[태그:] 아이클라우드

공유 시트에서 고르는 권한 하나. iOS 27.3부터는 이 선택으로 두 가지가 한꺼번에 정해진다. 파일이 종단간 암호화로 보호되는지, 그리고 애플이 그 내용을 볼 수 있는지다.

애플은 지원 문서에 이렇게 적었다. “iOS, iPadOS, macOS, visionOS 27.3 이상에서 ‘링크가 있는 모든 사람(Anyone with the Link)’이 접근할 수 있는 항목을 공유하면, 해당 콘텐츠는 유해 콘텐츠 확인을 위해 애플이 접근할 수 있게 된다.” 이 문서 내용은 9to5Mac이 전했다. 같은 권한으로 공유한 항목은 종단간 암호화에서도 빠진다.

애플은 27.3 첫 개발자 베타를 배포했고, 정식 버전은 12월에 내놓을 계획이다. 링크 공유를 자주 쓰는 사람일수록 영향이 크다. 짚어 볼 것은 세 가지다.

• 공유 권한에 따라 무엇이 달라지는지
• 아이폰과 맥에서 권한을 어디서 확인하고 바꾸는지
• 민감한 파일은 어떤 방식으로 넘겨야 하는지

받는 사람을 정하지 않는 링크는 종단간 암호화에서 빠진다

iCloud에서 파일이나 폴더를 협업 방식으로 공유하면 접근 범위를 둘 중 하나로 정한다.

• 초대한 사람만: 직접 초대한 애플 계정만 열 수 있다.
• 링크가 있는 모든 사람: 링크를 가진 사람이면 누구나 열 수 있다.

종단간 암호화는 복호화 키를 데이터 소유자와 허가된 참여자의 기기만 갖는 방식이다. 서버를 운영하는 회사에는 키가 없어서 내용을 읽지 못한다.

초대 방식은 받는 사람이 특정 애플 계정으로 정해져 있다. 그 계정의 기기에 키를 전달하도록 설계할 수 있다. 링크 방식은 처음부터 다르다. 받는 사람을 미리 정하지 않고, 누가 어떤 기기로 링크를 열지 공유하는 쪽도 정하지 않는다. 종단간 암호화와 맞물리기 어려운 구조로 보인다. 애플은 27.3부터 이 권한의 항목을 종단간 암호화 범위 밖에 두고, 내용을 확인할 수 있는 상태로 바꿨다.

헷갈리기 쉬운 부분은 iCloud의 두 가지 보호 수준이다.

• 표준 데이터 보호(기본값): iCloud Drive, 사진 같은 항목도 암호화되지만 키를 애플이 함께 보관한다.
• 고급 데이터 보호: 이걸 켜야 같은 항목들까지 애플이 키를 갖지 않는 종단간 암호화로 바뀐다.

같은 변경이라도 체감은 사용자마다 다르다. 고급 데이터 보호를 켠 사용자에게 공개 링크는 명시적인 예외 구간이 된다. 표준 보호 사용자에게는 암호화 수준보다 ‘애플이 내용을 확인할 수 있다’는 조항이 새로 붙은 점이 핵심 변화로 보인다. 일부러 보호 수준을 높인 사람일수록 이번 변경을 가볍게 넘기기 어렵다. 공개 링크로 내보낸 파일에는 그 설정이 적용되지 않기 때문이다.

‘유해 콘텐츠’ 정의는 없고, 조치는 계정 정지까지

애플 지원 문서는 ‘유해 콘텐츠(harmful content)’가 무엇인지 정의하지 않는다. 이번 방침은 iCloud에 저장된 아동 성착취물(CSAM)을 단속하라는 시위대의 요구가 이어진 뒤에 나왔다. 아동 성착취물 말고 어떤 범주가 포함될지는 애플이 기준을 내놓기 전까지 열린 질문이다.

반면 조치 범위는 구체적이다. 애플이 명시한 항목은 다음과 같다.

• 사용자가 올리려는 유해 콘텐츠를 “이동, 거부, 수정, 제거 또는 삭제”할 권리
• 계정 차단 또는 비활성화
• 해당 사용자의 새 계정 생성 차단
• “필요한 경우” 수사기관 연계

무엇이 문제가 되는지는 정해지지 않았는데, 문제가 됐을 때의 조치는 자세히 나열돼 있다. 이번 방침에서 가장 불편한 부분이 바로 이 불균형이다.

특히 무게가 큰 쪽은 계정 조치다. 파일 하나가 지워지는 것과는 차원이 다르다. 애플 계정이 비활성화되면 같은 계정에 묶인 iCloud 백업, 사진 보관함, 구입 항목 이용에도 영향이 갈 수 있다(추측). 판단 기준이 공개되지 않아서, 공개 링크로 올린 파일이 어떤 기준에 걸릴지 사용자가 미리 가늠하기도 어렵다.

애플은 예전에 기기에 저장된 사진을 대조해 아동 성착취물을 찾는 계획을 내놨다가 사생활 침해 비판 속에 접은 적이 있다. 이번에는 검사 범위를 누구나 열 수 있는 공개 링크 항목으로 한정했다. 기기 안을 들여다보는 방식과는 접근 자체가 다르다.

공개 링크·초대·사본 보내기 중 27.3 조항에 해당하는 것은 하나

iCloud 파일을 다른 사람에게 넘기는 방법은 크게 세 가지다. 협업 공유의 두 가지 접근 권한과, 파일 자체를 보내는 사본 보내기. 27.3 지원 문서가 지목한 대상은 이 가운데 ‘링크가 있는 모든 사람’ 하나다.

구분	링크가 있는 모든 사람	초대한 사람만	사본 보내기
열 수 있는 사람	링크를 가진 누구나	초대받은 애플 계정 사용자	파일을 받은 사람
27.3 이상 종단간 암호화	적용되지 않음(지원 문서 명시)	지원 문서 언급 없음	iCloud 공유 링크를 만들지 않음
애플 유해 콘텐츠 확인	대상(지원 문서 명시)	지원 문서 언급 없음	지원 문서 언급 없음
적합한 자료	공개해도 되는 배포용 자료	업무 문서, 가족 자료 등 특정인과 나눌 자료	일회성 전달, 상대에게 애플 계정이 없을 때

초대 전용 공유와 사본 보내기는 이번 지원 문서 문구에 들어 있지 않다. 앞으로도 계속 빠진다는 보장은 없다. 27.3 기준으로 애플이 명시한 내용 확인과 암호화 해제 조건은 공개 링크에만 해당한다.

표로 보면 편의와 보호가 반대로 움직인다. 받는 사람에게 가장 편한 공개 링크가 27.3 이후 조건이 붙은 유일한 방식이다.

파일 앱·Finder에서 공개 링크를 찾아 권한 바꾸기

메뉴 이름은 OS 버전과 언어 설정에 따라 조금씩 다를 수 있다.

1. 설치된 버전 확인: 아이폰은 설정 → 일반 → 정보에서 iOS 버전을 본다. 27.3 설치 여부는 설정 → 일반 → 소프트웨어 업데이트에서도 확인할 수 있다. 맥은 Apple 메뉴 → 이 Mac에 관하여에서 확인한다.

2. 공유 중인 항목 모아 보기(아이폰·아이패드): 파일 앱 하단의 ‘공유됨’ 탭에 들어가면 내가 공유했거나 공유받은 항목이 한곳에 모인다. 버전에 따라 ‘둘러보기’ 안의 위치 목록에 ‘공유됨’으로 표시되기도 한다.

3. 기존 공유 권한 바꾸기(아이폰·아이패드)

1. 파일 앱에서 공유 중인 파일이나 폴더를 길게 누른다.
2. ‘공유된 파일 관리’(폴더는 ‘공유된 폴더 관리’, 영문 Manage Shared File)를 누른다. 이 단계의 한국어 표기는 불확실하다.
3. ‘공유 옵션’에서 접근 범위를 ‘링크가 있는 모든 사람’에서 ‘초대한 사람만’으로 바꾼다(영문 Who can access → Only invited people).
4. 공유 자체가 필요 없으면 같은 화면 하단의 ‘공유 중단’을 누른다.

4. 새로 공유할 때 권한 지정(아이폰·아이패드): 파일 길게 누르기 → 공유 → 공유 시트 상단에서 ‘협업’ 선택 → 그 아래 권한 안내 문구(예: ‘초대받은 사람만 편집 가능’, 표기 불확실) 탭 → 접근 범위를 ‘초대한 사람만’으로 지정한다. ‘협업’ 대신 ‘사본 보내기’를 고르면 공유 링크 없이 파일 자체가 전달된다.

5. 맥 Finder: Finder 사이드바의 iCloud 영역 → ‘공유됨’에서 공유 항목을 확인한다. 권한을 바꾸려면 파일을 Control-클릭 → ‘공유된 파일 관리’(표기 불확실) → ‘공유 옵션’에서 접근 범위를 조정한다.

6. Pages·Numbers·Keynote 문서: 도구 막대의 협업 버튼(사람 모양 아이콘) → ‘공유 파일 관리’(표기 불확실) → ‘공유 옵션’으로 들어가 같은 방식으로 접근 범위를 조정한다.

7. 고급 데이터 보호 상태 확인: 아이폰은 설정 → [사용자 이름] → iCloud → 고급 데이터 보호, 맥은 시스템 설정 → [사용자 이름] → iCloud → 고급 데이터 보호에서 켜짐 여부를 본다. 이 기능을 켜 둬도 ‘링크가 있는 모든 사람’ 항목에 종단간 암호화가 적용되지 않는 것은 같다.

가장 먼저 볼 곳은 2번 ‘공유됨’ 목록이다. 공개 링크가 몇 개나 열려 있는지 알아야 3번에서 무엇을 바꾸고 무엇을 닫을지 정할 수 있다.

안드로이드 사용자에게 링크를 보내던 습관부터 점검

지원 문서에는 국가나 지역을 제한하는 문구가 없다. 국내에서 27.3으로 업데이트한 기기에도 같은 조건이 적용될 것으로 보인다(추측). 변화가 가장 크게 느껴질 곳은 아이폰과 다른 기기가 섞인 공유 상황이다.

상대가 안드로이드폰이나 윈도우 PC를 쓰면 AirDrop을 쓸 수 없다. 초대 방식도 상대가 애플 계정으로 로그인해야 열 수 있다. 그래서 아이폰 사용자는 iCloud 공개 링크를 만들어 메신저 단체방이나 이메일에 붙여 넣는 방식에 기대기 쉽다. 27.3 이후 이렇게 넘긴 파일은 종단간 암호화가 빠지고 애플의 확인 대상이 된다.

계약서, 신분증 사본, 진료 기록 같은 자료를 이 방식으로 주고받아 왔다면 전달 경로를 다시 골라야 한다.

단체방에 올린 링크는 공유한 사람의 손을 떠나 다른 대화방으로 옮겨질 수 있다. 공개 링크에는 이전에도 유출 위험이 있었고, 27.3부터는 애플의 내용 확인과 계정 조치 가능성까지 더해진다.

• 가족 사진이나 업무 폴더를 공개 링크로 오래 열어 뒀다면 업데이트 전후로 ‘공유됨’ 목록을 점검해 두는 편이 낫다.
• 회사 문서를 개인 iCloud 링크로 외부에 넘기는 습관은 사내 보안 규정과도 충돌할 수 있다. 회사가 지정한 협업 도구를 쓰는 쪽이 원칙에 맞다.

확인된 것과 아직 불확실한 것

확인된 것

• iOS·iPadOS·macOS·visionOS 27.3 이상에서 ‘링크가 있는 모든 사람’ 권한으로 공유한 항목은 애플이 유해 콘텐츠 확인을 위해 접근할 수 있다.
• 같은 권한으로 공유한 항목에는 종단간 암호화가 적용되지 않는다.
• 애플은 유해 콘텐츠의 이동·거부·수정·제거·삭제, 계정 차단·비활성화, 새 계정 생성 차단, 필요 시 수사기관 연계를 할 수 있다고 명시했다.
• 애플은 27.3 첫 개발자 베타를 배포했고, iOS 27.3 정식 버전은 12월 배포 계획을 밝혔다.

아직 불확실한 것

• ‘유해 콘텐츠’의 구체적 정의와 판단 기준
• 검사 방식(해시 대조, 자동 분류, 사람 검토 포함 여부)
• 27.3 이전에 만든 공개 링크에 대한 소급 적용 여부
• 사진 앱의 iCloud 링크, 공유 앨범, 메일 드롭 등 다른 링크형 공유 기능의 포함 범위
• iCloud.com 웹이나 윈도우용 iCloud에서 만든 링크의 처리 방식
• 오판으로 콘텐츠가 삭제되거나 계정이 정지됐을 때의 이의 제기 절차

민감한 파일은 링크 대신 초대 권한으로

공유 방식을 고를 때는 한 가지만 물으면 된다. 이 파일이 불특정 다수에게 공개돼도 괜찮은가.

• 공개돼도 문제없는 자료(행사 안내문, 배포용 사진, 공개 자료집): ‘링크가 있는 모든 사람’을 써도 된다. 받은 사람이 누구든 바로 열 수 있어 편하다.
• 특정인과만 나눌 자료(업무 문서, 가족 기록, 개인 서류): ‘초대한 사람만’으로 공유한다. 상대에게 애플 계정이 필요하다는 불편은 있지만, 27.3 지원 문서의 내용 확인 조항에는 들어 있지 않다.
• 상대에게 애플 계정이 없고 내용이 민감할 때: ‘사본 보내기’로 파일 자체를 전달한다. 메일로 큰 파일을 보낼 때 쓰는 메일 드롭은 피하는 편이 낫다. iCloud를 거쳐 링크로 전달되는 기능이라, 적용 범위가 정리되기 전까지는 민감한 파일에 쓰지 않는 것이 좋다.
• 이미 만든 공개 링크: 다 쓰고 나면 ‘공유 중단’으로 닫는다. 열어 둔 링크가 많을수록 확인 대상과 유출 경로도 함께 늘어난다.

애플이 유해 콘텐츠의 기준과 검사 방식을 더 공개하면 판단 근거도 분명해진다. 그 전까지 가장 단순하고 안전한 기준은 공개 링크를 ‘애플을 포함해 링크를 가진 누구나 볼 수 있는 공간’으로 여기는 것이다.

출처: The Verge