iPhone용 독립(비중국) SSH 클라이언트: 고르는 법

짧은 답

중국에서 개발되거나 운영되지 않는 SSH 클라이언트를 굳이 원하는 사람들이 있습니다. 보통은 데이터 관할권 때문입니다 ── 기업 정책, 민감한 인프라, 또는 어느 법적 관할권이 데이터 접근을 강제할 수 있는지가 중요한 정부 관련 업무입니다. SSH 클라이언트는 서버로 가는 열쇠를 쥐고 있으므로 이는 정당한 우려입니다. 하지만 정직한 대처법은 국기를 믿는 것이 아닙니다 ── 어떤 앱이든 키가 어디에 저장되는지, 코드가 감사 가능한지, 데이터가 어디로 가는지를 확인하는 것입니다. 이 글은 그 기준과 그것을 통과하는 독립 옵션들을 제공합니다.

사람들이 이렇게 묻는 이유

SSH 클라이언트는 유난히 민감한 소프트웨어입니다. 서버 주소, 사용자 이름, 개인 키를 저장하며, 그것들을 공급업체의 클라우드로 동기화할 수 있습니다. 컴플라이언스 체계 아래에서 일한다면(또는 단지 감사할 수 없는 관할권에 인프라 자격 증명이 놓이기를 원하지 않는다면), 누가 이 앱을 만들고 데이터가 어디서 처리되는지 알고 싶은 것은 당연합니다. 같은 논리가 어느 나라에든 적용됩니다 ── 진짜 질문은 "내 키와 자격 증명이 어디로 가는지 검증할 수 있는가?"입니다.

어떤 SSH 클라이언트든 평가하는 방법

앱스토어 게시물에서 회사의 국적을 추측하기보다, 실제로 당신의 노출을 결정하는 것들을 확인하세요:

• 키는 어디에 저장되는가? 가장 안전한 답은 기기에만, iPhone의 Secure Enclave / 키체인 안에 있고, 공급업체 계정에 업로드되지 않는 것입니다. 휴대폰을 절대 떠나지 않는 개인 키는 누군가의 클라우드에서 강제로 꺼낼 수 없습니다.
• 오픈소스인가? 공개된 코드는 누구나 감사할 수 있으며, 이것이 "신뢰하되 검증하라"의 가장 강력한 형태입니다. 예를 들어 ConnectBot과 Blink Shell은 오픈소스입니다.
• 누가 운영하며 개인정보 처리방침은 어떤가? 이름이 있는 회사, 실제 개인정보 처리방침, 그리고 어떤 텔레메트리를 수집하는지에 대한 명확한 설명을 찾으세요.
• AI 기능은 무엇을, 어디로 보내는가? AI 어시스턴트는 모델에 어느 정도의 컨텍스트를 보낼 수밖에 없습니다. 무엇을 보내는지, 비밀이 제거되는지, 누구의 서버가 처리하는지를 확인하세요.

검증을 통과하는 독립 옵션들

• ConnectBot(오픈소스) ── 완전히 감사 가능, 계정 없음, 키는 기기에. 기본적이고 Android 전용이지만 투명성은 최고입니다.
• Blink Shell(오픈소스, 미국) ── 소스가 공개된 다듬어진 iOS 터미널. 키는 기기에 남습니다.
• Prompt 3(Panic, 미국) ── 오랫동안 이어온 독립 미국 개발사로 프라이버시 입장이 명확합니다. AI 없음.
• TermAI(독립 팀) ── 큰 플랫폼이 아니라 작은 독립 팀이 만들고 운영합니다. 당신의 개인 키는 기기에서 생성·저장됩니다. AI 도우미는 먼저 IP, 호스트명, 명백한 비밀을 제거하는 프록시를 통해 제한적이고 선별된 컨텍스트만 보내며, 컨텍스트를 완전히 끌 수도 있습니다. 또한 Tailscale을 내장하고 있어 SSH를 공개 인터넷 밖에 둘 수 있습니다.

여기서 특정 경쟁사에 국적 딱지를 붙이지는 않겠습니다 ── 앱스토어 게시물은 그것을 판단하는 신뢰할 수 없는 방법이며, 틀리면 불공평합니다. 위의 기준을, 우리 것을 포함해 당신이 고려 중인 어떤 앱에든 적용하세요.

TermAI의 입장을 솔직하게

우리 앱에 대해 투명하게 말하자면: TermAI는 독립적이고(큰 플랫폼 모회사 없음), 개인 키는 기기 키체인에 저장되며 업로드되지 않습니다. AI 기능을 위해 기기를 떠나는 유일한 것은 비밀이 제거된 다듬어진 컨텍스트뿐이며 ── 그것도 비활성화할 수 있습니다. 당신의 요건이 "누구나 감사 가능"이라면 Blink나 ConnectBot 같은 오픈소스 클라이언트가 가장 증명하기 쉬운 선택입니다. 독립 팀에 더해 AI 어시스턴트와 기기 내 키를 원한다면 TermAI가 맞습니다.

자주 묻는 질문

SSH 앱이 내 데이터를 어디로 보내는지 어떻게 알 수 있나?
개인정보 처리방침을 읽고, 오픈소스인지 확인하고, 키가 기기에 저장되는지 아니면 공급업체 클라우드에 동기화되는지 확인하세요. 계정 없이 기기에 저장된 키가 노출이 가장 적은 옵션입니다.

어떤 iPhone SSH 클라이언트가 오픈소스인가?
Blink Shell은 iOS에서 오픈소스이고, ConnectBot은 Android에서 오픈소스입니다. 오픈소스는 누구나 데이터의 행선지를 감사할 수 있게 합니다.

TermAI는 내 키를 비공개로 유지하나?
네 ── 개인 키는 기기에서 생성·저장되며 업로드되지 않습니다. AI 기능은 다듬어지고 비밀이 제거된 컨텍스트만 보내며, 컨텍스트를 끌 수도 있습니다.

핵심 요약

• 진짜 질문: 키와 자격 증명이 어디로 가는지 검증할 수 있는가?
• 확인할 것: 기기 내 키, 오픈소스, 이름 있는 운영자 + 개인정보 처리방침, AI가 무엇을 보내는가
• 가장 증명하기 쉬운: 오픈소스 클라이언트(Blink, ConnectBot)
• 독립 + AI + 기기 내 키: TermAI(키는 업로드되지 않음; AI 컨텍스트는 제거되고 선택 가능)