내부 캐시, 갤러리, RAM은 서로 다른 세 경계입니다. 한 복사본을 지웠다고 모든 복사본의 삭제가 증명되지는 않습니다.
종단 간 암호화는 사진의 전송 경로를 보호합니다. 사진을 연 뒤에는 볼 수 있는 복사본의 보안이 기기와 앱의 저장 방식에도 달려 있습니다. 하지만 Android의 모든 임시 파일이 공개되는 것은 아니며, 캐시된 모든 이미지가 자동으로 갤러리에 들어가는 것도 아닙니다.
위험을 살펴볼 때 모호한 “캐시 유출”이라는 말 대신 앱의 비공개 저장소, 갤러리 같은 공유 공간, 프로세스가 사용 중인 메모리인 RAM을 구분하세요. 각각 접근 권한과 수명 주기가 다릅니다.
복호화된 사진은 어디에 남을 수 있나요?
| 위치 | 일반적인 용도 | 보안상 유의점 |
|---|---|---|
| 앱의 비공개 내부 캐시 | 이미지를 빠르게 다시 표시 | 다른 일반 앱이 자유롭게 접근할 수 없어야 합니다 |
| 갤러리 또는 공유 공간 | 사진 저장, 편집 또는 공유 | 권한이 있는 앱이나 백업 서비스가 접근할 수 있습니다 |
| RAM 및 표시 구성 요소의 메모리 | 사용 중 이미지 처리 | 일시적이라는 사실이 침해된 기기로부터의 안전을 뜻하지는 않습니다 |
| 내보낸 복사본 또는 미리 보기 | 다른 앱에서 파일 열기 | 독립적인 삭제 주기가 있을 수 있습니다 |
Android 저장소 문서는 앱 전용 공간과 공유 공간을 구분합니다. 따라서 “모든 캐시 파일이 MediaStore에 색인된다”는 말은 맞지 않습니다. 저장 경로, 사용하는 API와 권한이 결정적인 요소입니다.
내부 캐시는 어떤 보호를 받나요?
Android는 앱 전용 내부 공간을 다른 일반 앱으로부터 격리합니다. 공식 안내도 민감한 임시 데이터에 이 공간을 권장합니다. 캐시 파일은 앱 삭제 전에 앱 자체나 시스템에 의해 지워질 수 있지만, 개발자는 정리를 기기의 저장 공간 부족에만 맡겨서는 안 됩니다. 앱 전용 파일 안내.
이 보호가 “누구도 파일을 추출할 수 없다”는 뜻은 아닙니다. 잠긴 휴대전화, 잠금 해제된 휴대전화, 취약한 운영체제, 루트 접근 권한이 있는 기기에서 공격자의 접근 능력은 같지 않습니다. 신뢰할 수 있는 포렌식 주장을 하려면 기기 모델, 시스템 버전, 잠금 상태와 공격자의 접근 유형을 명시해야 합니다.
RAM에 보관해도 완전한 삭제가 보장되지 않는 이유
암호화되지 않은 복사본을 디스크에 쓰지 않으면 지속적으로 남는 복사본의 수를 줄일 수 있습니다. 민감한 버퍼를 지우는 것도 방어 설계의 일부가 될 수 있습니다. 하지만 “RAM을 0으로 덮어쓰기”라는 말만으로 복구 가능성을 0이라고 선언할 수는 없습니다.
이미지는 처리 중 여러 버퍼, 라이브러리 또는 표시 구성 요소에 복사될 수 있습니다. 버퍼 하나를 지웠다는 사실만으로 모든 복사본의 삭제가 증명되지는 않습니다. 지속적인 파일을 만들지 않더라도, 표시 중 데이터에 접근할 수 있는 악성 코드는 이를 복사할 수 있습니다. 암호화와 메모리 관리는 서로 보완하는 것이지 대체하는 것이 아닙니다.
사용자는 무엇을 할 수 있나요?
- 갤러리 저장과 자동 다운로드를 별도로 확인하세요. 앱 내부 표시를 위해 미디어를 받는 것이 반드시 갤러리에 저장하는 것과 같지는 않습니다.
- 사진 백업을 관리하세요. 내보낸 사진은 채팅과 별개로 클라우드에 들어갈 수 있습니다.
- 다른 앱의 사진 및 파일 권한을 검토하세요. 특정 작업에 필요한 접근 권한과 사진 모음에 대한 상시 접근 권한을 혼동하지 마세요.
- 시험용 사진으로 확인하세요. 수신, 열기, 저장, 삭제 후 어떤 복사본이 갤러리나 다른 앱에 남는지 살펴보세요.
- 앱 데이터를 삭제하기 전에 복구 방법을 확인하세요. “캐시 삭제”, “저장 공간 삭제”, 로그아웃은 영향이 다릅니다. 두 번째는 필요한 키나 로컬 데이터를 없앨 수 있습니다.
민감하지 않은 사진으로 시험하는 것은 유용하지만, 갤러리에 파일이 없다고 기기에 흔적이 전혀 없다는 뜻은 아닙니다.
개발자는 정리를 어떻게 시험해야 하나요?
검사는 수신, 복호화, 표시, 공유, 화면 닫기, 로그아웃, 다시 로그인까지 미디어의 전체 경로를 포함해야 합니다. 진행 중인 다운로드나 미리 보기 생성 작업은 로그아웃 정책과 조율되어야 합니다. 그렇지 않으면 정리 후 새 파일이 기록될 수 있습니다. 이는 시험할 수 있는 시나리오이지 모든 메신저에 대해 입증된 주장은 아닙니다.
특정 버전에서 시험하고 파일 위치와 각 단계의 결과를 기록하세요. Android 보안 권장 사항은 접근 최소화와 민감한 데이터의 적절한 위치 보관을 강조합니다.
이 논의는 Livara에 대해 무엇을 말하나요?
Livara 위협 모델은 침해되었거나 잠금 해제된 기기의 보호를 보장하지 않습니다. 전송 암호화 문서만으로 “캐시에 암호화되지 않은 복사본이 전혀 남지 않는다”는 주장을 뒷받침할 수는 없습니다. 그러한 주장에는 특정 앱 버전과 미디어 경로의 조사가 필요합니다.
요약: 사진 복사본의 위치와 수를 파악하세요. 불필요한 복사본 줄이기, 적절한 기기 잠금, 업데이트가 중요합니다. 시험과 위협 모델 없는 “복구 가능성 0” 약속은 믿을 만한 기준이 아닙니다.
