Apple 제품을 사용하는 많은 사람은 이 기업의 적극적인 마케팅으로 인해 자신의 데이터가 개인정보로서 안전하게 보호된다고 가정합니다.
“공유해서는 안 되는 것들이 있습니다. iPhone은 이를 그대로 유지하도록 돕습니다.”라는 유명한 광고(새 창)가 있습니다. “개인정보 보호. 그것이 바로 iPhone입니다.”
하지만 귀하가 iPhone 및 다른 Apple 제품을 사용한다면, 사진, 연락처, 이메일, 캘린더, 메모, 메시지, 음성 메모 및 기타 데이터를 백업하기 위해 해당 기업의 클라우드 저장공간 서비스인 iCloud도 사용하고 있을 것입니다. 그리고 iCloud는 비공개가 아닙니다.
귀하가 보안 설정을 업데이트하지 않으면 Apple은 귀하가 iCloud에 저장하는 모든 것을 볼 수 있습니다. 또한 새로운 고급 데이터 보호 기능을 켜더라도 이메일, 캘린더 이벤트, 연락처, 모든 파일의 메타데이터를 포함한 몇 가지 중요한 데이터 범주는 종단간 암호화되지 않습니다. 게다가 2025년에 영국 정부가 Apple에 암호화를 약화하도록 명령했을 때처럼, Apple은 언제든 고급 데이터 보호 기능을 끄기로 결정할 수 있습니다.
본 기사는 귀하가 iCloud에 대한 Apple의 보안 모델을 이해하고, 왜 개인정보 보호에 초점을 맞춘 마케팅이 실제 제품 디자인을 반영하지 않는지 파악하는 데 도움이 될 것입니다. 귀하가 알아두어야 할 Apple의 고급 데이터 보호 기능에는 몇 가지 공백이 있습니다.
기사 끝부분에는 Apple 제품을 사용하는 경우 귀하의 개인정보 보호 및 보안을 강화하는 데 도움이 되는 몇 가지 쉬운 팁을 제공해 드립니다.
iCloud 암호화 모델
Apple은 자사의 “iCloud 데이터 보안 개요(새 창)” 페이지에서 다양한 유형의 데이터를 암호화하는 방법을 설명합니다.
기본적으로 Apple은 전송 중이거나 서버에 보관되어 있을 때 모두 자체 키를 사용하여 iCloud에 있는 귀하의 모든 데이터를 암호화합니다. 이는 귀하의 데이터가 타사의 무단 접근으로부터 안전함을 의미하지만, 해당 기업은 이를 볼 수 있습니다. Apple은 이를 “표준 데이터 보호”라고 부릅니다.
2022년 12월, Apple은 여러 추가 종류의 데이터에 종단 간 암호화를 적용하는 고급 데이터 보호를 포함한 새로운 보안 기능을 도입했습니다. Apple은 이를 자사의 “가장 높은 수준의 클라우드 데이터 보안”이라고 부릅니다. 고급 데이터 보호는 귀하의 iCloud에 연결된 각 기기에서 암호화 키를 생성하고 적격한 데이터를 iCloud에 업로드하기 전에 암호화합니다. Apple은 해당 데이터를 복호화하는 데 필요한 키에 접근할 수 없습니다.
암호화되는 대상 및 방법
일부 종류의 데이터는 기본 표준 데이터 보호가 적용되어 있어도 항상 종단간 암호화됩니다:
- 비밀번호 및 키체인
- 건강 데이터
- 홈 데이터
- iCloud 메시지(iCloud 백업이 비활성화된 경우에만 해당)
- 결제 정보
- Apple Card 거래 내역
- 지도
- QuickType 키보드 학습 어휘
- Safari
- 스크린 타임
- Siri 정보(Siri 단축키 제외)
- WiFi 비밀번호
- W1 및 H1 Bluetooth 키
- 미모티콘
고급 데이터 보호를 켜면 다음과 같은 종류의 데이터가 종단 간 암호화로 보호되어 Apple이 해당 데이터에 접근할 수 없습니다.
- iCloud 백업(기기 및 메시지 백업 포함)
- iCloud Drive
- 사진
- 메모
- 미리 알림
- Safari 책갈피
- Siri 단축키
- 음성 메모
- 지갑 패스
- 프리폼
고급 데이터 보호의 한계
이러한 보안 혜택에는 큰 주의 사항이 따릅니다. 첫 번째는 세 가지 중요한 종류의 데이터가 절대 종단간 암호화되지 않는다는 점입니다.
- iCloud 메일
- 연락처
- 캘린더
Apple은 이러한 서비스가 다른 이메일 및 캘린더 제공업체와 계속 상호 운용될 수 있도록 하기 위해 이 데이터를 암호화할 수 없다고 설명합니다. 따라서 귀하가 무엇을 하든, Apple은 언제나 귀하의 커뮤니케이션 내용, 캘린더 이벤트, 그리고 귀하의 전문적 및 사회적 네트워크에 있는 사람들의 개인 세부정보를 스캔할 수 있습니다.
두 번째 한계는 고급 데이터 보호를 활성화하더라도 Apple이 특정 메타데이터를 종단 간 암호화로 보호하지 않는다는 것입니다. 여기에는 다음이 포함됩니다.
- 파일 유형
- 파일 크기
- 사진 조회 횟수
- 파일 고정 또는 즐겨찾기 표시 여부
- 파일이 생성되었거나 마지막으로 수정된 시간의 타임스탬프와 같은 사용 데이터
Advanced Data Protection은 다른 당사자도 종단 간 암호화를 활성화한 경우에만 파일 공유 및 협업 시 작동하며, 일부 도구 및 서비스는 종단 간 암호화를 전혀 허용하지 않습니다.
셋째, Advanced Data Protection을 사용하려면 귀하의 모든 iCloud 연결 기기가 최신 소프트웨어 버전으로 업데이트되어야 합니다. 그렇지 않으면 해당 기기를 iCloud에서 연결 해제해야 합니다. 이러한 잠재적인 불편함과 더불어 복구 연락처 및 복구 키를 추가해야 하는 번거로움은 종단 간 암호화를 활성화하는 데 장벽이 됩니다.
그리고 마지막으로, Advanced Data Protection의 지속적인 존재가 보장되는 것은 아닙니다. 영국 정부가 Apple에 이 기능을 끄도록 명령했을 때, 이 기업은 즉시 이에 따랐으며, 이미 사용자를 위험에 빠뜨린 후에야 법원에서 해당 명령에 이의를 제기했습니다.
이전에 말씀드렸듯이, Proton은 암호화를 유출한 적이 없으며 앞으로도 절대 유출하지 않을 것입니다. 저희는 러시아, 중국 또는 인도의 압력 하에서도 그렇게 하지 않았으며, 영국에 대해서도 마찬가지일 것입니다. 동일한 입장에 처하더라도 저희는 백도어 추가를 거부할 것이며, 정문을 열어주는 방식으로 순응하지도 않을 것입니다.
Apple 제품에서 귀하의 개인정보 보호하기
Apple이 귀하로 하여금 믿게 만들고 싶어 하는 것만큼 개인정보를 보호하지 않는다는 것은 분명합니다. 하지만 주요 경쟁사에 비해 Apple 제품은 더 높은 수준의 보안과 개인정보 보호를 제공합니다. 예를 들어, 데이터를 iCloud에 업로드하지만 않는다면 귀하의 iPhone에 있는 데이터는 매우 안전한 것으로 유명합니다(새 창).
Apple이 귀하의 개인적인 삶에 개입하지 못하도록 하는 몇 가지 추가 팁은 다음과 같습니다.
Advanced Data Protection 켜기
Advanced Data Protection에 상당한 제한 사항이 있더라도, 가능한 한 많은 귀하의 데이터를 종단 간 암호화로 보호하는 것이 좋습니다. 많은 사람들이 iCloud의 편리함을 누리고 있으므로, 계속 사용하려는 경우 귀하의 국가에서 여전히 사용 가능하다면 Apple의 가장 강력한 보안 설정을 활용하는 것이 좋습니다. 단, 복구 키를 귀하의 비밀번호 관리자와 같은 안전한 곳에 저장해 두십시오.
Apple Mail, 캘린더 또는 연락처를 사용하지 마세요
Apple은 메일, 캘린더, 연락처 서비스에 강력한 암호화를 사용할 수 없는 이유로 상호 운용성을 지적합니다. 하지만 이는 설득력이 없습니다. 다른 비 PGP 제공업체와 종단 간 암호화를 자동으로 사용할 수 없는 것은 사실이지만, Apple은 적어도 자사 고객의 데이터만큼은 회사에서 접근할 수 없도록 보장하는 제로 액세스 암호화 형식을 여전히 사용할 수 있습니다. 예를 들어, Proton Mail은 수신 이메일을 즉시 암호화하므로 귀하만이 귀하의 비밀 키를 사용하여 이를 복호화할 수 있습니다.
기본적으로 종단간 암호화된 서비스를 선택하세요
Apple이 ‘표준 데이터 보호’라는 용어를 선택한 것은 귀하의 데이터 개인정보 권리에 대해 이 기업이 어떻게 생각하는지 보여줍니다. Apple에게는 귀하의 개인 정보에 접근하는 것이 표준입니다. 저희는 개인정보 보호가 기본이 되어야 한다고 믿으며, 귀하가 이를 실현할 수 있도록 일련의 온라인 서비스를 구축했습니다.
온라인 클라우드 저장공간의 경우, Proton Drive는 종단 간 암호화로 귀하의 파일을 안전하게 보호합니다. Apple과 달리 저희는 파일 이름, 파일 유형, 파일 크기, 그리고 생성 및 수정 타임스탬프와 같은 사용 데이터를 포함하여 대부분의 메타데이터를 종단 간 암호화로 보호합니다. Proton Drive 모바일 앱은 iPhone(새 창)에서 사용할 수 있습니다.
추가적인 종단간 암호화 대안으로는 Proton Mail(새 창)(암호화된 연락처 포함) 및 Proton Calendar(새 창)가 있습니다.
정정 보도: 본 기사는 Apple이 iCloud에 저장된 모든 콘텐츠를 볼 수 있다고 기술한 부정확한 제목을 바로잡기 위해 업데이트되었습니다.
