Face ID와 Secure Enclave 키를 쓰고 분석 도구가 없는 Vaultaire 대체 앱
Mirage Vault는 Face ID와 Secure Enclave로 보호되는 키를 원하는 사람을 위한 Vaultaire 대체 앱입니다. 두 앱 모두 AES-256-GCM을 명시합니다. Vaultaire 자체 페이지에 따르면 암호화에 Secure Enclave를 사용하지 않고 Face ID도 기재되어 있지 않으며, 개인정보 보호 레이블은 ‘사용자에게 연결된 데이터’입니다. Mirage는 Secure Enclave로 키를 래핑하고 데이터를 수집하지 않습니다.
Mirage Vault는 저희가 만든 앱입니다. 이 페이지는 2026-10-19와 2026-10-31에 확인한, 각 앱의 App Store 제품 페이지나 자체 웹사이트에 명시된 내용만으로 Mirage Vault를 다른 앱과 비교합니다. ‘—’는 해당 페이지에 언급이 없다는 뜻입니다. 이 페이지는 리뷰가 아니며, 저희는 다른 앱을 기기에서 테스트하지 않았습니다. 귀사 앱에 관한 사실이 틀렸다면 알려 주세요. 바로 수정하겠습니다.
Vaultaire와 Mirage의 공통점
Vaultaire의 페이지는 AES-256-GCM을 명시하고, 청크 단위 파일 형식을 설명하며, 패턴에서 PBKDF2로 키를 유도한다고 밝힙니다. 가짜 금고와 강요 상황용 패턴이 있으며, 계정에 대해서는 아무 언급이 없습니다. Mirage도 이 모든 항목에서 같습니다. 따라서 Vaultaire 대체 앱을 고르는 문제는 나머지 항목에 달려 있으며, 그 답은 Vaultaire 자체 페이지에 나와 있습니다.
Vaultaire와 Mirage Vault 사실 비교
| 비교 항목 | Mirage Vault | Vaultaire |
|---|---|---|
| 암호화 | AES-256-GCM, 1 MiB 청크, 파일별 키 | AES-256-GCM(개발사 페이지) |
| 키 보호 방식 | PBKDF2-HMAC-SHA256 ≥ 600,000회, Secure Enclave 키로 래핑 | 패턴에서 PBKDF2로 키 유도, 암호화에 Secure Enclave 사용 안 함(개발사 페이지) |
| 잠금 해제 | 어디서나 그리는 패턴, Face ID, 백업 PIN | 패턴, Face ID 언급 없음 |
| 계정 | 없음 | 계정 언급 없음 |
| App Store 개인정보 보호 레이블 | 데이터가 수집되지 않음 | 사용자에게 연결된 데이터 |
| 가짜 금고 | 예(Pro) | 예 |
| 침입 알림 | 예, 사진 + 시각 + 패턴, GPS 없음(Pro) | — |
| 강요 상황용 코드 / 삭제 코드 | 예: Wipe Key(Pro) | 예 |
| 위장 | 아이콘만, 이름은 ‘Mirage’ 그대로(Pro) | — |
| 백업 | 암호화된 iCloud 백업, 무료, 암호문만 저장 | — |
| 플랫폼 | iPhone | iPhone |
| 확인 날짜 | 2026-11-06 | 2026-10-19 |
출처: Vaultaire: apps.apple.com/us/app/id6758529311, vaultaire.app/about. Mirage Vault에 관한 사실은 App Store 제품 페이지, 앱 소스 코드, 2026-10-31 보안 감사에서 가져왔습니다.
차이가 나는 항목
키 보호. 두 앱 모두 패턴에서 PBKDF2로 키를 유도합니다. Mirage는 그 결과를 Secure Enclave 안에서 생성되어 밖으로 나갈 수 없는 키로 다시 래핑하므로, 추측 시도는 반드시 해당 iPhone에서 이루어져야 합니다. PBKDF2-HMAC-SHA256은 최소 600,000회 반복하며, 시도 한 번에 최소 250ms가 걸리도록 조정되어 있습니다.
Face ID. Vaultaire는 Face ID를 기재하지 않습니다. Mirage에서 Face ID는 등록된 얼굴에 연결된 별도의 Secure Enclave 키를 사용하며, iPhone 암호로 대체되지 않고 가짜 금고를 열지도 않습니다. Mirage에서 Face ID가 작동하는 방식.
개인정보 보호 레이블. Vaultaire의 레이블은 ‘사용자에게 연결된 데이터’입니다. Mirage에는 서드파티 코드가 없으며, 레이블은 ‘데이터가 수집되지 않음’입니다.
침입 알림과 위장. Vaultaire의 제품 페이지에는 언급이 없습니다. Mirage Pro는 전면 카메라로 촬영한 사진, 시각, 그려진 패턴을 기록하며, 홈 화면 아이콘을 바꿀 수 있습니다.
Vaultaire에서 Mirage Vault로 옮기기
Vaultaire에서 사진 앱으로 사진을 다시 내보낸 다음 금고로 가져오는 단계를 따릅니다. 가짜 금고와 강요 상황용 패턴은 앱 사이에서 옮겨지지 않습니다. Mirage의 Settings › Protection에서 가짜 금고와 Wipe Key를 다시 설정한 다음(Mirage Pro), Vaultaire 금고를 비우세요. 무료 요금제에는 사진 100장과 비디오 10개까지 보관할 수 있습니다.