위장 금고란 무엇이고, 어떻게 그럴듯하게 만들까?

누군가 내 휴대폰을 집어 들고 금고 앱을 발견한 뒤 “열어 봐”라고 말한다고 상상해 보세요. 거부하면 상황이 나빠질 수 있고, “아무것도 없어”라는 말로 대화가 끝나는 경우는 드뭅니다. 위장 금고는 세 번째 선택지를 줍니다. 실제로 존재하지만 내가 지키려는 바로 그것은 아닌 무언가를 여는 것입니다.

위장 금고란

위장 금고란 자체 비밀로 보호되며, 보여져도 괜찮은 콘텐츠로 채운 완전히 작동하는 금고입니다. 진짜 금고 옆에 나란히 있으며, 화면의 어떤 것도 보는 사람에게 지금 어느 쪽을 보고 있는지 알려 주지 않습니다.

오래된 아이디어입니다. 금고에는 수 세대 전부터 ‘시선 돌리기용’ 칸이 있었고, 암호화 도구는 수년간 숨겨진 볼륨을 제공해 왔습니다(그럴듯한 부인 가능성 설명 참고). 휴대폰에서 가장 흔한 형태는 사진 금고 앱의 위장 PIN입니다.

위장 금고를 통하게 만드는 것은 기술이 아니라 이야기입니다. 보는 사람이 “아, 그냥 이거구나” 하고 넘어갈 때 위장 금고는 성공합니다.

Velcrypt에서 위장 금고가 작동하는 방식

대부분의 앱은 위장 금고를 특별한 설정으로 다룹니다. 진짜 PIN 하나, 가짜 PIN 하나입니다. Velcrypt는 더 단순한 방식을 택합니다. 패턴마다 각각의 금고입니다.

• 앱 어디에도 금고 목록이 없습니다.
• Velcrypt가 처음 보는 패턴은 새 빈 금고를 엽니다.
• ‘잘못된 패턴’ 오류 메시지가 없고, 다른 금고가 있다는 것을 증명하는 것도 없습니다.

그래서 Velcrypt의 위장 금고는 켜는 기능이 아닙니다. 위장용으로 쓰기로 한 두 번째 패턴일 뿐입니다. 진짜 금고와 위장 금고는 같은 종류이기 때문에 똑같이 보이고 똑같이 동작합니다. 이 모델은 숨겨진 금고 페이지에서 더 자세히 설명합니다.

그럴듯한 위장 금고 만들기, 단계별로

1. 두 번째 패턴을 고르세요. 일반 규칙(5×5 격자에서 최소 6개의 점을 지나는 한 번의 연속된 선, 최소 한 번의 방향 전환)을 따라야 합니다. 스트레스 속에서도 떠올리기 쉽되, 모양과 시작점은 진짜 패턴과 다르게 하세요.
2. 잠금 해제 화면에 그리세요. Velcrypt가 빈 금고를 엽니다. 다른 설정은 필요 없습니다.
3. 존재할 이유를 주세요. 나 같은 사람이 왜 금고를 쓸지 스스로 물어보세요. 흔하고 그럴듯한 답은 신분증과 보험 서류 사본, 영수증과 보증서, 예약 스크린샷, 선물 아이디어, 준비 중인 깜짝 이벤트 같은 것입니다.
4. 실제 콘텐츠로 채우세요. ‘문서’, ‘영수증’, ‘선물 아이디어’처럼 앨범 두어 개에 항목 수십 개를 가져오세요. 아무 이미지나 쓰지 말고 부담 없는 실제 자료를 쓰세요.
5. 살아 있게 유지하세요. 몇 주마다 무언가를 추가하세요. 가장 최근 항목이 1년 전인 위장 금고는 버려진 것처럼 보이고, “그럼 최근 건 어디에 두는데?”라는 질문을 부릅니다.
6. 두 패턴을 모두 연습하세요. 누군가 지켜보는 앞에서도 실수로 진짜 패턴을 시작하지 않고 위장 패턴을 망설임 없이 그릴 수 있어야 합니다.

위장 금고를 어색하게 만드는 것

• 비어 있습니다. 빈 금고는 일부러 엉뚱한 금고를 열었다는 인상을 줍니다.
• 너무 순수합니다. 금고 앱에 노을 사진 열 장은 이상합니다. 신분증 스캔처럼 약간 사적인 콘텐츠가 더 자연스럽습니다.
• 용량이 이야기와 맞지 않습니다. 금고에 ‘문서 몇 개’가 있다고 했는데 iPhone 설정에서 앱이 저장 공간을 많이 쓰는 것이 분명하다면, 주의 깊은 사람은 알아챌 수 있습니다. Velcrypt는 기기에 암호화된 데이터를 저장한다는 사실을 숨기지 않습니다.
• 망설입니다. 그리기 전의 긴 침묵은 앱 안의 어떤 세부 사항보다 의심을 부릅니다.

위장 금고의 한계

위장 금고는 좋은 암호화가 뒷받침하는 사회적 도구입니다. 마법이 아니며, 어디서 멈추는지 분명히 알아 둘 가치가 있습니다.

• 진짜 패턴을 그리는 모습을 본 사람은 진짜 금고를 열 수 있습니다. 그 뒤에는 위장 금고가 도움이 되지 않습니다.
• 압수된 기기의 포렌식 분석으로 위장 금고로 설명되는 것보다 앱에 더 많은 암호화 데이터가 있다는 사실이 드러날 수 있습니다. 패턴 없이는 그 데이터를 읽을 수 없지만, 더 있다고 결론 내릴 수는 있습니다.
• 다른 곳에 있는 원본. 개인 사진이 사진 보관함, iCloud, 채팅에 그대로 있다면 위장 금고는 아무것도 지키지 못합니다. 가져온 뒤 원본 사진 삭제하기를 참고하세요.
• 지속적인 강요. 위장 금고는 한순간을 넘기게 해 줄 뿐입니다. 계속되는 학대 상황에 대한 계획은 아닙니다. 그런 상황이라면 지역의 지원 기관에 도움을 요청해 주세요.
• 법적 상황. 많은 나라에서 당국을 오도하는 것은 범죄가 될 수 있습니다. 당국 앞에서 위장 금고를 쓰기 전에 신중히 생각하고, 국경 통과 가이드를 참고하세요.

위장 금고 vs 강압 패턴

위장 금고는 다른 금고를 열고 나머지는 그대로 둡니다. 강압 패턴은 한 걸음 더 나아갑니다. 지정한 금고를 열면서 동시에 다른 금고에 대한 접근을 조용히 제거합니다. Velcrypt에서 강압 패턴은 계획된 Premium 기능이며 출시 예정입니다. 그때까지는 잘 관리한 위장 금고로 호기심 많은 연인, 휴대폰을 넘겨 보는 친구, 참견하는 동료 같은 대부분의 일상적인 상황에 대응할 수 있습니다.

Velcrypt의 경우

Velcrypt는 위장 금고가 덧붙인 기능이 아니라 자연스럽게 쓰이도록 설계되었습니다. 패턴마다 각각의 금고이고, 금고 목록이 없으며, 모르는 패턴에 오류가 표시되지 않고, 누군가 질문 자체를 건너뛰는 데 쓸 수 있는 Face ID도 없습니다. 각 금고는 자체 키로 iPhone에서 AES-256-GCM 암호화되므로, 위장 금고와 진짜 금고는 똑같이 보호됩니다. 다른 점은 그 안에 무엇을 넣느냐뿐입니다. 자세한 내용은 보안 개요를 참고하세요.