아이클라우드에 올라간 사진, 메모, 백업 파일. 이걸 애플 직원조차 들여다볼 수 없게 막아주는 기능이 있다. 의외로 아는 사람이 적다. 이름은 고급 데이터 보호, 영어로 Advanced Data Protection, 줄여서 ADP다. 최근 각국 정부와 애플 사이에 이 기능을 두고 신경전이 벌어지면서 검색량이 확 늘었다. 대체 뭐길래 정부까지 나서서 문제 삼는 걸까. 아이폰에서 켜는 방법까지 하나씩 짚어본다.
아이클라우드, 원래 이 정도는 안전하다
아이폰을 쓰면 사진, 메시지, 백업이 자동으로 아이클라우드에 쌓인다. 전송 중에도, 서버에 저장된 상태에서도 암호화는 걸려 있다. 문제는 여기부터다. 대부분 데이터는 애플이 암호화 키를 같이 갖고 있다. 해커는 못 뚫는다. 하지만 애플 자신, 혹은 법적 요청을 받은 수사기관은 열어볼 수 있다는 뜻이다.
기본값 상태에서 종단간 암호화가 걸려 있는 항목은 이렇다.
- 건강 데이터
- 키체인에 저장된 비밀번호
- 아이메시지와 페이스타임 대화 내용
- 애플페이 및 결제 정보
- Wi-Fi 비밀번호
반대로 사진, 메모, 아이클라우드 백업, 알림 같은 항목은 기본값에서 애플이 키를 같이 쥐고 있다.
ADP를 켜면 뭐가 바뀌나
고급 데이터 보호(ADP)를 켜면 얘기가 달라진다. 암호화 대상이 23개 카테고리로 늘어난다. 사진, 메모, 기기 백업, 음성 메모, 사파리 북마크까지 전부 종단간 암호화 안으로 들어온다. 이걸 풀 수 있는 키는 이제 사용자 기기에만 있다. 애플 서버엔 저장되지 않는다. 법원 명령이 와도 애플이 넘길 게 애초에 없는 구조가 되는 셈이다.
예외는 있다. 아이클라우드 메일, 연락처, 캘린더는 ADP를 켜도 표준 암호화로 남는다. 다른 이메일 서비스나 캘린더 앱과 호환을 맞춰야 해서다.
정부는 왜 이걸 껄끄러워할까
수사기관 입장에선 종단간 암호화가 골칫거리다. 범죄 수사 중 클라우드에 저장된 증거에 손을 못 대기 때문. 그래서 일부 국가는 기술 기업에 ‘백도어’를 요구한다. 특정 조건에서만 열리는 우회 통로를 심으라는 얘기다.
문제는 그 통로를 정부만 쓴다는 보장이 없다는 것. 보안 연구자들은 백도어가 생기는 순간 해커나 적대적 국가도 같은 구멍을 노릴 수 있다고 지적한다. 자물쇠에 만능열쇠를 하나 더 달면, 그 열쇠를 노리는 사람도 같이 늘어난다는 논리다. 애플은 이런 요구를 받을 때마다 기능 자체를 해당 국가에서 내려버리는 방식으로 대응해왔다. 백도어를 만드느니 서비스를 제한하는 쪽을 택해온 것.
ADP 켜는 법, 순서대로
설정 자체는 어렵지 않다.
- iOS 16.2 이상, 아이패드OS 16.2 이상, macOS 벤투라 13.1 이상이 필요하다
- 설정 앱 → 맨 위 애플 계정 이름 → iCloud → 고급 데이터 보호 순으로 들어간다
- ‘보호 켜기’를 누르고 안내에 따라 복구키 또는 신뢰할 수 있는 연락처를 등록한다
- 로그인된 다른 모든 기기도 최신 OS로 업데이트되어 있어야 한다
구형 기기가 최신 OS를 못 받으면, ADP를 켜는 순간 그 기기의 아이클라우드 로그인이 풀릴 위험이 있다. 켜기 전에 쓰고 있는 기기 목록부터 확인하는 게 안전하다.
켜기 전에 이건 꼭 확인
ADP의 핵심은 애플조차 키를 안 갖는다는 것. 장점이자 동시에 위험 요소다.
- 비밀번호와 복구키를 동시에 잃어버리면 애플 고객센터도 데이터를 복구해줄 방법이 없다
- 복구 연락처(가족이나 지인의 기기)를 미리 등록해두면 비상 상황에 도움이 된다
- 복구키는 종이에 적어 금고나 별도 장소에 보관하는 편이 낫다
- 일부 웹 기반 iCloud.com 접근이나 서드파티 백업 도구와의 호환에 제약이 생길 수 있다
이 기능, 누구한테 필요한가
기자, 인권 활동가, 변호사, 기업 임원처럼 민감한 자료를 다루는 사람에겐 ADP가 확실한 안전판이다. 데이터 유출이나 계정 탈취가 터져도 암호화된 내용 자체는 안 열린다.
반대로 평범한 사용 패턴이라면 기본 암호화만으로 충분한 경우가 많다. 편의성 손실을 감수할 만큼 민감한 데이터가 없다면, 복구키 관리 부담이 오히려 더 크게 느껴질 수도 있다. 이건 좀 갈리는 지점이다.
아이클라우드 말고 다른 선택지
클라우드 백업을 다른 방식으로 관리하고 싶다면 몇 가지가 있다.
- 구글 드라이브: 저장 시 암호화는 걸리지만 키를 구글이 보유해 종단간 암호화는 아니다
- 마이크로소프트 원드라이브: 개인 보관함(Personal Vault) 기능으로 일부 파일만 추가 보호가 가능하다
- 맥 파인더나 아이튠즈로 만드는 로컬 암호화 백업: 클라우드를 아예 거치지 않아 통제권이 전적으로 사용자한테 있다
- 프로톤 드라이브 같은 서드파티 서비스: 처음부터 종단간 암호화가 기본값이다
결국 기준은 하나. 통제권을 얼마나 직접 쥐고 싶은지, 그 대가로 얼마나 번거로움을 감수할지.
암호화 기능 하나 켜고 끄는 문제처럼 보이지만, 실은 프라이버시와 수사 편의 사이의 오래된 줄다리기다. 아이클라우드에 어떤 데이터를 얼마나 맡길지는 결국 각자 판단할 몫이다.
출처: TechCrunch











