알아보기

사진 금고 앱: 믿기 전에 확인할 위험 신호 일곱 가지

사진 잠금 앱 시장은 붐비고, 그중 상당수는 평범한 폴더 위에 씌운 PIN 화면입니다. 어떤 금고 앱에든 — 저희 앱을 포함해 — 민감한 것을 옮기기 전에 확인할 구체적인 위험 신호 일곱 가지입니다.

핵심 요약

  • PIN 화면 뒤의 파일이 내 비밀에서 파생된 키로 암호화되어 있지 않다면, 그 화면은 연극입니다.
  • ‘PIN을 잊으셨나요? 이메일로 재설정해 드립니다’는 제공업체가 내 금고를 열 수 있다는 뜻입니다 — 그들을 압박하거나 침해하는 누구든 마찬가지입니다.
  • 프라이버시 앱 안의 광고 SDK는 가장 민감한 콘텐츠의 맥락을 향해 놓인 데이터 파이프라인입니다.
  • 알고리즘도, 키 처리 방식도, 위협 모델도 문서화하지 않은 제공업체라면 마케팅이 곧 제품이라고 보면 됩니다.
  • 찾아야 할 기준은 이렇습니다: 기기 내 암호화, 계정 없음, 복구용 백도어 없음, 한계에 대한 문서화.

위험 신호 1~3: 수익 모델이 비쳐 보인다

하나, 앱 안의 광고. 광고 SDK는 수집하고 전송하기 위해 존재합니다. 개인정보 처리방침에 무엇이라고 쓰여 있든, 금고 앱 안에 데이터 파이프라인이 살고 있는 것입니다. 둘, 순전히 로컬에서 끝나는 일에 요구되는 계정. 로컬 암호화에는 신원이 필요 없습니다. 계정은 제공업체의 유입 경로를 위해 존재하고, 계정 하나하나가 내 사용 기록이 남는 장소를 하나씩 늘립니다. 셋, ‘이메일로 PIN 복구’. 진짜 암호화는 고객 지원 창구가 복구해 줄 수 없습니다 — 그것을 제공하는 앱은 내 콘텐츠의 키를 자신이 쥐고 있다고 말하는 셈입니다.

위험 신호 4~5: 기술이 베일에 싸여 있다

넷, 어디에도 없는 암호화 설명. ‘군사급’이라는 표현과 자물쇠 아이콘은 문서가 아닙니다. 믿을 만한 금고는 알고리즘, 키의 출처, 잘못된 PIN을 입력했을 때 벌어지는 일을 명시합니다 — 가짜는 설득력 있게 채워 넣을 수 없는 항목들입니다. 다섯, 요청하지 않은 클라우드 업로드. ‘백업을 위해’ 또는 ‘처리를 위해’ 파일이 기본적으로 기기를 떠난다면, 금고의 보안은 제공업체 서버의 보안이 된 것이고, 나는 동의를 요청받은 적조차 없습니다.

위험 신호 6~7: 아무도 확인하지 않는 세부 사항

여섯, 남겨진 평문. 경고 없이 사진 보관함에 남는 가져온 사진, 앱 전환기에 보이는 썸네일, 컴퓨터 백업에서 읽히는 미리보기 — 콘텐츠가 암호화 경계를 빠져나가는 허술함입니다. 일곱, 명시된 한계가 없음. 모든 보안 도구에는 실패 지점이 있습니다. 아무것도 나열하지 않는 제공업체는 그것을 모르거나 숨기고 있는 것입니다. 한계를 정직하게 문서화하는 것은 이 분야에서 가장 강력한 단일 신뢰 신호입니다.

제공업체 웹사이트에서 2분만 보내면 이 중 대부분에 대한 답을 찾을 수 있습니다. 답이 없다면, 그 자체가 답입니다.

빠른 답변

계산기로 위장한 금고 앱은 안전한가요?

위장은 저장 방식에 대해 아무것도 말해주지 않습니다. 제대로 암호화하는 계산기 금고도 있지만, 많은 앱은 연결된 컴퓨터나 포렌식 도구가 그대로 읽을 수 있는 앱 저장소에 파일을 암호화하지 않은 채 둡니다. 위장이 아니라 암호화 문서를 보고 판단하세요 — 게다가 그 위장 자체가 휴대폰을 뒤지는 사람에게는 이미 잘 알려져 있습니다.

이메일로 PIN을 복구해 주는 것이 왜 나쁜 신호인가요?

암호화 키가 내 PIN에만 의존하지 않는다는 증거이기 때문입니다. 제공업체가 접근을 복원해 줄 수 있다면, 키(또는 콘텐츠)의 사본이 내 통제 밖에 존재한다는 뜻입니다 — 고객 지원 담당자에게도, 다음 침해 사고에도, 그들에게 법적 지렛대를 가진 누구에게도 열려 있습니다.

App Store 심사를 통과했다면 진짜 금고라는 보장이 되나요?

아닙니다. 심사는 정책 준수를 확인할 뿐 암호학을 검증하지 않습니다. 수백만 다운로드를 기록한 앱이 몇 년 동안 암호화되지 않은 ‘금고’를 판 사례도 있습니다 — 다운로드 수는 마케팅의 지표이지 보안의 지표가 아닙니다.

Sealby는 이 기준에 어떻게 부합하나요?

PIN에서 파생되고 Secure Enclave가 보호하는 키로 기기 안에서 AES-256-GCM 암호화를 수행하며, 계정도 광고도 없고, 복구용 백도어도 없습니다(그 자리를 내가 보관하는 복구 문구가 대신합니다). 그리고 설계를 한계까지 포함해 공개적으로 문서화합니다. 같은 점검표를 저희에게도 적용하세요 — 그러라고 만든 목록입니다.

내 금고가 기다리고 있습니다.

Sealby를 다운로드하고 소중한 것을 지키세요. 설정은 1분이면 충분하고, 만들 계정도 없습니다.

App Store에서 다운로드

iPhone과 iPad · iOS 17+ · 무료