패턴 잠금 vs PIN vs Face ID: 사진을 지켜 주는 건 무엇일까

Face ID와 암호는 같은 문을 지켜요. 둘 다 아닌 패턴은 내 사진만 지켜요.

QR 코드: iPhone 카메라로 스캔해 Hidlet 설치

Hidlet은 iPhone 앱이에요

iPhone 카메라로 코드를 비추면 설치돼요. 계정은 필요 없어요.

또는 링크 문자로 받기
간단히 말하면:

Face ID와 iPhone 암호는 같은 것, 즉 휴대폰 전체를 지켜요. 그래서 둘 중 하나만 가진 사람도 그 뒤에 있는 모든 것, Face ID로 잠근 앨범까지 열 수 있는 경우가 대부분이에요. 닫힌 채로 남는 유일한 잠금은 암호나 얼굴과는 별개로 자기만의 키를 가진 잠금이에요.

비공개 사진을 Face ID로 잠그거나, 어쩌면 암호만으로 잠갔고, 그 정도면 충분하다고 느껴요. 정확히 누구를 막으려는 건지 생각해 보기 전까지는요. 테이블 위의 내 휴대폰을 집어 드는 낯선 사람은 하나의 문제예요. 내가 암호를 입력하는 모습을 수없이 지켜본 파트너나, 카메라를 잠깐 훑는 것만으로 얼굴이 통과될 수 있는 사람은 전혀 다른 문제예요. 이 가이드는 Face ID, 암호나 PIN, 그리고 자기만의 별도 키를 가진 잠금이 각각 실제로 얼마나 버티는지, 그리고 누구로부터 지키려는지에 따라 무엇을 골라야 하는지를 다뤄요.

각각 실제로 어떻게 작동할까

Face ID. Apple에 따르면 무작위 낯선 사람이 Face ID로 내 iPhone을 열 확률은 1,000,000분의 1 미만이며, 사진이나 마스크로는 속일 수 없는 깊이 데이터와 위조 방지 검사를 사용해요. Face ID는 ‘주의 인식’ 기능도 있어요. Apple에 따르면 마스크를 쓰고 있어도 잠금을 풀기 전에 눈이 떠져 있는지 확인하는데, 주의를 기울이지 않는 사람에게 휴대폰을 들이대서 잠금을 푸는 일을 더 어렵게 하려는 거예요.

암호 또는 PIN. iPhone 암호는 기본적으로 6자리 코드지만, 설정에서 더 짧은 숫자 코드나 문자를 포함한 더 긴 사용자 설정 코드로 바꿀 수 있어요. Face ID와 달리 암호는 입력하는 사람이 누구인지 전혀 확인하지 않아요. 내가 입력하든 다른 사람이 입력하든 똑같이 작동하고, 그래서 단순하면서도 조금 약해요.

내 암호가 아닌 패턴. 세 번째 선택지는 내 얼굴이나 휴대폰의 잠금 해제 코드를 전혀 확인하지 않아요. 자체적으로 따로 만든 패턴, PIN 또는 암호를 쓰는 금고는 휴대폰이 실제 잠금 화면과 절대 대조하지 않으므로, iPhone을 여는 수단만 가진 사람에게는 닫힌 채로 남아요.

Face ID와 암호가 실제로 일치하는 부분

사람들이 놓치는 부분이 여기예요. Face ID와 Touch ID는 암호를 대체하지 않아요. Apple의 Platform Security 가이드는 이들이 “신중한 경계와 시간 제약 안에서” 작동한다고 명시하고, 민감한 동작 몇 가지(업데이트 설치, 기기 지우기, 암호 설정 변경 등)는 Face ID와 상관없이 항상 암호로 돌아가요. 실제로 암호는 언제든 Face ID를 대신할 수 있는 유일한 비밀이라는 뜻이에요. Face ID가 다섯 번 실패하거나, 재시동하거나, 마지막 잠금 해제로부터 48시간이 조금 지나면 휴대폰은 대신 암호를 요구해요.

Apple의 가려진 항목 앨범이 정확히 이렇게 작동해요. iOS 16부터 앨범을 열 때 자체 암호가 아니라 Face ID나 Touch ID를 요구해요. Apple의 지원 페이지는 그 프롬프트가 입력한 암호로 대체된다고는 말하지 않지만, 그럴 필요도 없어요. 내 암호를 이미 가진 사람은 휴대폰 전체의 잠금을 풀고, 설정 → Face ID 및 암호로 가서 자기 얼굴을 등록할 수 있고, 그 순간부터 같은 Face ID 검사를 통과해요. 어느 쪽이든 내 암호를 아는 것만으로 같은 곳에 도달하므로, 그 앨범의 Face ID는 그 사람에 대해서는 진짜 두 번째 잠금이 아니에요. 다르게 생긴 문일 뿐 같은 잠금이에요.

쌍둥이, 닮은 형제자매, 13세 미만 어린이에 대해서도 Apple은 따로 짚어요. 이들이 Face ID에서 나로 통과될 확률이 더 높고, 집에서 그게 현실적인 걱정이라면 암호를 쓰라고 권해요.

안전한 방법: 얼굴만 더하지 말고, 대체 경로를 닫으세요

기본 설정 두 가지가 틈을 좁혀 주지만, 완전히 닫지는 못해요.

  1. 도난당한 기기 보호를 켜세요(설정 → Face ID 및 암호 → 도난당한 기기 보호). iPhone이 ‘익숙한 장소’라고 부르는 곳, 즉 집, 직장, 평소 자주 쓰는 곳을 벗어나면, 민감한 몇 가지 동작은 암호로 대체하는 길 없이 Face ID나 Touch ID가 반드시 필요하고, Apple 계정 암호 변경 같은 다른 동작에는 약 한 시간의 지연이 붙어요. 이동 중뿐 아니라 집에서도 이 보호를 받으려면 ‘보안 지연 요구’를 항상으로 설정하세요.
  2. 더 긴 암호로 바꾸세요(설정 → Face ID 및 암호 → 암호 변경 → 암호 옵션). 사용자 설정 숫자 코드나 영숫자 코드는 기본 6자리보다 가능한 조합이 훨씬 많아서 곧바로 추측하기가 더 어려워요. 다만 Apple의 페이지도 이 가이드도, 더 긴 코드가 단지 내가 입력하는 걸 본 사람까지 막아 준다고는 말해 줄 수 없어요.

두 설정 모두 문제의 기본 구조를 바꾸지는 않아요. Face ID와 암호는 여전히 같은 방으로 통하는 두 개의 문이에요. 하나를 가진 사람은 대부분 다른 문으로도 지나갈 수 있어요.

다음에 할 일

걱정되는 사람이 술집 테이블에서 내 폰을 낚아챌 수 있는 낯선 사람이라면, Face ID와 평범한 암호는 Apple이 검증한 정말 강력한 조합이고, 도난당한 기기 보호가 한 단계 더 올려 줘요. 이미 내 암호를 알거나, 내 얼굴이 Face ID를 통과하는 걸 본 적이 있거나, 그냥 잠금을 풀어 달라고 요구할 수 있는 사람이라면 둘 다 진짜 두 번째 잠금이 아니에요. 어느 쪽에도 응하지 않는 무언가가 필요해요.

자기만의 별도 키를 가진 금고가 하는 일이 바로 그거예요. Hidlet은 이렇게 작동해요. 5×5 격자에 패턴을 그리면, 그 패턴이(iPhone 암호도 얼굴도 아니에요) 금고 하나를 여는 키가 돼요. 휴대폰이 그 패턴과 대조하도록 배운 적이 없으므로 휴대폰 암호로는 열 수 없어요. 다른 패턴은 다른 금고를 열고, 앱은 금고가 몇 개 있는지 절대 보여 주지 않아요.

Hidlet이 지켜 줄 수 있는 것과 없는 것

한계도 솔직히 말씀드릴게요. 별도의 패턴은 단지 내 휴대폰 암호를 알거나 Face ID 검사를 통과할 수 있는 사람은 막아 줘요. 하지만 내가 직접 진짜 패턴을 그리도록 강요할 수 있는 사람은 막지 못해요. 강요 패턴이 그래서 있는 거예요. 이 패턴은 아무 해가 없는 금고를 열고, 백그라운드에서 이 휴대폰의 다른 금고를 지워요. 다른 금고는 iCloud 백업에 안전하게 남아 있어서 나중에 복원할 수 있어요. Hidlet은 App Store에서 받을 수 있어요.

한눈에 보기

잠금 내 휴대폰을 낚아챈 낯선 사람을 막나요? 내 암호를 아는 사람을 막나요? Face ID 검사를 통과할 수 있는 사람을 막나요?
Face ID만 예 아니요(암호로 대체) 아니요
암호 / PIN만 대체로 아니요 해당 없음
Face ID + 도난당한 기기 보호 예 일부, 익숙한 장소를 벗어났을 때 아니요
자기만의 별도 키가 있는 금고 예 예 예

특정한 누군가가 걱정된다면

이 질문을 하는 이유가 누군가 내 휴대폰을 확인하거나, 통제하거나, 그걸로 위협하기 때문이라면, 그건 먼저 안전의 문제이고 설정의 문제는 그다음이에요. Apple의 Personal Safety 가이드는 내 기기와 계정에 누가 접근할 수 있는지 확인하는 방법을 다루고, 위험에 처해 있다면 지역의 지원 전화가 도움이 될 수 있어요.

자주 묻는 질문

Face ID가 있으면 내 암호를 아는 사람이 가려진 항목 앨범을 여는 걸 막을 수 있나요?

아니요. Apple의 가려진 항목 앨범 프롬프트는 암호를 직접 묻지 않고 Face ID나 Touch ID만 요구해요. 하지만 내 암호를 가진 사람은 휴대폰 전체의 잠금을 풀고, 설정 → Face ID 및 암호에서 자기 얼굴을 등록할 수 있고, 그 순간부터 같은 프롬프트를 통과해요. 어느 쪽이든 생체 인식은 암호를 대체하지 않으므로, 가장 지킬 가치가 있는 비밀은 여전히 암호예요.

더 긴 사용자 설정 암호가 기본 6자리보다 정말 더 안전한가요?

더 길거나 영숫자인 암호는 가능한 조합이 훨씬 많아서 추측에 더 잘 버텨요. Apple의 암호 안내 페이지는 그 옵션(암호 옵션)을 제공하지만 어느 쪽이 더 안전하다고 평가하지는 않아요. 그건 Apple의 주장이 아니라 일반적인 보안 추론이에요.

도난당한 기기 보호는 이미 내 암호를 아는 사람도 막아 주나요?

일부만요. 익숙한 위치를 벗어나면 민감한 몇 가지 동작은 Face ID나 Touch ID 없이는 아예 막고, 다른 동작에는 약 한 시간의 지연이 붙어요. 집에서는 지연을 항상으로 설정하지 않는 한 암호가 평소처럼 작동해요.

앱 하나 안에서만 쓰는 패턴이 Face ID나 암호보다 정말 더 안전할 수 있나요?

이 특정한 문제에서는 그래요. 그 패턴은 휴대폰 자체의 잠금 해제 기록과 대조되지 않아서, 내 암호를 알거나 얼굴을 공유해도 열리지 않아요. 누군가 그 패턴을 따로 알아내야 해요.

출처

  1. Apple Support — About Face ID advanced technology
  2. Apple Support — Use a passcode with your iPhone, iPad, or iPod touch
  3. Apple Support — About Stolen Device Protection for iPhone
  4. Apple Platform Security — When a device passcode or password is required
  5. Apple Support — Hide photos on your iPhone, iPad, Mac or Apple Vision Pro with the Hidden album