내 비공개 사진은 누가 상속받을까? Apple 유산 관리자가 받는 데이터

유산 관리자는 골라 둔 가족 앨범이 아닌 iCloud 보관함 전체를 받습니다

유산 관리자를 추가하면 사망 후 자신의 Apple 계정 일부 데이터에 대한 접근을 요청할 사람을 미리 지정하게 됩니다. Apple에 따르면 접근을 요청할 때는 유산 관리자로 지정할 때 생성된 액세스 키와 사망 증명서가 필요합니다. Apple은 요청을 검토한 후 계정 데이터를 제공합니다.^1,4

중요한 것은 어디까지 전달되느냐입니다. Apple이 안내하는 유산 관리자 대상 데이터에는 iCloud 사진과 iCloud 백업에 들어 있는 모든 항목이 포함됩니다. 휴가 앨범만, 특정 날짜 이후의 사진만, 자녀에게 남기려던 폴더만 골라 전달하도록 설정할 수는 없습니다.¹

'가려진' 앨범은 기기에서 사진을 숨길 뿐, iCloud 사진에서 없애지는 않습니다

현재 iPhone에서는 '가려진' 앨범이 기본적으로 잠겨 있고, 사진 앱에서 열려면 인증이 필요합니다. 따라서 기기에서 사진 앱을 평소처럼 둘러보는 것만으로는 앨범 안의 사진을 볼 수 없습니다. 다만 해당 파일 자체가 iCloud 사진 보관함 밖으로 옮겨지는 것은 아닙니다.³

Apple에 따르면 iCloud 사진이 켜져 있으면 가려진 사진도 계속 동기화됩니다. 한 기기에서 사진을 가리면 다른 기기에서도 가려집니다. 즉, 같은 파일은 유산 관리자가 받을 수 있다고 Apple이 안내한 iCloud 사진 보관함 안에 그대로 남아 있습니다.^1,3

가족에게 물려주고 싶은 사진과 그렇지 않은 소수의 사진을 따로 나누고 싶어도, 후자에 사진 숨기기 기능을 쓰는 것만으로는 전달 범위가 나뉘지 않습니다. 중요한 것은 iPhone에서 사진이 가려져 보이느냐가 아니라, 그 파일이 여전히 iCloud 사진에 들어 있느냐입니다.^1,3

고급 데이터 보호를 켜도 지정한 유산 관리자의 접근은 막히지 않습니다

고급 데이터 보호를 켜면 사진과 iCloud 백업을 포함한 대부분의 iCloud 데이터가 종단 간 암호화됩니다. Apple은 이렇게 종단 간 암호화된 데이터를 복구하는 데 필요한 키를 보유하지 않는다고 설명합니다.^5,6

유산 관리자는 이와 다른 방식으로 처리됩니다. Apple의 플랫폼 보안 가이드에 따르면 계정 복구 연락처와 같은 키 구조를 사용합니다. Apple은 암호화된 패킷을 저장하고 수혜자는 AES 키를 보관합니다. 보안 확인이 끝나면 Apple이 필요한 키 정보를 제공해 고인의 iCloud 데이터에 다시 접근할 수 있도록 합니다.²

예외는 iCloud 키체인입니다. Apple에 따르면 수혜자의 키 정보에는 키체인을 복호화하는 데 필요한 정보가 포함되지 않습니다. 사진에는 같은 예외가 적용되지 않습니다. 따라서 고급 데이터 보호를 켠다고 해서 지정한 유산 관리자가 접근할 수 없게 되는 것은 아닙니다.^1,2

유산 관리자 액세스 키가 없는 사람이 법원 명령을 통해 접근하는 절차와 비교하면 차이가 더 분명합니다. Apple은 이 경우 일부 종단 간 암호화 데이터에 접근하지 못할 수 있다고 안내합니다. Apple 자체가 해당 데이터를 복호화할 수 없기 때문입니다. 이는 Apple이 유산 관리자에 대해 설명하는 수혜자 키 방식과는 다른 절차입니다.^2,7

사진을 전달 대상에서 빼려면 iCloud 사진 밖으로 옮겨야 합니다

어떤 사진을 iCloud 사진 전달 대상에서 빼려면 그 사진을 iCloud 사진 보관함 밖으로 옮겨야 합니다. Secure Folder에서 가져올 때 원본을 삭제하거나 사진 앱에서 직접 삭제하면, 원본은 iCloud 사진 보관함에서도 빠집니다.

유산 계획에서는 이 기준으로 나누면 됩니다. 유산 관리자에게 넘기고 싶은 함께한 기록은 iCloud 사진에 남겨 두고, 전달하고 싶지 않은 사적인 사진은 그 보관함 밖으로 옮기세요.¹