Android는 기본적으로 휴대전화 전체를 암호화합니다. 이는 사실이며, Android 10 이후 출시된 새 기기에서는 필수 기능입니다. 하지만 이 기능이 휴대전화 잠금을 해제하고 손에 쥐고 있는 동안 특정 파일을 위한 별도의 더 프라이빗한 공간을 제공하지는 않으며, 이는 별개의 문제입니다. 여기에서는 Android가 이를 위해 실제로 제공하는 기능과 그 한계를 설명합니다.

이미 켜져 있는 기능: 전체 디스크 암호화

Android 10 이후에 출시된 모든 Android 휴대전화는 처음 설정할 때부터 잠금 화면의 PIN, 패턴 또는 비밀번호를 키로 사용하여 기기 암호화가 켜져 있습니다. 이 기능은 자동으로 작동하는 무료 기능이며 실질적인 역할을 합니다. 꺼져 있거나 재시작 후 잠금 해제되지 않은 휴대전화는 해당 자격 증명 없이는 읽을 수 없습니다.

문제는 휴대전화가 잠금 해제된 후에 발생하는데, 우리가 휴대전화를 들고 있는 대부분의 시간 동안이 이에 해당합니다. 전체 디스크 암호화는 특정 파일을 위한 두 번째 별도의 잠금장치를 만들지 않습니다. 이미 잠금 해제된 휴대전화를 집어 들거나 PIN을 알고 있는 사람은 누구나 사용자와 똑같이 모든 것을 볼 수 있으며, 이는 해당 플랫폼을 위해 Mac에서 폴더를 암호화하는 방법 및 Windows에서 폴더를 암호화하는 방법에서 다룬 것과 동일한 맹점입니다.

내장 옵션: Google Files의 안전 폴더

실제로 별도의 PIN으로 보호되는 폴더를 원할 경우, Android에 내장된 가장 가까운 기능은 Google Files 앱의 일부인 **안전 폴더(Safe Folder)**입니다.

  1. Files 앱을 엽니다(많은 휴대전화에 사전 설치되어 있으며, 그렇지 않은 경우 Play 스토어에서 무료로 받을 수 있습니다).
  2. 메뉴를 열고 안전 폴더를 탭합니다.
  3. 휴대전화 자체의 잠금 화면 PIN과는 별도의 PIN을 설정합니다.
  4. 파일을 이동합니다. 파일들은 복사되지 않고 이동되어 암호화되며, 일반 갤러리와 파일 브라우저에서 제거됩니다.

이것은 자체 잠금 해제 단계 뒤에 있는 진정한 기기 내 암호화로, AES-256 쉽게 설명하기에 설명된 보호 기능과 같은 범주에 속합니다. Google Files가 휴대전화에 이미 설치되어 있다면 타사 앱이 필요 없는 무료 기능이기도 합니다.

안전 폴더의 한계

  • 하나의 앱, 하나의 휴대전화에 종속됨. 안전 폴더의 파일은 어디에도 동기화되지 않습니다. 새 휴대전화를 설정하려면 먼저 파일을 수동으로 다시 꺼낸 다음 새 기기에서 다시 넣어야 합니다.
  • 모든 Android 휴대전화에 있는 것은 아님. 이 기능은 Google Files가 설치되어 있고 최신 상태여야 사용할 수 있습니다. 대부분의 휴대전화에는 있지만 제조사 스킨에 따라 다르고, 일부 기기에는 아예 포함되어 있지 않습니다.
  • Samsung의 보안 폴더와 다름. Samsung 휴대전화에는 단순한 파일이 아니라 전체 앱을 격리하는 별도의 Knox 기반 보안 폴더가 자체적으로 있습니다. 이 둘은 서로 관련이 없으므로, 하나가 있다고 해서 다른 하나도 같을 것이라고 단정하지 마세요. 자체적인 성능을 보려면 Samsung 보안 폴더 비교를 참조하세요.
  • 상황별 기능 없음. 잠금 해제를 거부하는 것보다 무해한 것을 보여주는 것이 더 중요할 때를 대비한 Decoy Vault와 같은 기능이 없습니다.
  • 복구는 사용자가 직접 통제하는 별도의 복구 구문이 아닌, Google 계정을 통해 진행됩니다.

그렇다고 해서 안전 폴더가 나쁘다는 것은 아닙니다. 단일 Android 휴대전화의 경우, 암호화되지 않은 일반 폴더에 비하면 진정으로 훌륭한 무료 개선 사항입니다. 다만 기기 간 이동이 되지 않고, 기본적인 PIN 보호 이상의 기능을 수행하지 못할 뿐입니다.

대신 전용 보관함 앱을 사용할 가치가 있을 때

Vaultine과 같이 특수 목적으로 제작된 보관함 앱은 동일한 범주의 기기 내 AES-256 암호화를 사용하지만 실행되는 휴대전화나 제조사 스킨에 관계없이 동일한 방식으로 작동합니다. 즉, 휴대전화 잠금 화면이나 Google 계정과 분리된 고유한 PIN을 사용하고, iPhone, Mac, Windows에서도 동일한 보관함에 접근할 수 있으며, 잠금을 해제하라는 요구 자체가 위험인 상황을 위한 Decoy Vault 및 Duress Vault 기능을 제공합니다.

여기에서의 상충 관계는 분명합니다. 휴대전화에 Google Files가 이미 있다면 기본적인 단일 기기 보호를 위해 안전 폴더를 무료로 바로 사용할 수 있습니다. 반면, 기기 간에 이동해야 하거나 단순한 PIN 보호 이상의 기능이 필요한 경우에는 전용 보관함이 그 격차를 채워줍니다.

요약

Android는 기본적으로 휴대전화 전체를 암호화하며, Google Files의 안전 폴더는 그 위에 PIN으로 보호되는 진정으로 무료인 폴더를 추가합니다. 두 기능 모두 실제적으로 유용합니다. 하지만 기기 간 이동이 안 되고, 단일 PIN 외에는 그 이상을 제공하지 못하며, 이것이 전용 보관함 앱이 실제로 더해주는 부분입니다.

전용 버전을 체험해 보세요. 10개 파일까지 무료이며, vaultine.app에서 사용할 수 있습니다.