기기 초기화해도 소용없다 — iCloud/Google 백업의 포렌식 위험

폰을 초기화했다. 그런데 iCloud에는 자동 백업이 계속 올라갔다는 걸 나중에 알았다 — 지웠다고 생각한 게 클라우드에 그대로 남아 있으면 어떻게 되는 건지, 그 불안감으로 여기 온 거다.

폰을 초기화하면 데이터가 사라진다. 최신 스마트폰은 암호화 키를 폐기하는 방식이라, 포렌식 도구로도 복구가 현실적으로 불가능하다. 이전 글에서 다뤘던 내용이다.

근데 그건 기기 이야기다.

폰을 초기화하기 전까지 매일 밤 자동으로 올라간 iCloud 백업, Google 백업 — 그건 초기화 버튼으로 지워지지 않는다. 클라우드 서버에 그대로 남아 있다. 수사기관이 기기를 뒤지는 것보다 클라우드 영장 한 장 떼는 게 훨씬 빠르고 쉽다.

클라우드 백업에 뭐가 들어 있나

“백업”이라고 하면 사진 몇 장 정도를 떠올릴 수 있는데, 실제로는 폰 안의 거의 모든 것이 올라간다.

iCloud 백업에 포함되는 것:

• iMessage, SMS, MMS 문자 내역
• 통화 기록
• 사진과 영상 (iCloud 사진을 별도로 쓰지 않는 경우)
• 앱 데이터 — 서드파티 메신저, 게임, SNS 앱 포함
• 기기 설정, Wi-Fi 비밀번호, 음성 메모

Google 백업에 포함되는 것:

• SMS, MMS 문자 내역
• 통화 기록
• 앱 데이터
• 기기 설정, Wi-Fi 비밀번호
• 사진과 영상 (Google 포토 동기화 시)

한마디로, 폰에서 한 거의 모든 활동의 스냅샷이 클라우드에 올라가 있다. 기기를 아무리 깨끗하게 밀어도, 이 사본은 건드리지 않은 셈이다.

수사기관은 클라우드를 어떻게 뒤지나

기기 포렌식은 물리적으로 폰을 압수해야 한다. 시간도 걸리고, 최신 기기는 암호화 때문에 까기도 어렵다.

클라우드는 다르다. 수사기관이 Apple이나 Google에 법원 영장을 제시하면, 회사가 서버에서 데이터를 꺼내서 제공한다. 기기를 건드릴 필요가 없다.

한국의 경우, 대법원 판례에 따라 클라우드 데이터 압수수색에는 별도의 영장이 필요하다. 휴대전화 압수수색 영장만으로 클라우드까지 뒤지는 건 위법이라는 판결이 이미 나왔다. 하지만 클라우드를 특정한 영장을 별도로 발부받으면? 그때부터는 합법적으로 접근 가능하다.

미국 기업(Apple, Google)에 대한 요청은 국제 사법공조를 거쳐야 한다. 하지만 기기 포렌식과 달리, 사법공조 기간 동안 데이터가 사라질 걱정이 없다. 클라우드 백업은 사용자가 직접 삭제하지 않는 한 서버에 계속 남아 있다. 통신사 로그는 3~4개월이면 사라지지만, 클라우드 백업은 그렇지 않다.

Apple은 실제로 얼마나 넘겨주나

Apple은 반기별로 투명성 보고서를 공개한다.

2024년 상반기 기준, Apple은 미국에서만 12,043건의 기기 데이터 요청을 받았고, 그중 85%에서 데이터를 제공했다. 한국의 경우 2023년 상반기 기준 46건의 계정 요청(53개 계정)을 받았고, 63%에서 데이터를 제공했다.

핵심은 이거다. Apple은 영장이 있으면 데이터를 넘긴다. “넘길 수도 있다”가 아니라, 실제로 대부분의 요청에서 넘기고 있다.

단, Apple이 넘길 수 있는 건 Apple이 복호화할 수 있는 데이터뿐이다. 여기서 “고급 데이터 보호”의 존재 여부가 갈린다.

기본 상태 vs 고급 데이터 보호 — 핵심 차이

iCloud 기본 상태 (대부분의 사용자)

iCloud 백업은 기본적으로 “표준 데이터 보호” 상태다. 이 상태에서는 Apple이 암호화 키 사본을 보관하고 있다. 데이터는 암호화되어 저장되지만, Apple이 키를 갖고 있으니 영장이 오면 복호화해서 제공할 수 있다.

메시지, 사진, 통화 기록, 앱 데이터 — 백업에 포함된 거의 모든 것을 Apple이 꺼내서 수사기관에 넘길 수 있다는 뜻이다.

고급 데이터 보호 (Advanced Data Protection) 켠 경우

iOS 16.2(2022년 12월)부터 제공되는 옵션이다. 이걸 켜면 25개 데이터 카테고리에 종단간 암호화(E2EE)가 적용된다. iCloud 백업, 사진, 메모, Safari 북마크, 음성 메모 등이 포함된다.

종단간 암호화 상태에서는 Apple도 키가 없다. 영장이 와도 Apple이 제공할 수 있는 건 iCloud 메일, 연락처, 캘린더 — 이 세 가지뿐이다. 나머지는 암호화된 덩어리(blob) 파일만 나온다.

하지만 이걸 켠 사람이 얼마나 될까? 고급 데이터 보호는 기본 꺼짐이다. 설정 깊숙이 들어가서 직접 켜야 하고, 복구 연락처나 복구 키를 먼저 설정해야 한다. Apple은 활성화율을 공개하지 않지만, 대부분의 사용자가 기본 설정 그대로 쓰고 있을 거라는 건 쉽게 추측된다.

Google 백업

Android 9(2018) 이상에서 화면 잠금(PIN, 패턴, 비밀번호)이 설정되어 있으면, 백업의 민감한 데이터는 기기 화면 잠금 비밀번호 기반으로 종단간 암호화된다. Google도 이 데이터를 복호화할 수 없다.

이건 Apple의 고급 데이터 보호와 비슷한 구조다. 차이점은 Android는 화면 잠금만 있으면 자동으로 적용된다는 거다. 별도로 켤 필요가 없다.

함정은 다른 데 있다. Google 백업 자체는 암호화되어 있더라도, Gmail, Google 포토, Google Drive에 별도로 동기화된 데이터는 백업과 별개다. 이 데이터는 Google이 접근 가능하고, 영장 시 제공된다. 대부분의 Android 사용자가 Google 포토 자동 동기화를 켜두고 있다는 걸 생각하면, 백업 암호화만으로 안심하기 어렵다.

영국 사례 — 정부가 백도어를 요구하면

2025년 1월, 영국 정부는 수사권법(Investigatory Powers Act)을 근거로 Apple에 고급 데이터 보호에 백도어를 넣으라는 비밀 명령을 내렸다. Apple의 대응? 백도어를 거부하고, 2025년 2월 영국에서 고급 데이터 보호 기능 자체를 비활성화했다.

“백도어는 절대 만들지 않겠다”는 Apple의 입장은 분명했지만, 결과적으로 영국 사용자는 종단간 암호화 선택지를 잃었다. 이건 다른 나라에서도 일어날 수 있는 시나리오다.

2025년 8월, 영국 정부는 백도어 요구를 일단 철회했다. 하지만 같은 해 9월, 이번에는 “영국 시민 데이터에만 적용”하는 조건으로 새 요구를 다시 냈다. 한 번 벌어진 일은 반복된다.

현실적으로 필요한 수준

🟢 일반 사용자 — 이것만 챙겨라:

기기 초기화와 함께 클라우드 백업도 삭제하라.

• iPhone: 설정 → [내 이름] → iCloud → 저장 공간 관리 → 백업 → 해당 기기 선택 → 백업 삭제
• Android: 설정 → Google → 백업 → 해당 백업 삭제

그리고 고급 데이터 보호를 켜라. iPhone 설정 → [내 이름] → iCloud → 고급 데이터 보호. 복구 연락처 또는 복구 키 설정이 필요하지만, 5분이면 끝난다.

🟡 이혼 소송이나 직장 분쟁 중인 경우:

상대방이 법적 절차를 통해 클라우드 데이터 보전 요청을 할 수 있다. 이 경우 백업을 삭제하면 증거 인멸로 더 불리해질 수 있다. 이 상황이라면 백업 삭제보다 고급 데이터 보호 활성화가 우선이다 — 이미 업로드된 백업에도 소급 적용된다.

Google 포토, Gmail 등 별도 동기화 서비스도 점검하라. 백업은 암호화돼 있어도, 사진이 Google 포토에 따로 올라가 있으면 그쪽으로 접근 가능하다.

🔴 기자, 내부고발자, 인권 활동가:

클라우드 백업 자체를 끄는 게 맞다. 고급 데이터 보호가 있어도, 정부가 Apple에 기능 비활성화를 요구한 영국 사례가 있다. 로컬 암호화 백업(iTunes/Finder 암호화 백업, 또는 로컬 저장소)으로 대체하라.

다만, 선은 분명히 있다

이 글이 다루는 건 “내 데이터가 내 의지와 무관하게 접근당할 수 있는 구조”다. 그 구조를 아는 건 모든 사람의 권리다.

클라우드 백업에 뭐가 있든 — 부끄러운 검색 기록이든, 연인과의 사적인 대화든 — 그건 개인의 영역이다. 누구든 자기 데이터의 암호화 수준을 선택할 권리가 있다.

선은 다른 데서 갈린다. 타인의 사적 이미지를 유포하거나, 아이를 착취한 콘텐츠를 거래하는 순간 — 그건 프라이버시 문제가 아니라 범죄다. 그쪽은 수사 우선순위도, 디지털 포렌식의 투입 수준도 완전히 다르다.

정리

기기 초기화는 기기만 지운다. 클라우드는 건드리지 않는다.

iCloud 기본 상태에서는 Apple이 키를 갖고 있고, 영장이 오면 백업 전체를 복호화해서 넘긴다. 실제로 Apple 투명성 보고서에 따르면 미국에서 기기 데이터 요청의 85%에서 데이터를 제공했다. Google도 마찬가지 — 백업 자체는 암호화되어 있지만, Google 포토와 Gmail은 별도로 접근 가능하다.

방어는 두 가지다. 클라우드 백업 삭제(초기화와 함께)와 종단간 암호화 활성화(iPhone은 고급 데이터 보호, Android는 화면 잠금 설정으로 자동 적용). 기기만 밀고 안심하는 건, 금고 열쇠는 부쉈는데 금고 사본을 인터넷에 올려둔 것과 같다.