개인정보 보호와 보안
Android 사진 금고 앱 고르는 법: 8가지 확인 사항
llcloud 팀 5분 분량
빠른 답변
휴대폰에서 파일마다 암호화하고 암호 방식의 이름을 밝히며, 키를 내 코드에서 만들고, 회사 없이도 쓸 수 있는 복구 방법을 주고, 새 휴대폰에서 복원할 수 있는 암호화 백업을 만드는 금고를 고르세요. 파일을 폴더에 숨기기만 하는 앱, 자세한 설명 없이 "군사 등급"이라고만 하는 앱, 사진을 자기네 클라우드에만 두는 앱은 피하세요.
사진 금고는 많은 신뢰를 요구해요. 누구에게도 보이고 싶지 않은 사진을 맡기고, 갤러리의 원본은 지우니까요. 스토어에서 보면 대부분의 금고 앱은 비슷해 보여요. 자물쇠 아이콘, 비밀번호 화면, 개인정보를 지키겠다는 약속이요. 중요한 차이는 파일을 저장하는 방식에 숨어 있고, 보통 문제가 생긴 뒤에야 알게 돼요. 사진을 한 장이라도 옮기기 전에 앱을 가려내는 데 도움이 되는 8가지 확인 사항이에요.
사진 금고 앱은 정말 안전한가요?
솔직한 답은 앱이 파일을 어떻게 다루느냐에 달려 있다는 거예요. 같은 잠금 화면 뒤에 아주 다른 두 가지 설계가 있어요.
| 잠금이 걸린 숨김 폴더 | 암호화된 금고 | |
|---|---|---|
| 파일에 일어나는 일 | 옮기거나 이름만 바꿈, 여전히 읽힘 | 키로 뒤섞음 |
| 파일 관리자나 컴퓨터로 열 수 있나 | 흔히 가능 | 불가능, 노이즈로 읽힘 |
| 잠금 화면이 보호하는 것 | 앱 화면뿐 | 파일 자체 |
| 코드를 잊었을 때 | 가끔 초기화 이메일 | 복구 방법 필요 |
숨김 폴더는 갤러리에서 우연히 보는 눈을 막아 줘요. 암호화된 금고는 누군가 저장소를 손에 넣어도 파일을 읽을 수 없게 해요. 사진이 소중하다면 두 번째 설계를 원할 거예요. 무료 기본 기능으로 사진을 숨기는 방법은 Android에서 사진 숨기는 방법 가이드에서 다뤄요.
금고를 믿기 전에 무엇을 확인해야 하나요?
1. 암호 방식 이름이 나온 진짜 암호화
믿을 만한 금고는 암호 방식의 이름을 밝혀요. 예를 들어 AES-256-GCM은 파일을 암호화하는 동시에 변조됐는지도 알아내요. 썸네일과 파일 이름도 암호화되는지 확인하세요. 썸네일은 사진의 작은 사본이고 파일 이름은 많은 것을 말해 줄 수 있으니까요. 가장 좋은 신호는 저장된 파일을 직접 볼 수 있게 해 주는 금고예요.
2. 키는 어디서 오나요
키는 내 코드에서 와야 하고, Argon2id 같은 느린 함수로 강화되어서 모든 패턴이나 PIN을 추측하는 데 오래 걸려야 해요. 키를 서버에 두거나 모두에게 같은 키를 쓰는 금고는 그 키를 손에 넣은 사람에게 파일을 열어 줘요.
3. 코드를 잊어버리면 어떻게 되나요
사람들이 건너뛰지만 가장 큰 대가를 치르는 확인 사항이에요. PIN이나 패턴을 잊으면 앱이 어떻게 하는지 물어보세요. Google은 Files by Google Safe folder의 PIN이나 패턴을 잊으면 파일에 접근할 수 없고, 초기화하면 영구 삭제된다고 안내해요. 삼성 보안 폴더는 삼성 계정으로 초기화할 수 있지만 설정할 때 켜 둔 경우에만 가능해요. 진짜 암호화가 있고 계정이 없는 금고라면 적어 둔 문구처럼 내가 가지는 복구 방법을 줘야 해요.
4. 백업과 휴대폰 교체
한 휴대폰에 사본 하나만 있는 금고는 휴대폰을 한 번 떨어뜨리면 전부 잃을 수 있어요. 앱이 백업을 지원하는지, 백업이 이미 암호화되어 있는지, 새 휴대폰에서 복원되는지 확인하세요. Google은 Safe folder 안에서는 Google Drive에 백업을 쓸 수 없고, 이전 휴대폰의 Safe folder 파일을 새 휴대폰으로 복사하지 말라고 안내해요. Google 포토 잠긴 폴더는 백업이 되지만 백업을 켠 경우에만 돼요. 무엇을 봐야 할지는 비공개 사진 백업하기와 비공개 사진을 새 휴대폰으로 옮기기 가이드에 있어요.
5. 위장 금고와 앱 위장
누군가 휴대폰을 열라고 압박할 수 있다면 위장 금고가 도움이 돼요. 평범한 사진이 든 금고를 여는 두 번째 코드예요. 앱 위장은 금고 아이콘을 평범한 것으로 바꿔 줘요. 둘 다 한계가 있으니 기대기 전에 위장 금고가 할 수 있는 일과 없는 일을 읽어 보세요.
6. 계정과 클라우드
계정이 그 자체로 나쁜 것은 아니지만 무엇을 뜻하는지는 알아 두세요. 누가 내 금고를 초기화할 수 있나요? 파일은 어디에 있나요? 사진을 회사 클라우드에만 저장하는 금고는 사진을 남의 컴퓨터에 두는 셈이에요. 휴대폰에서 먼저 작동하고 클라우드 백업은 내가 고르는 암호화 사본으로 다루는 금고가 좋아요.
7. 광고와 추적기
광고가 가득한 금고는 가장 사적인 사진 옆에서 다른 회사의 코드를 실행해요. 앱 Play 등록 정보의 데이터 보안 섹션에서 무엇을 수집하고 공유하는지 읽어 보세요. 데이터 유형이 적을수록 좋아요.
8. 삭제하면 어떻게 되나요
앱이 사라질 때 파일이 어디로 가는지 알아 두세요. Google은 백업하지 않은 잠긴 폴더 항목은 Google 포토를 삭제하면 사라진다고 안내하고, Files by Google 도움말 커뮤니티에는 Files by Google을 삭제하면 Safe folder 파일이 영구 삭제된다고 나와 있어요. 무엇을 고르든 앱 밖에 암호화 백업을 두세요.
체크리스트는 어떻게 생겼나요?
고려 중인 금고마다 이 표를 써 보세요. Velum은 우리가 만든 Android용 암호화 금고이고, 각 항목에 이렇게 답해요.
| 확인 사항 | 좋은 답 | Velum |
|---|---|---|
| 암호화 | 파일마다 이름이 밝혀진 암호 방식 | ✓ Google Tink의 AES-256-GCM |
| 썸네일과 이름 | 함께 암호화 | ✓ |
| 키 | 내 코드에서 생성, 추측하기 느림 | ✓ 패턴에서 Argon2id로 생성 |
| 증거 | 저장된 파일을 볼 수 있음 | ✓ "다른 사람에게 보이는 모습" |
| 잊어버린 코드 | 내가 가진 복구 방법 | ✓ 9단어 복구 문구 |
| 백업 | 암호화, 휴대폰 밖에 저장 | ✓ 폴더, 메모리 카드, USB 무료, Pro는 Google Drive |
| 새 휴대폰 | 내 코드로 복원 | ✓ 패턴이나 복구 문구 |
| 안전한 가져오기 | 원본 삭제 전에 확인 | ✓ 가져온 모든 파일을 원본과 대조 |
| 위장 금고와 앱 위장 | 별도 코드, 평범한 아이콘 | ✓ 위장 금고와 앱 위장 (Pro) |
| 계정 | 선택 사항이거나 없음 | ✓ 없음 |
| 광고 | 없음 | ✓ 없음 |
어떤 점이 위험 신호인가요?
- 숨기기만 하는 계산기. 계산기처럼 보이다가 코드를 입력하면 갤러리를 여는 앱이 많아요. 위장이 제품의 전부예요. 앱이 파일을 어떻게 암호화하는지 한 번도 밝히지 않는다면 그냥 숨기기만 한다고 보세요.
- 암호 방식 없는 "군사 등급". 마케팅 문구일 뿐이에요. 진짜 암호화에는 이름이 있고, 그것을 쓰는 앱은 보통 어떤 방식인지 기꺼이 말해요.
- 클라우드에만 저장. 사진이 회사 서버에만 있다면 내 개인정보는 그 회사의 보안과 미래에 달려 있어요.
- 코드를 잊었을 때에 대한 말이 없음. 앱이 복구를 한 번도 설명하지 않는다면 힘들게 알게 될 거예요.
- 확인 없이 원본 삭제. 금고는 갤러리의 사본이 사라지기 전에 사본이 온전한지 확인해야 해요.
- 광고가 심한 무제한 무료. 누군가 저장 공간과 개발 비용을 내고 있어요. 내가 아니라면 누구인지 물어보세요.
기본 기능은 어느 정도일까요?
휴대폰에 이미 비공개 공간이 있을 수 있어요. Google 포토 잠긴 폴더는 화면 잠금 뒤에 사진을 숨기고, 켜 두면 Google 포토에 백업할 수 있어요. Google은 내 화면 잠금에 접근할 수 있는 사람이 잠긴 폴더를 열 수 있다고 안내해요. 삼성 보안 폴더는 Galaxy 휴대폰에서 파일과 앱을 위한 별도 공간이지만, 삼성은 데이터 백업이 더 이상 지원되지 않는다고 밝혀요. Files by Google Safe folder는 고른 파일에 PIN이나 패턴을 더해 줘요.
일상적인 것을 숨기기에는 편리해요. 대체할 수 없는 파일에는 위의 모든 확인 사항을 통과하는 금고를 더하세요. 비교 글에서 더 자세히 다뤄요. Velum vs Google Photos 잠긴 폴더, Velum vs Samsung Secure Folder, Velum vs Files by Google Safe folder를 보세요.
Velum은 어떻게 모든 확인 사항을 통과하나요?
Velum은 모든 사진, 동영상, 썸네일, 파일 이름을 패턴에서 Argon2id로 강화한 키로 휴대폰에서 AES-256-GCM 암호화해요. "다른 사람에게 보이는 모습"은 사진 한 장을 저장된 버전 옆에 보여 주는데, 그것은 무작위 노이즈예요. 가져온 파일은 모두 다시 복호화해 원본과 대조한 뒤에야 갤러리에서 삭제할지 물어봐요. 패턴을 잊으면 9단어 복구 문구로 금고를 열 수 있어요. 계정도 광고도 없어요. 각 단계는 Velum이 사진을 암호화하는 방법 글에서 설명해요.
Velum에도 한계는 있어요. Android 11 이상이 필요해요. 패턴을 그리는 모습을 지켜본 사람은 금고를 열 수 있어요. 패턴과 복구 문구를 둘 다 잃어버리면 우리를 포함해 누구도 파일을 복구할 수 없어요. 무료 버전은 금고에 사진 또는 파일 100개와 동영상 10개까지 담을 수 있고, 7일 무료 체험이 있는 월간·연간 또는 평생 한 번 결제인 Pro가 그 제한을 없애 줘요.
출처
질문
사진 금고 앱은 안전한가요?
안전한 앱도 있고 아닌 앱도 있어요. 안전한 금고는 휴대폰에서 파일마다 이름이 알려진 암호 방식으로 암호화하고, 키를 내 코드에서 만들어서 저장된 파일이 키 없이는 읽히지 않게 해요. 많은 금고 앱은 사진을 잠금 화면 뒤의 숨겨진 폴더로 옮길 뿐이라서 파일 관리자나 컴퓨터가 있는 사람은 찾아낼 수도 있어요. 앱 자체 설명에서 암호 방식과 키를 확인하세요.
금고 앱이 정말 사진을 암호화하는지 어떻게 알 수 있나요?
세 가지를 보세요. 앱이 "군사 등급"이라고만 하지 않고 AES-256-GCM처럼 암호 방식의 이름을 밝히는지, 키가 어디서 오는지 설명하는지, 저장된 파일을 직접 볼 방법을 주는지요. Velum의 "다른 사람에게 보이는 모습" 화면은 사진 한 장을 휴대폰에 저장된 같은 파일과 나란히 보여 주는데, 그 파일은 이름도 형식도 없는 무작위 노이즈예요.
금고 코드를 잊어버리면 어떻게 되나요?
금고마다 달라요. Files by Google Safe folder에는 복구가 없어서 PIN이나 패턴을 잊으면 파일에 접근할 수 없어요. 삼성 보안 폴더는 설정할 때 켜 두었다면 삼성 계정으로 초기화할 수 있어요. 계정이 없는 금고는 자체 복구 방법이 필요해요. Velum은 금고를 만들 때 9단어 복구 문구를 줘요.
금고 앱을 삭제하면 사진을 잃나요?
백업이 없다면 많은 도구에서 그래요. Google은 백업하지 않은 잠긴 폴더 항목은 Google 포토를 삭제하면 사라진다고 안내하고, 도움말 커뮤니티에는 Files by Google을 삭제하면 Safe folder 파일이 삭제된다고 나와 있어요. 어떤 금고든 믿기 전에 메모리 카드, USB 드라이브, 내 클라우드 저장소처럼 앱 밖에 있는 암호화 백업을 만들어 두세요.
사진 금고에 계정이 필요해야 하나요?
꼭 그렇지는 않아요. 계정은 복구에 도움이 될 수 있지만, 회사가 내 금고와 연결된 무언가를 갖고 있다는 뜻이기도 해요. 계정이 없는 금고는 모든 것을 휴대폰에 두고, 적어 둔 문구처럼 내가 직접 가지는 복구 방법이 필요해요. Velum은 계정도 가입도 없이 작동하고 Android 11 이상이 필요해요.
