Immich 3.0 출시: 비파괴 편집과 워크플로우 자동화 등 주요 기능 공개

저는 학부생들에게 무료 소프트웨어 개발 강의를 가르칩니다. 제 수업에서 학생들이 만든 작업 중 하나를 실전에서 발견하는 것은 정말 흥미진진합니다 (이것은 Immich 에서 제 강의 기간 동안 이 학생이 병합된 세 개의 풀 리퀘스트 중 마지막이었던 첫 번째 버그 수정입니다). 정말 자랑스럽습니다! :)

구글 포토와 비견될 만큼 훌륭한 소프트웨어입니다. 홈랩에 처음 발을 들인 지 수개월간 Tailscale 을 통해 Immich 를 사용해 왔는데, 지금까지 아무런 문제도 없었습니다.

사실, 저의 100GB 저장 공간 제한에 부딪힌 후 구글 포토에서 Immich 로 전환한 것이 바로 제가 셀프 호스팅에 관심을 가지게 된 전적인 이유였으며, 그 여정은 정말 즐거웠습니다!

이러한 수준의 셀프 호스팅 제품이 무료라는 사실이 믿기지 않습니다. 같은 이유로 HomeAssistant, PiHole, paperless-ngx, Dawarich 및 수많은 다른 프로젝트에도 큰 박수를 보냅니다.

팀의 출시를 축하드리며, 제 개인적인 추억을 정리해 주셔서 감사합니다.

댓글 섹션에서 암호화에 대해 이야기하는 사람이 많아서, 제 설정을 공유해 보려 합니다. 저는 약 1.5 년간 가족과 친구들을 위해 Hetzner 경매 서버에서 Immich 를 운영해 왔습니다.

Hetzner 커뮤니티는 공식 전체 디스크 암호화 문서를 제공합니다:

https://community.hetzner.com/tutorials/install-debian-with-...

Letsencrypt 는 무료이고 신뢰할 수 있는 SSL 을 제공합니다. Nginx 프록시 뒤에 Immich 를 쉽게 숨겨서 SSL 을 처리하게 할 수 있습니다.

크론 (cron) 기반의 자동화된 전체 Immich 데이터 백업을 로컬 암호화 NAS 에 추가하면 됩니다. 이렇게 하면 안정적이고 종단 간 암호화되며 저장 시 암호화된 설정이 완성됩니다. 지금까지 유지보수가 전혀 필요하지 않았습니다.

또한 IP 레벨에서 3 개 지역 외의 모든 트래픽을 차단하기 때문에 더 안전합니다. Nginx 프록시에 WAP 도 추가할 수 있습니다.

또한 회사의 '직원' 공격 벡터가 훨씬 작기 때문에 Google 이나 iCloud 보다 더 안전합니다. Google 이 사용자의 사진을 스캔하고 허위 경찰 신고를 기꺼이 제출한다는 사실이 문서화되어 있습니다:

https://www.eff.org/deeplinks/2022/08/googles-scans-private-...

비교하자면, Hetzner 직원이 물리적으로 서버에 접근하여 RAM 에서 암호화 키를 추출하거나, 키를 훔치기 위해 가짜 SSH 서버를 설정하는 것이 이론적으로 가능하지만, 그건 훨씬 더 복잡한 공격이며 아직 문서화되지 않았습니다. 그리고 이는 탐지될 위험이 있습니다.

여기 종단 간 암호화 부재에 대한 수많은 댓글이 있지만, 진심으로 말해서 누가 왜 이런 기능을 원할까요?

도둑이 집으로 침입해서 홈랩을 훔갔다고 가정해 봅시다. e2ee 가 없어서 도둑이 돌아가신 할머니의 사진을 모두 볼 수 있게 된다고요! 어이없네요!

혹은 더 가능성 높은 시나리오로, 폰에 문제가 생겼을 때 e2ee 가 없다는 것은 키를 잃어도 할머니에 대한 유일한 기억을 잃은 것이 아니라, 그냥 새 기기로 .jpg 파일을 복사하면 된다는 뜻입니다.

iOS 에서 GrapheneOS 로 전환할 때, 저는 사진을 셀프 호스팅하기로 결정했습니다. Immich 도 고려했지만, 암호화 문제로 인해 Ente 로 정했습니다. Ente Photos 는 매우 세련되어 있고 애플 포토와 비교될 만한 품질을 자랑합니다.

많은 e2ee 프로젝트가 클라이언트만 오픈하는 것과 달리, 서버를 오픈하고 셀프 호스팅 가능하게 유지한다는 점이 멋집니다.

앨범을 공유하면 계정이 없는 사람도 기여할 수 있는 점이 마음에 듭니다. 또 다른 멋진 기능은 폰을 다른 사람에게 넘길 때 특정 사진을 잠글 수 있어서, 기기를 잠금 해제하지 않아도 선택한 사진만 볼 수 있게 한다는 것입니다.

Immich 는 Apple Photos 나 Google Photos 를 대체하기에 너무나도 당연한 선택입니다. Tailscale 같은 VPN 과 결합하면 거의 드롭인 (drop-in) 대체제가 됩니다.

수많은 시간을 들여 설정했지만 한 번만 사용하고 다시는 쓰지 않는 것들이 많습니다. 반면에 설정은 쉽지만 오랫동안 매일 작은 이점을 제공하는 것들도 많습니다. Immich 는 오랜 시간 설정에 시간을 썼지만 극히 드물게 사용하지만, 일 년에 한 번 사용할 때마다 그렇게 해よかった라고 생각하게 되는 그런 소프트웨어입니다. 훌륭한 소프트웨어입니다.