아기 사진을 클라우드에 올려도 안전할까?

일반적으로 안전합니다. iCloud, 구글 포토, OneDrive, Dropbox 같은 주요 클라우드 서비스는 전송 중과 저장 시 모두 암호화를 적용하며, 실제 사진 콘텐츠 유출 사례는 드뭅니다. 핵심 질문은 '누가 추가로 접근할 수 있는가(제공업체, 수사 기관, 비밀번호를 아는 사람)', '어떤 자동 분석이 실행되는가', '20년 후 제공업체의 약관이 바뀌면 어떻게 되는가'입니다. 지속적인 아기 사진 아카이브를 위해서는 AI 학습 금지 정책과 초대 전용 공유를 명시한 Clann 같은 비공개 가족 중심 서비스가 범용 클라우드보다 더 적합합니다.

Apple이나 Google의 사진 콘텐츠가 대규모로 유출된 사례는 드뭅니다. 두 회사 모두 강력한 저장 암호화를 사용하기 때문입니다. 더 흔한 위험은 개인 계정 탈취입니다 — 재사용된 비밀번호, 피싱, 기기 도난 등이 원인입니다. 강력하고 고유한 비밀번호와 2단계 인증으로 이 위험을 대부분 제거할 수 있습니다. 종단 간 암호화(애플의 고급 데이터 보호 또는 ente 같은 서비스)는 서버 측 접근 권한을 가진 제공업체나 공격자가 사진을 열람할 수 있는 잔여 위험마저 없애줍니다.

Apple은 iCloud 사진에 기기 내 CSAM 스캔을 일반 소비자용으로 배포하지 않았습니다. Apple, Google, Meta 등은 일부 국가에서 업로드된 이미지를 알려진 불법 자료의 해시 데이터베이스와 대조하는 방식으로 스캔합니다. 이 시스템은 알려진 이미지의 암호화 해시를 기반으로 동작하며, 일반적인 아기 사진에는 플래그를 달지 않습니다. 다만 이는 제공업체가 원칙적으로 서버 측에서 특정 범주의 콘텐츠를 탐지할 수 있다는 점을 상기시켜 줍니다 — 대부분의 주류 클라우드에 올라간 사진은 기본적으로 종단 간 암호화되지 않는다는 사실을 보여주는 예시입니다.

고급 데이터 보호(ADP)를 켠 경우에만 해당됩니다. ADP 없이는 iCloud 사진이 전송 중과 저장 시 암호화되지만, Apple이 키를 보유합니다. ADP를 활성화하면 본인의 기기만 사진을 복호화할 수 있어 — Apple도, Apple에 영장을 제출한 기관도 사진을 볼 수 없습니다.

아니요. 두 제공업체 모두 업로드된 이미지에 자동 분석(얼굴 그룹화, 객체 인식, 추억 생성 등)을 실행하며, 이는 서버 측에서 사진 콘텐츠에 접근해야 합니다. 많은 용도에는 문제가 없지만, 가족 외에는 아무도 아기 사진을 볼 수 없어야 한다는 목표라면 두 서비스 모두 그 보장을 제공하지 않습니다.

다음 세 가지 조합을 권장합니다: (1) 공유와 현재 진행형 아카이브를 위해 Clann 같은 비공개 가족 중심 앱, (2) 같은 제공업체에 있지 않은 독립적인 추가 백업 하나 — 외장 하드드라이브, 다른 클라우드, 또는 자체 호스팅 시스템 — , (3) 가장 소중한 사진은 인화. 종이는 대부분의 서비스보다 오래 살아남습니다.