가짜 금고: 속일 수 있는 것과 없는 것
업데이트 · 작성: Hushtrove를 만드는 회사 THEORIST LLC
가짜 금고는 같은 앱 안에서 다른, 무해한 금고를 여는 두 번째 암호입니다. 앱을 잘 모르는 사람이 휴대폰을 훑어볼 때 효과가 있습니다. 그럴듯한 금고를 보고 그냥 넘어가기 때문입니다. 하지만 가짜 금고가 있다는 것을 아는 사람은 속이지 못하고(금고 앱들은 App Store 페이지에서 이 기능을 홍보합니다), 설정에 표시되는 앱의 저장 공간 사용량도 숨길 수 없으며 S1, iPhone에 대한 포렌식 분석을 견디도록 설계된 것도 아닙니다.
가짜 금고의 작동 방식
암호를 두 개 설정합니다. 하나는 실제 금고를 열고, 다른 하나는 평범한 사진으로 채워 둔 별도의 금고를 엽니다. Private Photo Vault는 자사 기능을 “메인 컬렉션 대신 다른 금고를 여는” 가짜 암호라고 설명하며, “표시되는 컬렉션을 바꾼다”고 덧붙입니다 S2. Keepsafe의 Decoy Vault(Premium)는 “별도의 PIN을 쓰는 두 번째 Keepsafe 갤러리”입니다 S3. Vaultaire는 패턴마다 다른 금고를 엽니다 S4.
가짜 금고가 속일 수 있는 것과 없는 것
| 상황 | 가짜 금고가 도움이 될까? |
|---|---|
| 친구가 휴대폰을 집어 들고 앱을 연다 | 도움이 됩니다. 내가 실제 암호를 입력하는 걸 보지 않는 한 가짜 금고만 보게 됩니다. |
| 누군가 눈앞에서 앱을 열어 보라고 고집한다 | 대체로 도움이 됩니다. 가짜 금고가 바로 이런 상황을 위해 만들어졌습니다. |
| 앱에 가짜 금고 기능이 있다는 걸 아는 사람 | 효과가 떨어집니다. 이 기능은 App Store 페이지에 나와 있으므로 S5 S6 S4, “다른 암호”를 대라고 할 수 있습니다. |
| 누군가 설정 › 일반 › iPhone 저장 공간을 확인한다 | 도움이 되지 않습니다. 이 화면에는 앱별 저장 공간 사용량이 나옵니다 S1. 몇 기가바이트를 쓰는 앱에 가짜 사진이 열 장뿐이라면 눈에 띕니다. |
| 금고 밖의 사본 | 도움이 되지 않습니다. 사진 앱, ‘최근 삭제된 항목’(30일), iCloud 사진에 남은 사진은 어떤 금고에도 들어 있지 않습니다 S7. |
| iPhone에 대한 포렌식 분석 | 이를 위해 설계되지 않았습니다. 가짜 금고는 분석 기관이 아니라 사람으로부터 지키는 수단으로 생각하세요. |
가짜 금고를 그럴듯하게 만들기
- 실제로 있을 법한 따분한 내용으로 채우세요. 영수증, 레시피 스크린샷, 평범한 사진 몇 장 정도면 됩니다. 비어 있는 금고는 가짜처럼 보입니다.
- 가끔씩 항목을 추가하세요. 가장 최근 항목이 설정한 날짜에 멈춰 있지 않도록 말입니다.
- 긴장한 상황에서도 입력하기 쉬운 암호를 고르세요. 그리고 실제 암호와 헷갈리지 않을 만큼 다르게 정하세요.
- 원본을 정리하세요. 사진을 실제 금고로 옮긴 뒤에는 사진 앱의 ‘최근 삭제된 항목’을 비우세요 S7.
비상 삭제 모드: 데이터까지 지우는 가짜 금고
일부 앱에서는 가짜 암호가 다른 금고를 보여 주는 데 그치지 않습니다. Vaultaire의 Pro 비상 금고는 “이 기기에서 다른 금고에 대한 접근을 제거”합니다 S4. Hushtrove에도 선택 사항인 비상 삭제 모드가 있습니다(아래 참조). 켜기 전에 신중히 생각하세요. 삭제는 해당 iPhone에서 영구적이며, 백업이 없다면 지워진 데이터는 영영 사라집니다. 상황에 따라서는 데이터를 지우는 행위가 법적인 문제로 이어질 수도 있습니다. 가짜 금고는 개인정보 보호 도구이지 법률 자문이 아닙니다.
Hushtrove의 가짜 금고
저희 앱 Hushtrove에서 가짜 금고(Decoy Vault)는 Pro 기능입니다. Settings › Decoy Vault › Set Up Decoy Passcode에서 설정하세요. 앱을 잠근 뒤 가짜 암호를 입력하면 별도의 금고가 열립니다. 가짜 금고가 있는지 여부는 일반 앱 설정이 아니라 실제 금고의 암호화된 색인 안에만 기록됩니다.
선택 사항인 비상 삭제 모드를 켜면, 가짜 암호를 입력할 때 해당 iPhone의 실제 금고도 조용히 지워집니다. iCloud 백업이 있다면 그대로 남으므로, 나중에 암호나 복구 키로 복원할 수 있습니다. 다른 Pro 방어 기능도 가짜 금고와 잘 어울립니다. 침입자 셀피(Intruder Selfie)는 잘못된 암호를 입력한 사람을 촬영하고, 패닉 잠금(Panic Lock)은 iPhone을 화면이 아래로 가게 뒤집으면 금고를 잠그며, 자동 삭제(Auto-Wipe)는 사용자가 정한 대로 암호를 10번 또는 20번 틀리면 금고를 지웁니다.
다른 가짜 금고와 같은 한계가 적용됩니다. 휴대폰을 훑어보는 사람은 속일 수 있지만 포렌식 분석은 속이지 못하며, 앱의 저장 공간 크기는 숨길 수 없습니다.