성생활 기록을 메모 앱에 남기면 안 되는 이유
엄청난 해킹 사건이 일어나서가 아닙니다. 메모라는 것이 원래 아주 평범하고 사소한 일상적 계기로 의도치 않게 노출되기 때문입니다.
성생활이나 복약을 기록하는 사람들의 대부분은 손쉬운 임시변통 수단을 씁니다. 스마트폰 메모장, 엑셀 스프레드시트, 나에게 보내는 메시지창, 생리 주기 앱의 비고란 등입니다. 당장은 잘 작동하는 것처럼 보입니다 — 그 텍스트가 실제로 어디에 저장되는지 깊이 생각하기 전까지는 말이죠.
메모에 실제로 어떤 일이 일어나는가
메모는 한곳에 보관된 파일 하나가 아닙니다. 클라우드로 동기화된다는 것은 해당 계정으로 로그인된 모든 기기(다른 사람이 함께 쓰는 iPad나 직장 컴퓨터 등)에 그 메모가 존재한다는 뜻입니다. 시스템 전체 검색 대상에 포함되므로, 미처 생각지 못했던 순간에 잠금 화면이나 공유 화면에 이름이나 특정 단어가 불쑥 튀어나올 수 있습니다. 백업이 생성되며, 경우에 따라 서비스 제공자가 내용을 읽을 수 있는 형태로 저장됩니다. 위젯이나 미리보기 화면에도 표시됩니다. 계정 데이터 전체 내보내기나 법적 제출 요구가 있을 때도 포함됩니다.
이 중 어느 것도 보안 사고가 아닙니다. 소프트웨어가 설계된 대로 지극히 정상 작동하고 있을 뿐입니다. 문제는 그 소프트웨어가 '그 안에 적힌 내용이 누구에게 보여줘도 상관없는 일상적인 메모'라는 전제하에 만들어졌다는 점이며, 당신의 성생활 기록은 결코 그렇지 않습니다.
기본 메모장, 문서, 스프레드시트, 채팅창
- 로그인된 모든 기기에 자동 동기화됨
- 기기 내 통합 검색으로 색인화(검색 노출)됨
- 대부분의 기본 설정에서 서비스 제공자가 내용을 읽을 수 있음
- 계정 데이터 전체 내보내기 및 영장 제출 대상에 포함됨
- 미리보기, 위젯 및 잠금 화면 알림에 그대로 노출됨
- 삭제한 후에도 백업을 통해 오랜 기간 복구 가능함
- 이중 보안 인증 장치가 없음
온디바이스 기록 (Candor)
- 단 한 대의 스마트폰 기기 내에만 로컬 저장됨
- 기기 내 시스템 검색에 전혀 잡히지 않음
- 제공자 측에 계정이 없으므로 누구에게 넘겨줄 데이터 자체가 없음
- 백업은 선택 사항이며 사용자 본인의 암호화된 저장 공간에만 보관
- 잠금 화면에 내용을 유추할 수 있는 정보가 전혀 표시되지 않음
- 삭제하는 즉시 기기에서 영구적으로 소멸됨
- 기본적으로 Face ID 및 PIN 암호로 강력 보호
실제 적용되는 현실적인 위협 모델
사람들은 정보 유출의 위험이라고 하면 영화 속의 '대단한 해커'를 떠올립니다. 하지만 현실에서 해커가 원인인 경우는 거의 없습니다. 실제로 일어나는 시나리오는 훨씬 더 평범하고 흔한 일상입니다:
- 사진을 보여주려고 잠금 해제된 폰을 친구나 타인에게 건넸을 때
- 테이블 위에 올려둔 스마트폰 화면에 알림 미리보기가 불쑥 떴을 때
- 몇 년 전에 설정해 두고 까맣게 잊고 있었던 가족 공유 iCloud나 Google 계정
- 개인 계정으로 로그인된 직장 컴퓨터에서 다른 업무용 검색을 하다가
- 가족, 파트너, 공항 입국 심사관, 기기 수리 기사 등
그 어느 것도 극적인 영화 속 장면이 아닙니다. 하지만 이 사소한 일들로 인해 연인 관계가 끝나고, 가족에게 원치 않는 아우팅을 당하며, 어떤 국가에서는 단순한 수치심을 넘어 훨씬 더 가혹한 대가를 치르게 됩니다. 이 모든 위협에 대한 방어책은 하나입니다: 데이터가 우연히라도 타인의 눈에 띌 수 있는 곳에 애초에 존재하지 않아야 합니다.
진정한 '온디바이스(기기 내 저장)'가 갖추어야 할 요건
이 표현이 워낙 무분별하게 쓰이다 보니, 무엇이 진정한 차이를 만드는지 구체적으로 짚어볼 필요가 있습니다:
계정이 없을 것. 회원가입이 없다면 서버 측에 당신의 기록도 없고, 유출될 비밀번호도 없으며, 누군가 요청할 수 있는 정보도 없습니다. 이것이 가장 결정적인 차이이며, 다른 모든 안전장치는 여기서 시작됩니다.
사용자 추적/분석 도구가 없을 것. 사용 통계를 수집하는 것은 일반 소프트웨어에서는 평범한 일입니다. 하지만 이 분야에서는 '사용자가 STI 검사 화면을 열었다'는 로그 자체가 지극히 민감한 개인정보이며, 가장 안전한 수집량은 오직 '0'뿐입니다.
백업을 사용자 본인이 통제할 것. 새 기기로 데이터를 옮기고 싶다면, 기업의 중앙 데이터베이스가 아니라 사용자 본인의 암호화된 저장소를 거쳐야 합니다.
기본적으로 잠겨 있을 것. 그리고 이상적으로는, 무해한 화면을 열어주거나 모든 기록을 즉시 흔적 없이 삭제하는 두 번째 비밀번호(패닉 PIN)를 갖추어야 합니다 — 현실의 위협은 원격의 해커가 아니라 잠금이 풀린 내 폰을 손에 쥐고 있는 눈앞의 사람이기 때문입니다.
그 서비스가 법적 압박을 받았을 때 무엇을 넘겨줄 수 있는지, 해킹당했을 때 무엇을 잃게 되는지 자문해 보세요. 정직한 답변이 '이메일 주소에 연결된 적나라한 성생활 기록'이라면, 그 앱의 개인정보 보호정책이 얼마나 그럴듯한지는 아무런 의미가 없습니다. 결코 유출되지 않는 유일한 데이터는 애초에 수집조차 하지 않은 데이터뿐입니다.
자주 묻는 질문
iCloud 백업은 안전한가요?
백업은 귀하의 개인적인 저장 공간에 보관되며 Apple에 의해 암호화됩니다. 해당 암호화가 종단간 암호화인지 여부는 Apple Account 설정에서 '고급 데이터 보호'를 활성화했는지에 따라 달라집니다 — 어떤 앱을 쓰든 이 기능은 켜두는 것을 권장합니다. 또는 백업을 완전히 끄고 오직 한 대의 기기에만 데이터를 남겨둘 수도 있습니다.
휴대폰을 분실하면 어떻게 되나요?
백업이 없다면 데이터는 영구히 소실됩니다. 이것이 온디바이스 모델의 솔직한 트레이드오프이며 명확히 밝혀두어야 할 부분입니다. 하지만 많은 사람들에게 1년 치의 기록을 잃어버리는 것은, 데이터가 타인에게 유출되는 재앙에 비하면 훨씬 덜 심각한 문제입니다.
이런 앱을 설치했다는 사실이 App Store 구매 내역에 남나요?
구매 및 다운로드 내역은 가족 공유를 포함하여 Apple Account에 기록됩니다. 이는 설치하는 모든 앱에 해당하며 계정을 공유하고 있다면 알아두어야 할 사항입니다. 다만 노출되는 것은 앱 이름과 아이콘뿐이며 앱 내부의 콘텐츠는 결코 노출되지 않습니다.
본 페이지는 다양한 소프트웨어가 데이터를 처리하는 방식을 일반적인 관점에서 설명한 것입니다. 법률 자문이나 특정 제품에 대한 보안 감사를 의미하지 않습니다. Candor는 개인 기록 관리 앱이며, 진단, 치료, 처방을 하지 않습니다.
Candor 다운로드
저장한 자리에 그대로 머무는 기록
계정 없음, 서버 없음, 추적 없음. 첫 실행부터 Face ID와 PIN으로 보호되며 모든 것을 즉시 삭제하는 긴급 코드까지 지원합니다.
14일 무료 체험 후 ₩29,000 / 년 · iOS 26 이상 · 18세 이상 대상