Obscura Photo Vault는 안전한가요?

1. 누구로부터 사진을 지켜 주나요

저희가 만든 앱이므로 그 점을 염두에 두고 읽어 주세요. 저희를 믿지 않으셔도 되도록 쓰려고 했습니다. 각 주장은 직접 읽거나 시험해 볼 수 있는 자료로 연결됩니다.

‘안전하다’는 말은 누구로부터인지 밝혀야 의미가 생깁니다. 사람별로 쉽게 정리하면 이렇습니다.

처음 네 줄이 앱이 만들어진 목적입니다. 다섯 번째 줄은 두 번째 금고에 달려 있으며, 그 보호가 끝나는 곳은 5번 섹션에서 다룹니다. 마지막 두 줄은 금고가 열려 있는 동안 일어나므로 암호화만으로는 거의 막지 못합니다. 대부분의 금고 앱이 이런 한계를 공유하며, 그 이유는 금고 앱은 안전한가에 대한 가이드에서 설명합니다.

2. 앱 안에서 사진에 일어나는 일

버전 1.14 이상을 기준으로 설명합니다. 자세한 내용은 보안 문서에 있습니다.

저장되기 전에 잠깁니다

사진을 추가하면 앱은 메모리에서 사진을 암호화합니다. 휴대폰에는 잠긴 버전만 기록됩니다. 작은 미리보기 이미지도 잠기고, 폴더, 이름, 태그 목록도 잠깁니다. 동영상만은 예외로, 동영상을 가져오는 동안 iOS가 잠깐 임시 파일에 읽을 수 있는 사본을 둡니다. 앱은 잠긴 사본이 기록되는 즉시 그 파일을 삭제합니다.

비밀번호는 키를 열고, 키는 사진을 잠급니다

각 금고에는 자체 마스터 키가 있습니다. 금고를 만들 때 한 번 만들어지는 긴 무작위 숫자입니다. 비밀번호가 사진을 직접 잠그는 것이 아닙니다. 비밀번호는 그 마스터 키를 엽니다.

비밀번호를 키로 바꾸는 과정은 일부러 느립니다. 앱이 한 단계를 600,000번 반복하기 때문에 iPhone에서 약 1초가 걸립니다. 나에게 1초는 아무것도 아닙니다. 수백만 번 추측하려는 사람에게는 엄청나게 긴 시간이 됩니다. 암호화 용어를 쉽게 설명한 가이드에서 이 숫자들을 설명합니다.

모든 파일에 변조 방지 봉인이 있습니다

잠긴 파일마다 봉인이 붙어 있습니다. 바이트 하나만 바뀌어도 파일이 열리지 않습니다. 몰래 바뀐 것을 보여 주지 않도록 만들어져 있습니다.

동영상은 휴대폰에 읽을 수 있는 사본 없이 재생됩니다

동영상을 재생하면 앱은 화면에 표시되는 부분만 메모리에서 잠금 해제합니다. 읽을 수 있는 동영상 사본이 휴대폰 저장 공간에 기록되지 않습니다.

금고가 잠기면 키가 지워집니다

금고를 잠그면 마스터 키가 메모리에서 지워집니다. 다시 무엇이든 보려면 비밀번호나 Face ID가 필요합니다.

사진이 갈 수 있는 곳

세 곳뿐입니다. 휴대폰, iPhone 백업, 그리고 직접 만든 내보내기 파일입니다. 백업과 내보내기 파일에서도 파일은 잠긴 상태입니다. 앱은 저희에게 아무것도 보내지 않습니다. 보낼 곳이 없기 때문입니다.

3. 저희 말을 믿으실 필요가 없는 이유

대부분의 금고 앱은 사진을 안전하게 지켜 준다고 말합니다. 어떻게 지키는지 말하는 앱은 드뭅니다. 2026년 8월, 저희는 평가가 가장 많은 금고 앱 다섯 개의 App Store 설명을 읽었습니다. 어느 앱도 암호화 방식과 설정을 밝히지 않았습니다. 한 앱은 ‘군사급’이라고 했습니다. 인용문은 사진 금고 앱 비교에서 보실 수 있습니다.

그런 표현은 그냥 믿어 달라는 말입니다. 저희는 표현 이상의 것을 세 단계로 드리려고 했습니다. 단계마다 저희를 믿어야 할 부분이 조금씩 줄어듭니다.

1단계: 한계까지 적은 문서화된 설계

보안 문서는 앱이 사진을 잠그는 방식을 설명합니다. 또한 앱이 막지 못하는 것만 다루는 섹션이 따로 있습니다. 문서로 된 주장은 저희에게 책임을 물을 근거가 됩니다. 하지만 여전히 말일 뿐입니다.

2단계: 코드 자체

사진을 잠그는 코드는 공개되어 있습니다. 이름은 ObscuraCrypto이며, 누구나 GitHub에서 읽을 수 있습니다. 비밀번호가 키가 되는 과정, 그리고 모든 사진, 동영상, 미리보기, 보호된 폴더, 백업 파일을 잠그는 방식이 담겨 있습니다.

어려운 부분에는 Apple 자체의 구성 요소만 쓰며, 다른 회사의 코드는 쓰지 않습니다. 테스트도 함께 들어 있습니다. 그중 일부 테스트는 앱이 직접 기록한 샘플 파일을 엽니다. 이는 공개 코드가 앱이 기록한 것을 읽는다는 것을 보여 줍니다.

3단계: 내 휴대폰

저희에게 전혀 의존하지 않는 단계입니다. 프로젝트에는 내 iPhone에 있는 파일을 확인하는 단계별 가이드가 포함되어 있습니다. Mac과 약 20분이 필요합니다. Mac에 휴대폰 백업을 만들고, 그 백업에서 금고 파일을 복사한 다음 몇 가지를 확인합니다.

• 파일은 읽을 수 있는 사진이 아닙니다. 사진이나 동영상 파일처럼 시작하지 않으며, 잠긴 데이터가 그렇듯 압축해도 크기가 줄지 않습니다.
• 내 비밀번호만 내 금고를 엽니다. 비밀번호는 정확히 금고 파일 하나를 엽니다. 다른 모든 파일은 같은 답을 냅니다. 비밀번호가 틀렸다는 답입니다.
• 비밀번호를 바꿔도 다시 기록되는 것이 없습니다. 비밀번호를 바꾸고 다시 확인하면 모든 사진 파일이 이전과 정확히 같습니다. 바뀐 것은 마스터 키에 걸린 잠금뿐입니다.
• 변조는 잡힙니다. 파일의 바이트 하나를 바꾸면 그 파일은 열리지 않습니다.

이 중 어느 것도 저희의 도움이 필요하지 않습니다. 쉽게 말해, 저희가 앱에 대해 하는 말을 내 휴대폰의 파일과 대조해 확인하는 것입니다.

앱이 언젠가 사라진다면

같은 공개 프로젝트에는 Mac용 작은 도구가 포함되어 있습니다. 비밀번호로 Obscura 백업 파일을 열고 사진과 동영상을 일반 파일로 꺼낼 수 있습니다. 그래서 보관해 둔 백업 파일은 앱에도, 저희에게도 의존하지 않습니다. 자체 비밀번호가 있는 폴더의 사진은 예외입니다. 그 두 번째 키는 앱 안에 있기 때문입니다.

4. 공개 코드가 증명하지 못하는 것

코드 공개는 큰 걸음이지만 한계가 있습니다. 중요한 한계는 다음과 같습니다.

• 내 휴대폰의 앱이 그 코드로 빌드되었다는 것. Apple은 모든 App Store 앱을 사용자에게 전달하기 전에 다시 서명하고 암호화합니다. 그래서 Apple 외부의 누구도 다운로드한 앱이 어떤 코드에서 나왔는지 증명할 수 없습니다. 위의 확인이 증명하는 것은 내 파일이 공개 코드와 정확히 일치한다는 것입니다. 그런 일은 우연히 일어날 수 없습니다.
• 앱의 나머지 부분. 화면, 데이터베이스, 금고 슬롯 10개의 작동 방식, 메모리에서 키를 지우는 부분은 공개 코드에 없습니다. 보안 문서에서 설명하지만, 그 코드를 읽을 수는 없습니다.
• 전문가가 검토했다는 것. 외부 보안 업체가 앱이나 코드를 감사한 적은 없습니다. 코드 공개는 검토를 가능하게 합니다. 검토가 이루어졌다는 뜻은 아닙니다.

5. 남아 있는 위험과 각각의 가능성

가능성이 높은 것부터 낮은 것 순서로 정리했습니다. 각각 얼마나 일어날 법한지, 일어나면 얼마나 심각한지 적었습니다.

• 비밀번호를 잊는 것
• 사진 앱에 남겨진 원본
• 약한 비밀번호, 그리고 내 데이터의 사본을 가진 사람
• 금고가 열려 있는 동안 누군가 화면을 봄
• 곁에 있는 사람이 Face ID를 사용함
• 개별 금고, 그리고 그 보호가 끝나는 곳
• 매우 큰 동영상 보관함에서의 작고 드문 위험
• 휴대폰의 악성 소프트웨어
• 휴대폰에서 앱이 보이는 것

비밀번호를 잊는 것

가능성: 사진을 잃는 가장 흔한 경로이며, 어떤 공격보다 훨씬 일어나기 쉽습니다. 심각성: 되돌릴 수 없습니다. 저희를 포함해 누구도 재설정할 수 없습니다.

‘다른 누구도 열 수 없다’는 것과 같은 사실을 반대쪽에서 본 것입니다. 비밀번호는 비밀번호 관리자에 보관하고, 내보내기 파일은 안전한 곳에 두세요. 금고 비밀번호를 잊었을 때에 대한 가이드에서 두 가지를 모두 다룹니다.

사진 앱에 남겨진 원본

가능성: 매우 흔합니다. 심각성: 내 기기 암호를 아는 누구나 그 사진을 볼 수 있습니다.

금고에 사진을 추가하면 사진이 복사됩니다. 원본은 삭제할 때까지 보관함에 남습니다. 삭제한 뒤에는 30일 동안 최근 삭제된 항목에, 그리고 삭제가 반영될 때까지 iCloud 사진에 남습니다. 금고 앱 혼자서는 이 모든 곳을 정리할 수 없으므로, 원본을 삭제하는 일은 사용자의 몫입니다. iPhone에서 사진이 남는 곳에 대한 가이드에 모든 위치가 정리되어 있습니다.

약한 비밀번호, 그리고 내 데이터의 사본을 가진 사람

가능성: 낮습니다. 컴퓨터에 있는 백업 같은 휴대폰 데이터의 사본, 그리고 시간과 노력이 필요합니다. 심각성: 그 금고를 열 수 있습니다.

사본이 있으면 컴퓨터에서 최대한 빠르게 비밀번호를 시도할 수 있습니다. 느린 키 단계가 추측 하나하나의 비용을 높이지만, 약한 비밀번호를 구해 줄 수는 없습니다. 공개 프로젝트는 고성능 그래픽 카드 한 장 기준으로 다음과 같은 대략적인 시간을 제시합니다.

예시일 뿐이므로 그대로 쓰지 마세요. 웹 페이지에 적힌 비밀번호는 공격자가 가장 먼저 시도하는 것 중 하나입니다. 여기서 중요한 것은 ‘무작위’입니다. 이름에 연도를 붙인 것이나 노래 가사 한 줄은 길더라도 패턴입니다. 단어나 문자는 비밀번호 관리자가 골라 주도록 하세요.

무작위 단어를 4개 이상 쓰세요. 휴대폰 자체에서는 추측이 느리지만, 앱의 추가 대기 시간은 연속으로 100번 틀린 뒤에야 시작됩니다. 이 횟수는 앱을 다시 시작하면 초기화되기도 합니다. 이는 보안 문서에 밝혀 두었습니다. 실제로 속도를 늦추는 것은 추측마다 걸리는 1초입니다.

금고가 열려 있는 동안 누군가 화면을 봄

가능성: 생활 환경에 따라 다릅니다. 심각성: 화면에 있는 것을 보게 됩니다.

암호화는 잠긴 파일만 보호합니다. 앱은 앱 전환기에서 내용을 가립니다. 기본적으로 5분 동안 사용하지 않으면 스스로 잠깁니다. 즉시 잠기도록 설정할 수도 있고, 자동 잠금을 끌 수도 있으며, 그 경우 직접 잠글 때까지 열려 있습니다.

곁에 있는 사람이 Face ID를 사용함

가능성: 낮습니다. 나와 내 휴대폰 곁에 누군가 있어야 합니다. 심각성: 금고가 열립니다.

얼굴은 비밀번호보다 손에 넣기 쉽습니다. 가까운 사람이 걱정이라면 금고의 Face ID를 끄고 비밀번호만 사용하세요.

개별 금고, 그리고 그 보호가 끝나는 곳

가능성: 낮습니다. 알려진 빈틈은 휴대폰 저장 공간에 직접 접근하거나, 앱을 잘 아는 사람이 필요합니다. 심각성: 내가 금고를 두 개 이상 쓴다는 것을 알아챌 수 있습니다.

일상적인 경우에는 잘 작동합니다. 누군가 사진을 보여 달라고 하면, 보여 줘도 괜찮은 사진이 든 두 번째 금고를 엽니다. 가짜가 아니라 실제 금고입니다. 앱에는 금고 목록도 개수 표시도 없고, 화면 어디에도 다른 금고가 있다는 단서가 없습니다.

휴대폰의 파일도 이에 맞게 만들어져 있습니다. 앱은 사용 여부와 상관없이 항상 금고 파일 10개를 유지하며, 모두 같은 방식으로 만들어집니다. 잠금을 해제할 때 10개를 모두 확인하므로, 걸리는 시간으로 어느 금고가 열렸는지 드러나지 않습니다. 두 번째 금고를 쓰려면 앱의 Pro 버전이 필요합니다.

알려진 빈틈은 앱 밖에 있습니다. 사진 파일의 전체 수, 열한 번째 금고, 그리고 iCloud 키체인입니다. 앱에서 금고를 여러 개 만들 수 있다는 것을 아는 사람이 그냥 계속 요구할 수도 있습니다. 개별 금고에 대한 가이드에서 각각을 설명합니다.

매우 큰 동영상 보관함에서의 작고 드문 위험

가능성: 매우 낮습니다. 한 금고에 큰 동영상이 500개라면 약 35,000분의 1, 10,000개라면 약 90분의 1입니다. 심각성: 제한적입니다.

큰 동영상마다 다른 동영상과 구별해 주는 짧은 무작위 태그가 붙습니다. 드물게 두 동영상이 같은 태그를 받을 수 있습니다. 그러면 두 파일을 모두 가진 사람이 두 파일의 관계에 대해 조금 알아낼 수 있습니다. 그래도 금고나 다른 어떤 파일도 열 수는 없습니다. 향후 버전의 파일 형식에서 이 문제를 없앨 예정입니다.

휴대폰의 악성 소프트웨어

가능성: 대부분의 사람에게는 드뭅니다. Apple은 최신 상태의 iPhone에 침입하는 공격을 “극히 드물고 매우 정교한” 공격이라고 설명합니다. 심각성: 금고를 사용하는 동안 일어난다면 심각합니다.

일반 앱은 금고에 접근할 수 없습니다. iOS는 앱마다 파일과 메모리를 분리하므로, 휴대폰의 다른 앱은 금고 파일을 읽거나 실행 중인 앱 안을 들여다볼 수 없습니다. 위험은 그 벽을 뚫는 소프트웨어입니다. iOS 자체의 결함, 탈옥된 휴대폰, 또는 믿을 수 없는 사람이 설치한 기기 프로파일 등입니다.

그런 소프트웨어가 무엇에 닿을 수 있는지는 금고가 무엇을 하고 있는지에 달려 있습니다.

• 금고가 잠겨 있는 동안: 잠긴 파일뿐입니다. 내 데이터의 사본을 가진 사람과 같으며, 강력한 비밀번호가 같은 방식으로 지켜 줍니다.
• 금고가 열려 있는 동안: 마스터 키가 앱의 메모리에 있고, 화면의 사진도 그렇습니다. 휴대폰에 침입한 소프트웨어는 이를 복사할 수 있습니다.
• 잠금을 해제하는 동안: 화면을 지켜보거나, 입력하는 비밀번호를 가로챌 수 있습니다.

그래서 이런 공격은 암호화를 깰 필요가 없습니다. 내가 금고를 열기를 기다립니다. 금고가 얼마나 오래 열려 있는지는 자동 잠금 설정에 달려 있습니다. 기본적으로 5분 동안 사용하지 않으면 잠기며, 더 짧게 설정할 수 있습니다. 자동 잠금을 끄면 금고와 그 키는 직접 잠글 때까지 열려 있습니다.

금고가 잠기면 앱은 메모리에서 키를 지웁니다. 사진을 추가한 뒤에는 저장 공간에 읽을 수 있는 사본을 남기지 않으므로, 잠긴 금고는 읽을 수 있는 것을 아무것도 남기지 않습니다.

할 수 있는 일: iOS를 최신 상태로 유지하고, 휴대폰을 탈옥하지 말고, 믿을 수 없는 사람의 프로파일을 설치하지 마세요. 자동 잠금을 켜 두고 짧게 설정하세요. 누군가 나를 특정해 노리고 있다고 생각된다면 Apple의 차단 모드(Lockdown Mode)가 바로 그런 경우를 위해 만들어졌습니다.

휴대폰에서 앱이 보이는 것

가능성: 확실합니다. 심각성: 대부분의 사람에게는 경미합니다.

앱은 홈 화면과 App Store 구입 내역에 있습니다. 암호화는 금고 안에 무엇이 있는지 숨깁니다. 금고가 있다는 사실은 숨기지 않습니다.

6. 저희가 할 수 있는 것과 할 수 없는 것

앱에는 계정도 서버도 없습니다. 이 점이 저희가 할 수 있는 일과 할 수 없는 일을 모두 결정합니다.

• 저희는 사진을 볼 수 없습니다. 사진은 저희에게 오지 않습니다.
• 저희는 비밀번호를 재설정할 수 없으며, 금고를 되찾아 드릴 수도 없습니다.
• 저희는 유출 사고로 사진을 잃을 수 없습니다. 유출될 만한 사용자의 것을 아무것도 가지고 있지 않기 때문입니다.
• 저희는 사용자에 대한 데이터를 수집하지 않습니다. App Store 개인정보 보호 라벨에는 ‘데이터가 수집되지 않음’이라고 적혀 있습니다. 이 라벨은 저희 자신의 답이며, Apple은 이를 확인하지 않습니다. 직접 시험해 볼 수 있습니다. 앱은 에어플레인 모드에서도 모든 기능이 작동합니다.

iCloud 백업이 켜져 있다면 금고도 잠긴 파일 상태로 백업에 포함됩니다. Apple은 내 비밀번호 없이 이를 읽을 수 없습니다. 금고 앱 삭제 또는 옮기기에 대한 가이드에서 백업과 새 휴대폰을 다룹니다.

7. 어떤 분에게 맞고, 어떤 분에게 맞지 않나요

이런 분에게 맞습니다. 내 휴대폰이나 기기 암호를 가진 사람도 읽을 수 없는 사진을 원하고, 비밀번호를 안전하게 보관할 분입니다. 주장을 읽기만 하는 것이 아니라 직접 확인하고 싶은 분에게도 맞습니다.

다른 앱을 찾아보세요. 잊어버린 비밀번호를 누군가 재설정해 주어야 하거나, 클라우드 계정을 통해 여러 기기에서 사진을 동기화하고 싶은 경우입니다. 클라우드 금고는 다른 종류의 맞바꿈입니다. 금고 앱의 안전성에 대한 가이드에서 그 장점과 대가를 정리했습니다.

8. 자주 묻는 질문

Obscura Photo Vault는 안전한가요?

만들어진 목적에 대해서는 그렇습니다. 그리고 직접 확인할 수 있습니다. 사진은 나만 아는 비밀번호로 만든 키로 휴대폰 안에서 잠깁니다. 계정도 서버도 없습니다. 사진을 잠그는 코드는 공개되어 있습니다. 모든 것으로부터 지켜 주지는 않습니다. 가장 큰 실제 위험은 비밀번호를 잊는 것입니다. 누구도 재설정할 수 없기 때문입니다.

Obscura Photo Vault 개발사는 내 사진을 볼 수 있나요?

아니요. 앱에는 서버도 계정도 없으므로 사진이 저희에게 오지 않습니다. 저희는 비밀번호도, 어떤 키도 가지고 있지 않습니다. 그래서 잊어버린 비밀번호를 재설정하거나 금고를 되찾아 드릴 수도 없습니다.

Obscura Photo Vault는 오픈 소스인가요?

암호화 부분은 그렇습니다. 비밀번호를 키로 바꾸고 사진, 동영상, 폴더, 백업을 잠그는 코드는 GitHub에 ObscuraCrypto라는 이름으로 공개되어 있습니다. 화면이나 데이터베이스 같은 앱의 나머지 부분은 공개되어 있지 않습니다.

Obscura Photo Vault는 독립적인 감사를 받았나요?

아니요. 외부 보안 업체가 앱이나 암호화 코드를 검토한 적은 없습니다. 누구나 검토할 수 있도록 코드를 공개했고, 보안 문서에 설계를 자세히 밝혔습니다. 그래서 검토가 가능해졌습니다. 검토가 이루어졌다는 뜻은 아닙니다.

앱 없이도 사진을 되찾을 수 있나요?

네, 백업 파일에서 가능합니다. 공개된 ObscuraCrypto 프로젝트에는 Mac용 작은 도구가 포함되어 있어, 비밀번호로 Obscura 백업 파일을 열고 사진과 동영상을 일반 파일로 꺼낼 수 있습니다. 자체 비밀번호가 있는 폴더의 사진은 예외입니다. 그 두 번째 키는 앱 안에 있기 때문입니다.

Obscura Photo Vault는 Obscura 카메라 앱과 같은 앱인가요?

아니요. Obscura Photo Vault는 Orlio Inc가 만든 암호화 사진 금고입니다. 수동 카메라 앱인 Obscura는 다른 개발사가 만든 다른 앱입니다. 이 페이지는 사진 금고에 대해서만 다룹니다.