기자의 iPhone에서 취재원의 사진과 문서 보호하기

취재원은 정보 이상의 것을 기자에게 맡깁니다. 문서를 찍은 사진, 채팅 스크린샷, 직장 내부에서 찍은 이미지 하나로 그것을 건넨 사람이 특정될 수 있습니다. 기자의 iPhone에서는 이런 자료가 점심 사진, 기자회견 사진과 나란히 놓여 있는 경우가 많습니다. 설계상 동기화하고, 검색하고, 콘텐츠를 띄워 주는 보관함 안에서 말입니다.

이 페이지는 실용적인 안내이며 모든 것을 다루지는 않습니다. 언론 자유 단체와 기자 협회가 자세한 디지털 보안 가이드를 발행하고 있으며, 소속 언론사에 보안팀이 있다면 그곳부터 시작하세요.

위협 모델부터 시작하세요

위협 모델이란 몇 가지 질문에 대한 체계적인 답입니다. 무엇을 보호하는가, 누구로부터 보호하는가, 그들은 무엇을 할 수 있는가, 실패하면 어떻게 되는가. 지역 의회 기사라면 주된 위험은 휴대폰 분실일 수 있습니다. 강력한 조직이나 국가를 조사하는 기사라면 표적 해킹, 법적 명령, 국경에서의 기기 압수가 위험일 수 있습니다.

그 답이 도구를 결정합니다. 위험이 낮은 기사에 과도한 대책을 세우면 시간이 낭비되고, 위험이 높은 기사를 허술하게 보호하면 누군가 다칠 수 있습니다.

iPhone에서 취재 자료가 새어 나가는 경로

• 카메라 롤과 iCloud 사진. 이미지는 같은 Apple 계정의 모든 기기와 Apple 서버에 동기화됩니다. 고급 데이터 보호를 켜지 않으면 Apple이 iCloud 사진의 키를 보유합니다.
• 기기 백업. iCloud와 컴퓨터 백업에는 메시지와 첨부 파일이 포함될 수 있습니다.
• 메신저 앱. 채팅으로 받은 자료는 그 앱에, 그리고 흔히 그 앱의 백업에 양쪽 모두 남습니다.
• 메타데이터. EXIF 데이터는 GPS 좌표, 시간, 기기 모델을 드러낼 수 있습니다. 사진 메타데이터 제거하기를 참고하세요.
• 눈에 보이는 내용. 얼굴, 반사된 모습, 창밖 풍경, 문서 워터마크, 프린터 도트는 메타데이터를 지워도 사람이나 장소를 특정할 수 있습니다.
• 잠금 해제된 휴대폰. 누군가 암호를 알거나 내 얼굴이나 손가락을 사용하면, 암호로 열리는 모든 것이 노출됩니다.

실용적인 습관

1. 최소화하세요. 필요한 것만, 필요한 기간 동안만 보관하세요. '최근 삭제된 항목'과 채팅 사본까지 포함해 더 이상 필요 없는 자료를 삭제하는 것이 어떤 암호화보다 취재원을 잘 보호합니다.
2. 분리하세요. 취재 자료는 사진 보관함 밖에 두세요. 문서 스캔본은 카메라 롤 대신 보호된 곳으로 바로 보낼 수 있습니다. 문서를 안전하게 스캔하는 방법을 참고하세요.
3. 공개 전에 메타데이터를 지우고, 이미지에 신원을 드러내는 시각적 요소가 없는지 확인하세요.
4. 강력한 암호를 사용하고 생체 인증을 빠르게 비활성화하는 방법을 알아 두세요.
5. 출장에 대비하세요. 입국 심사 시 기기 검사는 알려진 위험입니다. 국경 통과 시 휴대폰 개인 정보 보호에서 선택지와 한계를 다룹니다.
6. 취재원과 연락 채널을 합의하고, 무엇을 보호할 수 있고 없는지 솔직하게 알려 주세요.

Velcrypt의 역할

Velcrypt는 그 계획의 한 계층입니다. 패턴에서 파생된 키와 AES-256-GCM을 사용해 사진, 동영상, 문서를 iPhone의 암호화된 금고에 보관합니다. 계정, 서버, 동기화, 금고 콘텐츠 분석이 없으므로, 누군가 요청할 수 있는 데이터가 서버에 전혀 없습니다.

금고는 5×5 그리드의 패턴으로 열립니다. Velcrypt는 생체 인증이 동의 없이 사용될 수 있기 때문에 Face ID와 Touch ID를 의도적으로 지원하지 않습니다. 패턴은 오직 기억 속에만 존재합니다. 그 이유는 패턴 vs PIN vs Face ID에서 설명합니다. 패턴마다 각자의 금고가 열리고 처음 보는 패턴은 오류 없이 빈 금고를 열므로, 그럴듯한 부인 가능성을 뒷받침합니다. 다른 금고에 대한 접근을 제거하는 강압 패턴은 Premium에 계획된 기능으로 출시 예정입니다.

솔직한 한계

금고 하나만으로는 취재원 보호 전략이 될 수 없습니다.

• 기기 압수와 강제 잠금 해제. 법은 나라마다 다릅니다. 잠금 해제를 거부하면 법적 압박이나 처벌을 받을 수 있습니다. 금고가 법을 바꾸지는 않습니다.
• 다른 곳의 사본. iCloud, 메신저 앱, 이메일, 취재원 본인의 휴대폰에 남아 있는 사진은 내 금고로 보호되지 않습니다.
• 감염된 기기. 탈옥되었거나 표적이 된 휴대폰의 악성 코드는 화면에 보이는 것을 볼 수 있습니다.
• 관찰. 패턴을 그리는 모습을 지켜보는 사람이나 방 안의 카메라는 잠금을 무력화합니다.
• 눈에 보이는 앱. iOS 18의 앱 숨기기 옵션을 쓰지 않는 한 Velcrypt 아이콘은 홈 화면에 있습니다.
• 복구 불가. 첫 번째 버전에서는 금고 데이터가 백업되지 않습니다. 휴대폰을 잃거나 패턴을 잊으면 사라집니다. 최소화 관점에서는 장점일 수 있지만, 반드시 보관해야 하는 자료에는 위험입니다. 전체적인 내용은 보안 페이지를 참고하세요.

취재원 보호는 대부분 습관의 문제입니다. 좋은 도구도 도움이 되지만, 덜 보관하고, 덜 공유하고, 미리 계획하겠다는 결심이 대부분의 일을 해냅니다.