텍스트 대치에 카드 번호를 저장해도 괜찮을까요?
텍스트 대치는 주소를 저장하듯 카드 번호도 그대로 받아 줍니다. 다만 그런 것을 지키라고 만든 기능이 아닙니다. 문구 칸이 실제로 무엇을 보관하는지, 그 글자를 어디에서 그대로 읽을 수 있는지, 마스킹된 저장은 무엇이 다른지 정리했습니다.
주소나 메일 서명을 단축어로 등록해 두고 나면 다음 생각은 자연스럽게 이어집니다. 카드 번호도 여기에 넣어 두면 열여섯 자리를 다시 칠 일이 없지 않을까 하는 것입니다. 기술적으로는 됩니다. 문구 칸은 어떤 텍스트든 받아들이고, iOS 입장에서 카드 번호는 그저 또 하나의 문자열입니다. 넣어도 되는가는 그와 별개의 질문이고, 붙여 넣기 전에 답해 둘 만합니다.
문구 칸이 저장하는 방식
텍스트 대치는 기기 전체에서 동작하는 단축어 사전입니다. 짧은 쪽을 입력하면 iOS가 긴 문구로 바꿔 줍니다. 이 사전은 자기가 어떤 종류의 글자를 들고 있는지 알지 못합니다. 주소든 농담이든 카드 번호든 같은 문구 칸에 같은 방식으로 들어가고, 민감한 것으로 따로 분류되는 항목은 없습니다. 열여섯 자리 숫자와 유효기간으로 펼쳐지는 단축어라고 해서 더 조심스러운 저장 계층으로 옮겨지지 않습니다.
저장된 뒤 그 글자가 놓이는 자리
등록한 문구는 모두 한 곳에 모입니다. 설정 앱 → 일반 → 키보드 → 텍스트 대치에 단축어 이름으로 나열되고, 아무 줄이나 누르면 전체 문구가 그 자리에서 그대로 열립니다. 별도의 암호 확인도, Face ID 확인도 없습니다. 잠금이 풀린 기기를 들고 있는 사람과 그 화면 사이에 아무것도 서 있지 않다는 뜻입니다.
사진을 찍어 달라고 휴대폰을 잠깐 건네거나 테이블에 잠금 해제 상태로 올려 두는 정도의 시간이면 설정을 열어 저장된 문구를 전부 읽기에 충분합니다. 카드 번호가 그 안에 있다면 그것도 함께 읽힙니다.
여기에 더해 텍스트 대치는 다른 애플 기기로 iCloud를 통해 동기화됩니다. 키보드 설정이 함께 넘어가는 그 동기화입니다. 한 번 등록하면 어디서나 쓸 수 있어 편하지만, 같은 평문이 이제 한 군데 더 존재한다는 뜻이기도 합니다.
마스킹된 저장이란 무엇인가
저장된 암호와 결제 카드를 담아 두는 애플의 키체인은 이런 정보를 설계 단계에서부터 다르게 다룹니다. 항목을 열려면 Face ID나 암호 확인을 거쳐야 하고, 카드 번호는 마지막 네 자리만 보이고 나머지는 가려진 상태로 표시됩니다. 텍스트 대치의 문구가 화면에 그대로 펼쳐지는 것과는 다른 방식입니다.
여기서의 차이는 인터넷과는 무관합니다. 텍스트 대치가 문구를 어딘가의 서버로 보내는 것은 아니고, 그 점에서는 키체인과 다르지 않습니다. 둘 다 사용자 자신의 편의를 위한 저장소이지 키보드가 카드 번호를 알아야 해서 만들어진 것이 아닙니다. 차이는 잠금이 풀린 화면을 한 번 들여다보는 것만으로 그 값을 읽을 수 있는가에 있습니다.
무엇을 텍스트 대치에 넣을지 정하는 기준
쓰지 말라는 이야기가 아닙니다. 그보다는 낯선 사람이나 어깨너머로 보는 동료, 잠금 해제된 기기를 삼십 초쯤 빌려 간 누군가가 그 설정 화면을 열어 읽었을 때 그 문구가 얼마나 손해를 끼치는지로 나눠 두는 편이 실용적입니다.
- 평문으로 두어도 괜찮은 것. 주소, 메일 서명, 내선 번호가 붙은 전화번호, 자주 보내는 정형화된 답변 같은 것들입니다. 남이 읽는다고 해서 가치가 달라지지 않습니다.
- 가려진 저장소에 두는 편이 나은 것. 카드 번호, 여권 번호나 주민등록번호처럼 잠금이 풀린 화면에 그대로 떠 있으면 곤란한 값들입니다.
두 번째 항목들은 애초에 그 용도로 만들어진 저장소에 맡기는 편이 맞습니다. 결제 카드라면 지갑에 등록해 두고 결제 화면에서 자동 완성으로 불러 쓰는 방식이 마스킹과 생체 인증을 모두 갖추고 있습니다. 텍스트 대치는 그 두 가지가 처음부터 없는 자리입니다.
자주 묻는 질문
텍스트 대치에 카드 번호를 저장할 수는 있나요?
기술적으로는 됩니다. 문구 칸은 카드 번호를 포함해 어떤 텍스트든 받습니다. 다만 그런 용도로 만들어진 기능이 아니어서, 전체 문구가 평문으로 저장되고 암호나 Face ID 확인 없이 그대로 열립니다.
텍스트 대치에 저장한 문구가 서버로 전송되나요?
전송되지 않습니다. 다른 iOS 키보드 설정과 같은 방식으로 동작하며 그 자체로 기기 밖으로 나가는 것은 없습니다. 다만 iCloud를 통해 다른 애플 기기로 동기화되므로, 같은 평문이 여러 기기에 존재하게 된다는 점은 알아 둘 필요가 있습니다.
카드 번호를 빠르게 입력하려면 어디에 두는 것이 나은가요?
가려서 보관하도록 만들어진 곳이 맞습니다. 애플 키체인의 저장된 카드나 지갑에 등록한 카드는 Face ID 확인을 거치고 번호도 마지막 네 자리만 보여 줍니다. 결제 화면에서는 자동 완성으로 불러 쓸 수 있으므로 직접 입력할 일도 줄어듭니다.
내 키보드에서 직접 써보기
Kibo는 진짜 기계식 키음과 다양한 테마, RGB 백라이트 효과를 갖춘 iPhone용 무료 키보드입니다. 계정도 광고도 없고, 전체 접근 권한을 꺼둔 상태에서도 작동합니다.