iPhone 클리너 앱이 실제로 수집하는 것: 2026년 조사

이 페이지에 실린 내용은 모두 이름을 밝힌 앱의 미국 App Store 제품 페이지를 2026년 8월 3일에 읽고, 그 페이지에서 연결되는 개인정보 처리방침과 나란히 확인한 것이에요. 어느 앱도 설치하거나 실행하거나 통신을 들여다보지 않았고, 이 점은 리서치 방침에도 그대로 적혀 있어요. 그러니 여기에 고발은 하나도 없어요. ‘앱이 수집하는 개인정보’ 카드가 기록하는 것은 개발사가 현재 빌드에 대해 밝힌 내용이고, 이 페이지가 전하는 것도 그 내용과 읽은 날짜, 그리고 밝힌 내용과 앱 자신의 홍보 문구가 어긋나는 지점뿐이에요.

그다음에는 자기 iPhone에서 직접 해볼 수 있는 확인 방법 두 가지를 알려드려요. 이 주제에서 스토어 페이지만으로는 결론이 나지 않는 부분이에요.

App Store 개인정보 라벨은 실제로 무엇을 알려주나요?

App Store 개인정보 라벨은 개발사가 스스로 적어 낸 내용을 세 칸으로 나눠 담아요. 사용자를 추적하는 데 사용되는 데이터는 광고나 데이터 중개를 위해 다른 회사가 가진 신원이나 기기 정보와 연결되는 데이터를 뜻해요. 사용자에게 연결된 데이터는 사용자의 신원에 묶이되 그 앱 자신의 목적 안에서 쓰이는 데이터고, 사용자에게 연결되지 않은 데이터는 그런 연결 없이 수집되는 데이터예요. Apple은 이 답변을 심사에 제출하는 시점에 개발사에게서 받아요. 그러니 이 카드는 빌드에 딸려 나오는 자기 신고이지 Apple이 수행한 측정이 아니에요. 바로 그 점 때문에 읽어 볼 값어치가 있어요. 추적을 밝힌 개발사는 Apple의 정의 아래에서 그렇다고 말한 셈이고, 그 말이 홍보 문구와 같은 페이지에 나란히 놓이니까요. 둘 사이의 틈은 아무것도 설치하지 않아도 눈에 보여요.

추적을 밝힌 iPhone 클리너 앱은 어디인가요?

아래 여덟 개 중 다섯 개가 ‘사용자를 추적하는 데 사용되는 데이터’를 밝히고 있고, 그 범위는 편차가 아주 커요. Cleaner Kit이 밝힌 범위는 위치까지 포함해 여섯 가지 카테고리에 걸쳐 있고, CleanMy®Phone은 두 가지예요. 두 개는 이 칸에 아무것도 밝히지 않았는데, 그중 하나인 Remo Duplicate Photos Remover는 데이터 수집 자체가 전혀 없다고 밝혔어요. 이 표의 대부분을 설명하는 것은 브랜드의 품질이 아니라 수익 구조예요. 무료 사용 경험에 광고가 들어가는 앱은 하나같이 서드파티 광고 데이터를 밝히고, 누구에게도 광고를 보여주지 않는 PhotoBroom과 Remo가 가장 적게 밝혔어요. 다만 화살표는 한쪽으로만 향해요. Cleaner Kit은 밝힌 추적 범위로 이 표의 맨 앞에 서지만, 이 사이트는 그 앱이 누군가에게 광고를 보여준다고 주장하지 않아요. 라벨이 기록하는 것은 개발사가 기기 밖으로 나간다고 말한 내용이지, 화면에 뜨는 것이 아니거든요. 이런 수익 구조가 대신 설치할 만한 앱들에 어떤 의미인지는 광고로 운영되는 정리 앱의 대체 앱에서 다뤄요.

사진이나 동영상을 수집한다고 밝힌 앱은 어디인가요?

두 곳이에요. Smart Cleaner와 Slidebox. Smart Cleaner의 라벨은 사진 또는 동영상 형태의 사용자 콘텐츠를 분석과 앱 기능을 위해 수집한다고 밝히고, Slidebox의 라벨은 사진 또는 동영상을 포함한 사용자 콘텐츠를 ‘사용자에게 연결되지 않은 데이터’ 아래에서 앱 기능을 위해 밝히고 있어요. Apple의 기준에서 ‘수집’은 기기 밖으로 전송되는 데이터를 가리켜요. 다만 라벨은 개발사 자신의 답변이니, 지킬 수 있는 문장은 이 두 개발사가 그렇게 밝혔다는 데까지예요. 그 이상은 없어요.

이 조사에서는 통신을 한 번도 기록하지 않았어요. 그래서 업로드를 다루는 이 페이지의 모든 문장은 누군가가 밝혔거나 유보한 지점에서 멈춰요. 어느 쪽 앱이든 무언가를 업로드한다는 주장은 여기에 나오지 않아요.

라벨 옆에 함께 놓아야 할 독립적인 조사 결과가 두 가지 더 있어요. Surfshark가 2025년 2월에 미국 App Store에서 가장 인기 있는 클리너 앱 열 개를 살펴본 연구에서는, 열 개 모두가 타깃 광고를 위해 제3자와 데이터를 공유하고 있었고 아홉 가지 데이터 유형에 걸쳐 가장 많이 공유한 곳으로 Cleaner Kit이 지목됐어요. Connor Tumbleson이 2025년 1월 13일에 공개한 Cleanup: Phone Storage Cleaner 분석에서는 애널리틱스와 광고 엔드포인트 여섯 곳 이상으로 오가는 실제 통신, 추적 페이로드마다 일관되게 나타나는 사용자 식별자, 그리고 “for ad content”, 즉 광고 콘텐츠를 위해서라고 설명된 캘린더 권한 요청과 GPS· 마이크 요청이 관찰됐어요. 둘 다 각 저자가 살펴본 빌드에 대한, 날짜가 붙은 스냅숏이에요.

앱의 홍보 문구가 자기 라벨과 어긋나는 곳

이 목록의 두 스토어 페이지에는, 같은 페이지의 ‘앱이 수집하는 개인정보’ 카드가 뒷받침하지 않는 프라이버시 주장이 설명란에 실려 있어요. Cleaner Kit의 설명란은 “Private by design: all AI processing happens on your iPhone only”, 그리고 “nothing is uploaded or shared”라고 말하지만, 같은 페이지의 카드는 구입 항목, 위치, 식별자, 사용 데이터, 진단, 기타 데이터를 추적에 사용된다고 밝히고 있어요. Cleanup의 스토어 페이지에는 추적도 데이터 오용도 없다고 내세우는 오프라인·프라이버시 문단이 있는데, 그 카드는 구입 항목, 식별자, 사용 데이터를 추적에 사용된다고 밝히고 있어요.

두 가지는 기술적으로 동시에 참일 수 있고, 정확하게 읽는 것이 중요해요. 사진 분석은 정말로 기기 안에서 돌면서, 식별자와 사용 데이터, 위치는 광고·애널리틱스 기반으로 흘러갈 수 있어요. 미디어와 텔레메트리는 별개의 문제니까요. 뒷받침되지 않는 것은 뭉뚱그린 표현 쪽이에요. 읽는 사람은 “nothing is uploaded or shared”를 앱 전체에 대한 주장으로 받아들이거든요. Apple 자신의 페이지에서 눈에 보이는 이 틈이 여기서의 발견이에요. 누군가의 사진에 대한 증거는 아니고, Cleaner Kit 건의 더 자세한 이야기는 PhotoBroom vs Cleaner Kit에 있어요.

개인정보 처리방침이 허용하는 것은 앱이 실제로 하는 일이 아니에요

Swipewipe와 Slidebox의 개인정보 처리방침에는 똑같은 조항이 들어 있어요. 사진 보관함 정보는 “may be uploaded to the Company’s servers and/or a Service Provider’s server or it may be simply stored on Your device”, 즉 회사의 서버나 서비스 제공업체의 서버로 업로드될 수도 있고 그냥 사용자의 기기에 저장될 수도 있다는 문장이에요. 이 문장이 해 두는 것은 권리의 유보예요. 어느 쪽 앱이 무언가를 업로드한다는 증거가 아니고, 증거인 것처럼 전하면 틀린 말이 돼요. Slidebox 쪽은 사정이 더 복잡한데, 회사가 선택 사항이던 사진 백업 서비스를 2026년 2월 1일에 접으면서 방침도 iOS FAQ도 갱신하지 않았고, 그래서 둘 다 지금은 존재하지 않는 계정 기반 클라우드 서비스를 여전히 설명하고 있어요.

읽는 사람에게 쓸모 있는 질문은 방침이 무엇을 허용하는가(보통은 법무팀이 상상할 수 있는 모든 것이죠)가 아니라, 그 앱이 일을 하는 데 서버가 필요한가예요. 이건 집에서 시험해 볼 수 있어요.

에어플레인 모드 테스트를 직접 해보는 법

테스트는 앱 하나당 십 분쯤 걸리고 도구는 필요 없어요. 답하는 것은 좁은 질문 하나, 그 앱의 탐지가 네트워크가 전혀 없어도 작동하는가예요. 그리고 여기서 소개하는 두 가지 확인 중, 누구의 말도 믿지 않아도 되는 첫 번째이기도 해요. 증거를 만드는 것이 자기 기기니까요.

답이 뜻을 가지도록 준비하기

집에서 하는 테스트는 스캔이 아니라 대개 여기서 어긋나요. iCloud가 원본을 붙들고 있어서 멈춘 앱은 서버가 필요했던 앱과 똑같아 보여요. 아래 준비는 그 둘을 갈라놓기 위한 거예요.

1. 보관함을 정돈하세요. 사진이 로컬에 다운로드돼 있는 기기를 쓰세요. 설정의 사진에서 iCloud 보관함이 저장 공간 최적화로 되어 있으면 원본은 클라우드에 남아 있어서, 어떤 앱이든 파일을 기다리다가 오프라인에서 정당하게 멈출 수 있어요. 집에서 하는 테스트를 가장 많이 망치는 교란 요인이에요.
2. 네트워크를 제대로 끊으세요. 에어플레인 모드를 켠 다음 제어 센터를 열어 Wi-Fi도 꺼져 있는지 확인하세요. iOS는 에어플레인 모드 안에서도 Wi-Fi를 켜 둘 수 있고 그 선택을 기억하거든요. 더 확실히 하려면 설정의 셀룰러에서 그 앱을 꺼 두세요.
3. 먼저 앱을 강제 종료하세요. 필요한 것을 이미 받아 둔 세션을 이어서 열지 말고, 차갑게 시작하게 하려는 거예요.
4. 아무것도 삭제하지 않기로 정하세요. 시험하는 것은 결과가 나오는지이지 공간을 비우는 일이 아니니까, 확인 창은 되돌아 나오고 보관함은 그대로 두세요. 다음에 시험할 앱에도 같은 보관함을 그대로 쓸 수 있어요.

통과란 어떤 모습인가요

5. 전체 스캔을 돌리고 세 가지를 살펴보세요. 스캔이 끝나는지, 진짜 썸네일과 함께 결과가 나오는지, 그리고 어느 화면에든 네트워크 오류나 끝없이 도는 표시가 나오지는 않는지예요.
6. 결제 화면은 계산에 넣지 마세요. 구독과 구매 화면은 Apple의 서버가 필요해서 PhotoBroom을 포함해 어떤 앱에서도 오프라인에서는 실패해요. 결제 화면이 실패해도 사진 분석이 어디서 이뤄지는지에 대해서는 아무것도 말해 주지 않아요.
7. 새로 찾을 거리를 만들어 주세요. 오프라인인 채로 거의 똑같은 사진을 두세 장 찍고 스캔을 다시 돌려 보세요. 기기가 마지막으로 네트워크에 연결됐을 때는 존재하지도 않았던 컷을 그룹으로 묶어 낸다면, 이 테스트가 낼 수 있는 가장 강한 결과예요. 그 장면들에 대해서는 미리 다른 곳에서 계산해 둘 방법이 없으니까요.
8. 네트워크를 되살리고 같은 보관함에서 스캔을 반복하며 두 번의 시간을 재 보세요. 온라인에서 눈에 띄게 빠른 스캔은 적어 둘 값어치가 있지만, 그걸 설명하는 것은 서버 못지않게 자주 캐시예요.

1분을 더 쓸 값어치가 있는 것은 7번이에요. 그 앞은 전부, 지난주에 조용히 온라인으로 보관함을 훑어 둔 앱과도 어긋나지 않거든요.

이 테스트로 알 수 없는 것

통과가 증명하는 것은 그 앱이 중복 사진과 스크린샷, 지나치게 큰 동영상을 서버와 주고받지 않고 찾아낼 수 있다는 것, 즉 탐지 자체는 기기 안에서 이뤄진다는 사실이에요. 네트워크가 돌아왔을 때 아무것도 보내지 않는다는 것은 증명하지 못해요. 앱은 오프라인 동안 애널리틱스나 식별자, 가공한 데이터를 쌓아 뒀다가 다시 연결될 때 한꺼번에 흘려보낼 수 있고, 그 동작은 바깥에서 보이지 않아요. 온라인이 된 뒤에 그 앱의 광고 SDK가 무엇을 하는지에 대해서도 아무 말도 해 주지 않고요.

그러니 결과는 판결이 아니라 하한선으로 받아들이세요. 실패는 그 앱이 일을 하는 데 서버가 필요했다는 뜻이에요. 통과는 그 순간 그 보관함에서는 서버가 필요하지 않았다는 뜻일 뿐이고요.

더 강한 확인: iOS 앱 개인정보 보호 리포트

앱 개인정보 보호 리포트는 iOS에 기본으로 들어 있고 설정의 개인정보 보호 및 보안에 있어요. 각 앱이 지난 7일 동안 어떤 도메인에 몇 번 접속했는지를, 그 앱의 사진·위치·카메라·마이크 접근 내역과 함께 기록해요. 켜 두고 클리너 앱을 며칠 평소처럼 쓴 다음 그 앱 항목을 읽어 보세요. 광고나 애널리틱스 엔드포인트가 거기 나온다면, 그건 누군가의 주장이 아니라 자기 기기에서 나온 일차 관찰이에요.

오프라인 테스트가 남겨 둔 구멍도 이걸로 메워져요. 에어플레인 모드로 들어가기 전에 리포트를 켜 두면, 나중에 보는 도메인 목록이 통신이 돌아온 순간 그 앱이 무엇에 손을 뻗었는지 알려줘요. 스캔 자체로는 결코 드러나지 않는 동작이 바로 그거예요.

한계는 내용을 들여다보지 않는 모든 통신 기록과 같아요. 앱 개인정보 보호 리포트가 보여주는 것은 앱이 말을 건 도메인이지 보낸 내용물이 아니에요. 그래서 그 앱이 광고 네트워크에 접속했다는 것은 알려줘도, 그 안에 사진이 들어 있었는지는 알려주지 못해요. 그래도 라벨과 에어플레인 모드 테스트를 함께 놓으면, 전문가가 아닌 사람이 도구 없이 모을 수 있는 증거로는 가장 좋아요.

이번 조사에서 확인하지 못한 것

가장 큰 구멍은 이 페이지가 첫 문단부터 계속 맴돌아 온 바로 그것이에요. 아무도 통신을 지켜보지 않았어요. 이 앱들이 사진이나 동영상 데이터를 전송하는지는 여기서 전혀 밝혀지지 않았고, 밝힌 내용과 유보한 권리는 관찰보다 약한 종류의 말이에요. 방법을 설명하는 문단이 통째로 존재하는 이유가 그거예요.

두 앱은 저마다의 방식으로 불분명해요. Smart Cleaner의 처리 위치는 아예 확정할 수 없어요. 개발사가 어느 쪽으로도 밝히지 않았고 스토어 페이지의 방침은 다른 제품의 것이거든요. 서류 문제의 전모는 PhotoBroom vs Smart Cleaner에 정리해 뒀어요. Remo의 기기 안 처리는 수집 없음 라벨에서 끌어낸 추론일 뿐 그보다 단단한 근거는 없어요. 업체가 iOS 스캔이 어디서 이뤄지는지 한 번도 말한 적이 없으니까요.

위에서 인용한 제3자 조사 결과 두 가지는 모두 날짜가 붙은 스냅숏이에요. Surfshark의 연구는 2025년 2월, Tumbleson의 분석은 2025년 1월 것이고, 표에 실린 앱은 모두 그 뒤로 새 빌드를 냈어요. 그러니 각각 저자가 살펴본 버전에 대한 증거로 읽어 주세요. 지금 자기 iPhone에 들어 있는 버전에 대한 증거가 아니에요.