비공개 기록이라면 같은 로컬 암호화와 복구 계획 아래 두는 금고가 맞습니다. 부인 가능 금고는 압박 아래 민감한 모음의 존재를 증명하기 어렵게 하는 다른 보호도 더합니다.
Sealby는 금고 안에 암호화 Markdown 메모를 다른 파일과 나란히 보관합니다. 모든 일기 기능을 대체한다고 주장하지 않습니다. 첨부물, 문서 맥락, 특정 일기의 존재까지 글과 같은 보호가 필요할 때 더 맞습니다.