페이스 아이디는 사진을 저장하지 않는다 — 트루뎁스와 보안 엔클레이브가 하는 일
페이스 아이디로 아이폰 잠금을 푸는 동작은 하루에도 수십 번 반복됩니다. 그때마다 아이폰이 «내 얼굴 사진»을 한 장씩 찍어서 어딘가에 쌓아 두는 것처럼 느껴질 수 있습니다.
실제로는 사진이 남지 않습니다. 카메라가 찍는 것은 맞지만, 그 결과물이 «저장되는 형태»가 사진이 아니기 때문입니다. 이 글은 그 사이에 정확히 무슨 일이 일어나는지를 Apple 공식 지원 문서 기준으로 짚습니다.
트루뎁스는 카메라 «한 대»가 아닙니다
페이스 아이디용 앞면 카메라 부분을 흔히 «카메라»라고 부르지만, 실제로는 여러 부품이 함께 움직이는 구성입니다. Apple은 이 구성이 얼굴에 수천 개의 보이지 않는 점을 투사해 깊이 지도(depth map)를 만들고, 동시에 적외선 이미지를 촬영한다고 설명합니다.
⇒ ★핵심은 «평면 사진 한 장»이 아니라 입체 정보라는 점입니다. 점들이 얼굴의 굴곡을 따라 퍼지는 간격을 읽어 굴곡(깊이)을 계산하고, 여기에 적외선 이미지를 더해 어두운 곳에서도 인식되도록 했습니다. Apple은 페이스 아이디가 모자·목도리·안경·콘택트렌즈·«대부분의 선글라스»와 함께 작동하도록 설계됐다고 설명합니다 — 다만 적외선을 막도록 만들어진 특정 선글라스는 오히려 인식을 방해할 수 있습니다.
찍은 다음 «저장」하는 것은 사진이 아니라 숫자입니다
깊이 지도와 적외선 이미지, 이 두 가지 원본 데이터는 인식 절차가 끝나면 사진 형태로 남지 않습니다. Apple의 설명에 따르면 아이폰은 이 데이터를 「수학적 표현(mathematical representation)」으로 바꾼 뒤, 그 표현을 등록해 둔 얼굴 데이터와 비교합니다.
⇒ ★★즉 아이폰에 실제로 저장돼 있는 것은 «내 얼굴이 어떻게 생겼는지 알아볼 수 있는 사진»이 아니라, 비교 연산에만 쓸 수 있는 숫자 집합입니다. 이 숫자만 봐서는 원래 얼굴 사진을 복원할 수 없습니다 — 사진을 숫자로 한 번 압축해 버렸기 때문입니다.
그 숫자마저 «보안 엔클레이브」 밖으로 안 나갑니다
이 수학적 표현은 아이폰의 다른 부분과 분리된 전용 보안 영역인 보안 엔클레이브(Secure Enclave)에 암호화되어 저장됩니다. 일반 앱은 물론 iOS 자체도 이 값을 «읽어서 밖으로 꺼내는» 방식으로는 접근할 수 없습니다.
⇒ ⚠️Apple은 이 데이터가 「기기를 벗어나지 않으며, iCloud를 비롯한 어디에도 백업되지 않는다」고 명시하고 있습니다. 즉 페이스 아이디 데이터는 처음 만들어진 그 기기 안에만 존재하고, 다른 기기나 서버로 옮겨지는 경로 자체가 없습니다.
«눈을 뜨고 보고 있는지»도 함께 확인합니다
페이스 아이디는 얼굴 모양만 대조하는 것이 아닙니다. Apple 지원 문서는 기본 설정에서 「주의 인식(attention aware)」 기능이 함께 작동해, 눈을 뜨고 기기를 바라보고 있을 때만 잠금이 풀리도록 확인한다고 설명합니다.
⇒ ★주의 인식을 켜 두면 잠든 사이 등 본인이 모르는 사이에 풀리는 것을 더 어렵게 만듭니다. 시선을 맞추기 어려운 경우를 위해 Apple은 설정 > 손쉬운 사용 > Face ID 및 주의 깊게 보기에서 «페이스 아이디에 주의 필요» 항목을 꺼서 이 기능을 손쉬운 사용 옵션으로 해제할 수 있게 해 두었습니다. ★단, 초기 설정에서 보이스오버를 켠 경우에는 이 설정이 자동으로 꺼집니다.
처음 등록할 때 «두 바퀴」를 도는 이유
페이스 아이디를 처음 설정할 때는 얼굴을 원 모양 틀 안에 넣고 고개를 완전히 한 바퀴 돌리는 과정을 두 번 반복합니다. Apple 지원 문서는 이 절차를 «화면 안내에 따라 고개를 천천히 돌려 원을 완성하고, 이 과정을 한 번 더 반복한다»고 설명합니다.
⇒ ★한 번의 정면 촬영만으로는 얼굴을 «한 각도»에서만 읽게 됩니다. 두 바퀴를 돌며 다양한 각도에서 깊이 정보를 모으면, 실제로 잠금을 풀 때 고개가 살짝 기울어져 있거나 위아래로 각도가 달라져도 같은 얼굴로 인식할 여지가 넓어집니다. 고개를 움직이기 어려운 경우에는 «손쉬운 사용 옵션»으로 대체할 수 있습니다.
그렇다면 「내 얼굴 사진이 회사 서버에 있을 것」이라는 걱정은?
이 구조를 알고 나면 답이 나옵니다. 페이스 아이디를 등록·인증할 때 만들어지는 데이터는 애초에 사진 형태로 존재한 적이 없고, 기기 밖으로 나간 적도 없습니다. 서버로 전송할 «사진 파일» 자체가 존재하지 않으므로, 서버에 얼굴 사진이 쌓인다는 걱정은 이 구조상 성립하지 않습니다.
⇒ ★다만 이것이 «페이스 아이디가 완벽히 뚫리지 않는다»는 뜻은 아닙니다. 이 글은 데이터가 «어떤 형태로, 어디에» 저장되는지만 다루며, 인식 정확도(오인식률)나 공격 기법에 대한 평가는 다루지 않습니다.
실무 적용 — 이 구조를 알면 이해되는 것들
- ★★기기를 초기화하면 페이스 아이디 데이터도 함께 사라집니다. 보안 엔클레이브에만 있는 값이라 클라우드 계정에 다시 로그인해도 복원되지 않고, 새로 등록해야 합니다.
- ★새 기기로 옮길 때 «얼굴 데이터가 옮겨지는» 것이 아니라 «다시 등록」하는 것입니다. 기기 이전 후 페이스 아이디를 다시 설정하라는 안내가 뜨는 이유입니다.
- ★안경·모자는 페이스 아이디가 원래 지원합니다 — 별도 조치가 필요 없습니다. 마스크를 자주 쓴다면 «마스크 착용 시 페이스 아이디»(iPhone 12 이상·iOS 15.4 이상에서 지원)를 켜십시오 — 이건 «대체 외모 설정»과는 다른 별개 항목이며, 선글라스를 쓴 채로는 작동하도록 설계되지 않았습니다.
정리하면
- 페이스 아이디는 사진 한 장을 찍어 저장하는 방식이 아니라, 깊이 지도+적외선 이미지를 «수학적 표현」으로 바꿔 저장하는 방식입니다.
- 이 수학적 표현은 보안 엔클레이브 안에서만 존재하며, 기기 밖으로도 iCloud로도 나가지 않습니다.
- ⇒ 「내 얼굴 사진이 어딘가에 쌓이고 있는 것」이 아니라, 「그 자리에서 숫자로 바뀌고 그 기기 안에만 갇혀 있는 것」이 더 정확한 그림입니다.
본 콘텐츠는 Apple 공식 지원 문서가 설명하는 페이스 아이디의 데이터 저장 방식(트루뎁스 깊이 지도·적외선 이미지 → 수학적 표현 → 보안 엔클레이브 저장)을 정리한 해설입니다. 투사되는 점의 정확한 개수, 오인식률 등 세부 성능 수치는 Apple이 공개하지 않아 이번 조사 범위 밖이라 본문에 적지 않았습니다. 최종 확인일: 2026-09-16.
작성: Inkpipes 편집팀 — 「사진을 찍는다」와 「사진이 남는다」는 다른 말이라고 읽었습니다.
참고
- Apple, 「About Face ID advanced technology」
- Apple, 「Use Face ID on your iPhone or iPad Pro」
- Apple, 「Keep the iPhone display on longer」(관련 하드웨어 배경)
- Apple, 「Use Face ID while wearing a mask」
