iCloud 링크로 공유받은 단축어를 추가해도 안전한가요?

단축어를 열어 실행하기 전에 단계를 읽는다면 안전할 수 있어요. 단축어는 동작의 목록이고, Apple은 갤러리 밖에서 공유된 단축어는 Apple이 검토하지 않았다고 밝혀요. 단축어를 공유한 사람이 내 iPhone을 볼 수는 없지만, 단축어가 무엇을 하는지는 만든 사람에게 달려 있어서 1분 정도 읽어 볼 가치가 있어요.

준비물: 단축어 앱이 있는 iPhone, 그리고 추가하려는 단축어의 iCloud 링크예요.

공유받은 단축어는 내 iPhone에서 무엇을 할 수 있나요?

동작에 적힌 것만 해요. 동작은 모두 편집기에서 볼 수 있어요. 단축어는 ‘입력에서 텍스트 가져오기’, ‘메시지 보내기’, ‘URL 콘텐츠 가져오기’ 같은 단계의 순서예요. 그런 단계가 아닌 것은 할 수 없어요.

Apple의 iCloud 링크로 단축어 공유하기 안내(2026년 10월 24일 기준)에 따르면, 누군가 링크를 탭하면 단축어의 설명이 표시되고 ‘Get Shortcut’을 탭하면 내 모음에 추가돼요. 단축어를 추가해도 실행되지는 않아요.

일부 동작은 데이터를 읽거나 어딘가로 보낼 수 있어요. 그래서 Apple의 개인정보 보호 설정 페이지(2026년 10월 24일 기준)는 단축어가 내 데이터를 필요로 할 때 ‘한 번 허용’, ‘항상 허용’, ‘허용 안 함’을 고르는 창이 뜬다고 설명해요. 어떤 단축어에서 그 창을 본 적이 없다면, 그 접근 권한을 준 적이 없는 거예요.

공유받은 단축어를 Apple은 무엇까지 살펴보나요?

Apple은 경고를 띄우고 알려진 악성 코드를 살펴보지만, 단축어가 무엇을 하는지는 검토하지 않아요. Apple의 플랫폼 보안 안내(2021년 2월 18일 게시, 2026년 10월 24일 기준)에 따르면 인터넷에서 단축어를 내려받을 때 Apple이 검토하지 않았다는 경고가 표시되고, 내용을 직접 살펴볼 수 있어요. 또 악성 단축어가 실행될 때 알아볼 수 있도록 최신 악성 코드 정의가 내려받아진다고 해요.

Apple의 개인정보 보호 설정 페이지에는 비공개로 공유된 단축어의 진위나 동작은 Apple이 확인할 수 없으니 받은 단축어를 직접 살펴보라고 적혀 있어요. 단축어 링크에서는 내가 검토하는 사람이에요.

단축어를 켜기 전에 안을 어떻게 들여다보나요?

단축어 앱에서 열어 모든 단계를 읽으세요. 먼저 실행하지는 마세요.

1. iCloud 링크를 여세요. 단축어 앱이 위에서 말한 설명을 보여 줘요. 단축어의 이름과 하는 일이 적혀 있어요.
2. 설명과 동작 개수를 읽으세요. 작은 일 하나를 한다는 단축어가 수십 단계나 된다면 이상해요.
3. ‘단축어 추가’를 탭하세요. 내 모음에 넣을 뿐이에요. 아직 아무것도 실행되지 않아요.
4. 모음에서 단축어를 찾아 편집기를 여세요. 동작을 위에서 아래로 읽으세요.
5. 무언가를 밖으로 보내는 동작을 찾으세요. ‘URL 콘텐츠 가져오기’, ‘메시지 보내기’, ‘이메일 보내기’, 또는 모르는 주소나 링크가 적힌 동작이에요. 나가는 문자가 그곳으로 가도 되는지 따져 보세요.
6. 내 데이터를 읽는 동작을 찾으세요. 연락처, 사진, 파일, 캘린더 같은 것이에요. 단축어의 목적에 필요하지 않다면 그 단축어는 켜지 마세요.
7. 단축어의 ‘세부사항’을 열고, 보이면 ‘개인정보 보호’를 탭하세요. Apple에 따르면 ‘개인정보 보호’ 탭이 보이지 않으면 그 단축어는 내 데이터에 접근할 수 없어요. 항목을 하나씩 끄거나 ‘개인정보 보호 재설정’을 탭할 수 있어요.
8. 단축어에 자동화가 들어 있다면 4~7단계가 괜찮아 보인 뒤에만 켜세요. Apple에 따르면 공유된 자동화는 꺼진 상태로 와요.

실행 중에 단축어가 권한을 물으면 질문을 읽으세요. ‘허용 안 함’은 언제나 고를 수 있고, 잘 모르겠다면 ‘한 번 허용’이 있어요.

단축어를 읽어도 알 수 없는 것은? 알아 둘 한계

읽으면 단계는 보이지만, 만든 사람이 누구인지, 링크 반대편에 무엇이 있는지는 알 수 없어요.

• 보내는 곳. ‘URL 콘텐츠 가져오기’ 단계에서는 주소가 보여요. 그 주소의 서비스가 받은 내용을 어떻게 쓰는지는 보이지 않아요.
• 나중의 변경. 이미 추가한 단축어는 만든 사람이 링크를 고쳐도 바뀌지 않아요. 새 버전을 보려면 새로 추가해야 해요.
• Apple의 검토. 갤러리 밖의 단축어는 Apple이 검토하지 않았다고 해요.
• 내가 준 권한. ‘항상 허용’을 고르면 그 단축어에 대한 질문이 끝나요. ‘세부사항’의 ‘개인정보 보호’에서 되돌릴 수 있어요.

이해가 안 되는 단계가 있다면 꺼 두고 만든 사람에게 물어보세요. 읽을 수 없는 단축어는 켤 단축어가 아니에요.

Fwrd가 만들어 둔 단축어에는 무엇이 들어 있나요?

Fwrd가 주는 단축어는 두 부분이에요. ‘메시지’ 트리거와, 메시지와 보낸 사람이 이미 채워진 Fwrd의 ‘모든 보낼 곳으로 메시지 전달’ 동작이에요. 이메일, 다른 전화, WhatsApp은 Fwrd에 입력한 주소나 번호로 보내는 보내기 동작도 들어 있어요. 보내는 일은 Apple의 동작이나 WhatsApp의 동작이 해요.

단축어가 자동화를 담을 수 있는 iOS 27에서는 ‘단축어 가져오기’를 탭하면 단축어 앱의 자체 ‘단축어 추가’ 시트가 열려요. iOS 26에는 공유 자동화가 없어서 설정이 자동화 가이드처럼 단계별로 남아 있어요.

들어 있는 것은 이래요.

• Apple이 서명했고, 공유한 사람의 이름이나 이메일 주소는 들어 있지 않아요.
• 트리거와 Fwrd의 동작뿐이고, 이메일, 다른 전화, WhatsApp은 보내기 동작이 더해져요.
• Fwrd 서버는 관여하지 않아요. 문자는 내 iPhone에서 내가 고른 보낼 곳으로 가요.
• 켜기 전에 단축어 앱에서 열어 모든 단계를 볼 수 있어요.
• 단축어의 자체 시트에는 ‘잠겨 있는 동안 실행할 수 있음’이 표시돼요.

자동화는 꺼진 상태로 오고, 단축어의 ‘편집’ 화면에서 켜요. 그다음 단축어가 한 번만 하는 권한 질문 두 개를 묻고, ‘허용’을 탭한 다음 ‘항상 허용’을 탭하세요. 그 첫 실행은 매달 15건인 무료 전달 중 1건을 써요(2026년 10월 24일 기준).