画像をDocumentRootの外に置けば良いじゃない
認証するcgiだかで Content-Type: image/jpeg とか言えばぁ〜？