금고 앱에서 사진을 진짜로 지켜주는 건 무엇일까

실제로 일어나는 위협

개인 사진에 현실적으로 벌어질 수 있는 일을 따져보면 목록은 길지 않다. 누군가 잠금 해제된 휴대폰을 집어 든다. 가까운 사람이 일부러 찾아본다. 아니면 라이브러리 사본을 보관하는 서비스가 해킹당한다. 이 중 한 번에 수백만 명 규모로 번지는 건 세 번째뿐이며, 이것이야말로 앱의 저장 방식이 전적으로 좌우하는 부분이다.

신원 도용 대응 센터(Identity Theft Resource Center)에 따르면 미국에서는 2024년에 3,158건의 데이터 침해가 발생했고, 13억 5천만 건이 넘는 피해자 통지가 발송됐다(ITRC 2024 Annual Data Breach Report).

자체 저장 서버가 없는 앱은 이런 통계에 등장하지 않는다. 피해를 입은 기업들보다 더 영리해서가 아니라, 애초에 보관하고 있는 것 자체가 없기 때문이다. 계정도 같은 논리다. 로그인이 없으면 피싱당할 비밀번호도 없고, 다른 서비스에서 재사용한 자격 증명도 없으며, 구슬려서 재설정하게 만들 수 있는 고객 지원 절차도 없다.

이것이 지켜주지 못하는 부분

대부분의 금고 앱 소개 페이지는 여기서 멈추기 때문에, 한계를 솔직하게 짚어볼 가치가 있다. 기기 내 저장은 특정한 형태를 가진 실질적인 보호이며, 세 가지 틈을 남긴다.

• 이미 PIN을 아는 사람. 별도의 금고 코드는 누군가 휴대폰 자체를 해제했을 때, 즉 가장 흔한 경우에 사진을 지켜준다. 하지만 그 사람이 금고 코드까지 알고 있다면 아무 소용이 없다. 가짜 금고는 누군가 앞에서 앱을 열도록 강요받는 상황에 대응하는 것이지, 이미 유출된 코드에 대응하는 것이 아니다.
• 금고가 이미 열린 채로 건네진 휴대폰. 보호는 앱이 잠긴 다음에야 다시 작동하며, 화면이 열린 채 옆에 서 있는 동안에는 작동하지 않는다.
• 백업 없는 분실. 서버가 없다는 것은 복구 수단도 없다는 뜻이다. 앱을 삭제하거나 생체 인증 없이 PIN을 잊으면 내용은 사라지며, 개발자도 이를 복구할 수 없다. 애초에 그 내용을 가진 적이 없기 때문이다.

대부분이 건너뛰는 한 단계

사진을 금고로 가져온다고 해서 사진 앱에서 사라지는 것은 아니며, 원본 삭제도 즉시 이루어지지 않는다. Apple 자체 지원 문서는 이를 명확히 설명한다. "사진과 비디오를 삭제하면 30일 동안은 최근 삭제된 항목 앨범에 보관되며, 30일이 지나면 영구적으로 삭제됩니다."(Apple 지원)

즉 정리를 마쳤다고 생각한 뒤로도 한 달 동안은 사본이 앨범 안에 그대로 남아 있고, 휴대폰을 열 수 있는 사람이라면 누구나 볼 수 있다. 실제로 정리를 끝내는 순서는 다음과 같다.

• 사진과 동영상을 금고로 가져온다.
• 사진 앱에서 원본을 삭제한다.
• 30일을 기다리는 대신 최근 삭제된 항목을 열어 바로 비운다.