Buenas!
Si haces lo primero, tiene que estar bien montado, ya que si te cazan el link directo a la imagen podrán descargársela o verla. La idea sería tener todas las imágenes fuera de las carpetas públicas o publicadas, es decir, que las imágenes estén en la parte privada del servidor, donde no se tiene acceso desde internet. Por ejemplo si tu hosting tiene las carpetas
cgi,
etc,
www..., y por lo tanto la parte publicada es
/www, pon las imágenes en
/img en vez de
/www/img como se hace normalmente. Eso hará que nadie pueda acceder a tus fotos porque ya no están en la parte pública. Luego tus archivos PHP sí que tienen acceso localmente a esas imágenes y podrás cargarlas en una página, haciendo un simple <img>, verificando previamente si ese usuario está o no suscrito para ver las imágenes.
Código PHP:
// Suponiendo que estás en /index.php
// Lo pongo sin < > porque la web me añade un link de forosdelweb por la cara :S
img src="../img/foto.jpg"
La segunda opción de la marca de agua es siempre la más fácil (aunque con Photoshop es muy fácil quitar las marcas de agua, siempre según lo basta que sea la mancha)... Pero si vas a tener unas con marca de agua y otras sin (para los suscritos) tendrás el mismo problema que he descrito antes, tienes que vigilar que no te cacen el link.
Espero que te sirva
Saludos