계정 없는 사진 금고: 오프라인이 더 비공개적일 수 있는 이유

요즘 앱은 대부분 먼저 가입부터 하라고 합니다. 사진 금고라면 이 습관을 다시 생각해 볼 만합니다. 모든 계정은 다른 누군가의 서버 위에서 나와 앱을 잇는 연결 고리이고, 모든 클라우드 사본은 내 사진이 존재하는 또 하나의 장소입니다. 계정 없는 금고는 다른 접근 방식을 택합니다. 로그인할 것도, 업로드되는 것도 없이 모든 것이 휴대폰에 있습니다. 이로써 얻는 것과 치르는 대가를 살펴보겠습니다.

‘계정 없음’의 실제 의미

계정 없는 금고란 이메일 주소, 전화번호, 사용자 이름, 소셜 로그인 등 어떤 등록도 없이 작동하는 앱입니다. 가장 엄격한 형태라면 서버도 전혀 없어서, 파일이 업로드되지 않고 개발자 쪽에 접근할 수 있는 것이 아무것도 없습니다.

흔히 뒤섞이는 두 가지를 구분할 필요가 있습니다.

• 계정 없음: 앱이 내가 누구인지 모릅니다.
• 클라우드 없음: 파일이 기기를 떠나지 않습니다.

계정은 없지만 익명으로 업로드하는 앱도 있고, 파일은 로컬에 저장하면서 구입이나 백업에는 계정이 필요한 앱도 있습니다. 프라이버시가 우선이라면 둘 다 갖춘 앱이 필요합니다.

왜 중요한가

들어올 길이 줄어듭니다

계정은 공격받을 수 있는 대상입니다. 비밀번호는 재사용되고, 피싱 이메일은 클릭되며, 고객센터는 설득당해 재설정을 해 줍니다. 계정 없는 금고에는 이런 문이 하나도 없습니다.

유출되거나 넘겨줄 사본이 없습니다

서버에 저장된 것은 원칙적으로 유출 사고로 노출되거나, 내부자가 접근하거나, 제공자 관할 지역의 당국이 요청할 수 있습니다. 사본이 없다면 노출될 것도 없습니다. 종단간 암호화 클라우드 저장소는 이 위험을 크게 줄이지만, 사본이 아예 없으면 위험 자체가 사라집니다.

나에 대한 데이터가 줄어듭니다

잘 운영되는 서비스도 계정 데이터는 수집합니다. 언제 가입했는지, 어떤 기기를 쓰는지, 얼마나 저장하는지. 어떤 사람에게는 금고를 쓴다는 사실 자체가 민감합니다. 계정이 없으면 개발자 쪽에 그런 기록도 없습니다.

어디서나 작동합니다

오프라인 금고는 비행기 안에서도, 지하에서도, 낯선 Wi-Fi에 연결하고 싶지 않은 나라에서도 작동합니다. 개인 사진을 가지고 여행할 때 유용합니다.

대가

여기서는 단점을 솔직하게 말하는 것이 다른 어디보다 중요합니다. 나중에 되돌릴 수 없기 때문입니다.

	계정 + 클라우드 금고	계정 없는 기기 내 금고
비밀을 잊었을 때	이메일이나 계정으로 복구 가능한 경우가 많음	대개 복구 불가
휴대폰 분실·고장	클라우드에서 복원	다른 곳에 복사해 두지 않았다면 파일 손실
새 휴대폰	로그인 후 동기화	앱의 내보내기나 백업 옵션에 따라 다름
여러 기기에서 사용	가능한 경우가 많음	대개 기기 하나
서버 유출이나 제공자 접근	가능한 위험	해당 없음
계정 탈취	가능한 위험	해당 없음

원리는 간단합니다. 계정은 편의와 분실 대비를 얻는 대신 프라이버시를 일부 내줍니다. 계정 없는 금고는 프라이버시를 얻는 대신 편의와 복구를 내줍니다. 대체할 수 없는 사진이라면, 어떤 단일 기기에 의존하기 전에 컴퓨터의 암호화 백업처럼 내가 관리하는 곳에 사본을 하나 더 두세요.

앱이 정말 오프라인으로 작동하는지 확인하는 법

앱 설명은 낙관적일 수 있습니다. 직접 해 볼 수 있는 세 가지 확인 방법이 있습니다.

1. 에어플레인 모드 테스트

1. 제어 센터를 열고 에어플레인 모드를 켭니다. 에어플레인 모드에서도 켜져 있을 수 있으니 Wi-Fi와 Bluetooth도 꺼져 있는지 확인하세요.
2. 앱 전환기에서 금고 앱을 완전히 닫은 뒤 다시 엽니다.
3. 잠금을 해제하고, 테스트 사진을 가져오고, 기존 파일을 열고, 설정을 하나 바꿔 봅니다.
4. 실패하거나, 로딩 표시가 계속 돌거나, 로그인을 요구하는 것이 있는지 기록합니다.

모든 것이 작동한다면 핵심 기능이 서버에 의존하지 않는 것입니다. 앱이 열리지 않거나, 로그인을 요구하거나, 파일을 보여 주지 못한다면 서버에 의존하는 것입니다.

2. App Store 개인정보 보호 레이블 읽기

앱의 App Store 페이지에서 앱 개인정보 보호까지 스크롤하세요. 계정도 서버도 없는 앱이라면 신고할 것이 거의 없어야 합니다. 연락처 정보(이메일 주소는 계정이 있다는 뜻일 수 있음), 식별자, 사용 데이터, 그리고 사용자를 추적하는 데 사용되는 데이터 아래에 적힌 항목을 꼼꼼히 보세요. 레이블은 개발자의 자체 신고라는 점을 기억하세요.

3. 앱 개인정보 보호 리포트 사용하기

iOS는 각 앱이 어떤 도메인에 연결하는지 기록할 수 있습니다. 설정 › 개인정보 보호 및 보안 › 앱 개인정보 보호 리포트에서 켜고, 며칠 동안 금고를 평소처럼 사용한 뒤 리포트를 확인하세요. 오프라인이라고 주장하는 금고라면 분석이나 광고 도메인 목록이 보이면 안 됩니다. 구입 등을 위한 Apple 자체 서비스와의 연결은 정상입니다.

조용히 클라우드 중심인 앱의 신호

• 사용하기 전에 ‘계정 보호를 위해’ 이메일을 요구합니다.
• 동기화, 백업, ‘프라이빗 클라우드’를 선택 사항이 아니라 핵심 기능으로 내세웁니다.
• 개인정보 보호 레이블에 나와 연결된 연락처 정보나 식별자가 있습니다.
• 잠금 해제하거나 썸네일을 보여 주는 데 연결이 필요합니다.

이 중 어느 것도 앱을 나쁜 앱으로 만들지는 않습니다. 다만 이 가이드에서 다루는 종류의 금고가 아니라는 뜻일 뿐입니다.

Velcrypt의 경우

Velcrypt는 계정 없는 기기 내 금고로 만들어졌습니다. 가입, 이메일, 서버, 업로드가 없고, 저장한 콘텐츠에 대한 분석도 없습니다(오프라인, 계정 없음). 사진, 동영상, 문서는 내가 그리는 패턴에서 파생된 키로 iPhone에서 AES-256-GCM 암호화됩니다(암호화).

즉 위에서 설명한 대가도 그대로 따릅니다. 첫 번째 버전에서 금고 콘텐츠는 iCloud와 컴퓨터 백업에서 제외되므로, 휴대폰을 잃거나 패턴을 잊으면 콘텐츠를 복구할 수 없습니다. 나도, 저희도 마찬가지입니다. 무엇을 해야 하고 무엇을 기대하지 말아야 하는지는 금고 패턴을 잊었나요?에서 설명합니다. 암호화 백업 옵션은 향후 계획되어 있습니다.

잃으면 안 되는 것을 어떤 오프라인 금고로든 옮기기 전에, 내가 관리하는 별도의 사본을 두세요. 그리고 어떤 앱을 고르든 사진 금고 안전 체크리스트로 점검해 보세요.