SHARE THE PERSPECTIVE
사진 다운로드, 갤러리 저장, 클라우드 백업은 서로 다른 작업입니다. 세 가지를 모두 확인하세요.

암호화된 채팅의 사진도 갤러리에 저장되면 메신저의 비공개 영역 밖에서 접근이 가능해질 수 있습니다. 하지만 사진을 열거나 다운로드했다고 해서 반드시 갤러리에 저장되는 것은 아닙니다. 정확한 동작은 메신저, Android 버전, 사용자의 설정에 따라 달라집니다.

개인정보 보호를 점검할 때는 세 가지를 구분하세요. 메신저 안에서 파일 받기, 갤러리에 저장하기, 갤러리를 클라우드에 백업하기. 하나를 꺼도 나머지 두 가지가 반드시 꺼지는 것은 아닙니다.

자동 다운로드와 갤러리 저장은 어떻게 다른가요?

작업 어떤 일이 일어날 수 있나요? 무엇을 확인해야 하나요?
자동 다운로드 앱에서 표시할 미디어를 받습니다 허용된 네트워크, 파일 크기, 앱 내부의 저장 위치
갤러리 저장 또는 표시 파일이 공유 미디어 모음에 나타납니다 앱에서 제공하는 경우 Save to Gallery, Save to Photos 또는 Media Visibility 옵션
갤러리 백업 선택한 파일이 클라우드 사진 계정으로 전송됩니다 대상 계정, 백업에 포함된 폴더, 공유 상태

이 표는 어떤 메신저에서도 반드시 제공되는 설정 목록이 아닙니다. 민감하지 않은 시험용 사진으로 현재 사용하는 버전에서 어떤 작업이 독립적인 파일을 만드는지 확인하세요.

종단 간 암호화의 보호 범위는 어디까지인가요?

종단 간 암호화는 허용된 기기 사이에서 콘텐츠를 보호하도록 설계되어 있습니다. 사진을 표시하기 위해 기기가 콘텐츠에 접근한 뒤에는 로컬 사본의 보호가 운영체제, 앱 저장 공간, 권한, 기기 잠금에도 영향을 받습니다.

갤러리에 저장된다고 해서 파일이 반드시 물리적 저장장치에 아무런 암호화 없이 보관된다는 뜻은 아닙니다. Android는 저장 상태의 암호화를 제공할 수 있습니다. 핵심은 갤러리에서 파일을 읽는 권한과 채팅에서 읽는 권한은 같지 않다는 것입니다. 전반적인 보호 범위는 종단 간 암호화 안내를 참고하세요.

어떤 앱이 갤러리 사진을 볼 수 있나요?

Android 공유 미디어 문서는 앱 전용 파일과 공유 미디어를 구분합니다. 각 앱의 접근 가능 범위는 운영체제 버전, 부여된 권한, 파일 선택 방식에 따라 달라집니다. 사진 한 장을 볼 수 있는 모든 앱이 갤러리 전체에 접근할 수 있다고 말할 수는 없습니다.

지원되는 기기와 앱에서는 Android Photo Picker를 통해 선택한 사진만 앱에 제공할 수 있습니다. 제한된 선택만으로 충분하다면 불필요하게 모든 사진에 대한 접근 권한을 부여하지 마세요.

한 사람이 사진이 격자 형태로 표시된 갤러리 화면을 보여 주는 휴대전화를 들고 있는 일러스트.

시험용 사진으로 직접 확인하기

  1. 중요하지 않은 물건을 촬영하세요. 개인정보나 민감한 위치 정보가 담기지 않도록 하세요.
  2. 신뢰하는 사람과의 대화에서 그 사진을 받아 수동으로 저장하기 전에 갤러리에 나타나는지 확인하세요.
  3. 자동 저장 옵션이 있다면 상태를 바꾸고 새 사진으로 결과를 확인하세요.
  4. 클라우드 사진 앱에서 해당 폴더가 백업 대상으로 선택되어 있는지 확인하세요. 갤러리에 나타났다는 사실만으로 클라우드 업로드를 입증할 수는 없습니다.
  5. Android 권한 설정에서 불필요한 앱의 사진 및 동영상 접근 권한을 제한하세요. 메뉴 이름은 제조사마다 다릅니다.

Livara도 같은 시험이 필요합니다. 보안 페이지의 첨부파일 암호화 설명만으로는 갤러리 저장의 기본 설정이나 자동 다운로드 옵션의 존재를 입증할 수 없습니다.

민감한 사진이 이미 저장되어 있다면

먼저 새 사본이 생성되는 경로를 찾으세요. 그런 다음 채팅 속 사본, 갤러리 파일, 휴지통, 클라우드 계정을 각각 확인하세요. 한 곳에서 삭제한 결과가 다른 곳에 동기화될 수도 있고 그렇지 않을 수도 있습니다. 해당 서비스의 안내를 읽고 결과를 확인하세요.

대량으로 삭제하기 전에 필요한 사진이나 기록을 잃지 않을지 확인하세요. 앱 데이터 삭제와 캐시 삭제는 같지 않습니다. 앱 데이터를 삭제하면 키, 설정, 로컬 기록이 지워질 수 있습니다. 갤러리 문제를 해결하려고 복구 계획 없이 앱 데이터를 삭제하거나 기기를 초기화하지 마세요.

일반적인 삭제 역시 포렌식 복구가 불가능하도록 완전히 지워졌다는 보증은 아닙니다. 수신자가 저장하거나 공유한 사본은 사용자가 통제할 수 없습니다. 파일에 위치 정보가 포함되어 있다면 메시지 및 파일 메타데이터도 별도로 살펴보세요.

자주 묻는 질문

자동 다운로드를 끄면 충분한가요?

반드시 그렇지는 않습니다. 앱이 다운로드, 갤러리 저장, 백업을 별도로 제어할 수 있습니다. 제공되는 설정과 민감한 정보가 없는 사진으로 시험한 결과를 확인하세요.

메시지를 삭제하면 갤러리 사진도 지워지나요?

그렇게 된다고 기대하지 마세요. 갤러리 사본은 독립적인 파일일 수 있습니다. 로컬 사본과 클라우드 사본을 따로 확인하세요.

휴대전화 암호화는 쓸모없나요?

아닙니다. 기기 암호화와 접근 제어는 중요한 보호 계층입니다. 다만 기기의 잠금이 해제된 상태에서 허용된 모든 앱이나 사용자의 접근을 막아 주지는 않습니다.

출처

Livara의 보안 경계 살펴보기
CONTINUE THE THREADAndroid & device security ↗
YOU’VE REACHED THE ENDBack to the reading room ↗