애플이 겹겹이 쌓아올린 보안 레이어. 탈옥(Jailbreak)은 그걸 통째로 뚫어내는 작업이다. 비밀번호 해제 같은 거랑은 차원이 다르다. 최근 보안 연구자들이 칩 설계 자체에서 패치 불가 취약점을 발견하면서 탈옥 이슈가 다시 고개를 들고 있다. 정확히 어떻게 작동하고, 왜 문제가 되는지 짚어본다.
탈옥(Jailbreak), 정확히 뭘 하는 건가
iOS는 기본적으로 샌드박스(Sandbox) 구조다. 앱마다 허용된 공간 안에서만 움직이고, 시스템 파일이나 다른 앱 데이터에는 손도 못 댄다. 탈옥은 이 샌드박스를 깨는 것. 정확히는 루트 권한(Root Access) 획득이다.
루트 권한이 생기면 iOS 시스템 파일 전체에 읽기·쓰기가 열린다. 앱스토어 외 경로로 앱 설치도 가능해지고, 사이디아(Cydia) 같은 비공식 마켓도 쓸 수 있다. 애플이 막아둔 울타리가 통째로 사라지는 셈이다.
- 탈옥 전: 앱스토어 앱만 설치 가능, 시스템 파일 접근 차단
- 탈옥 후: 시스템 파일 접근 허용, 비공식 앱·트윅(Tweak) 설치 가능
칩 취약점이 왜 더 골치냐면
탈옥 방식은 크게 둘이다. 소프트웨어 취약점 이용과 하드웨어(칩) 취약점 이용. 결정적 차이는 패치 가능 여부다.
소프트웨어 취약점은 iOS 업데이트로 막힌다. 애플이 패치 배포하면 끝. 근데 칩에 박혀 있는 취약점은 얘기가 달라진다. 하드웨어는 펌웨어 업데이트만으로 완전히 수리가 안 되는 경우가 많기 때문이다.
대표 사례가 checkm8이다. A5부터 A11 칩까지 적용됐던 이 취약점은 기기 부팅 시 가장 먼저 실행되는 부트롬(BootROM)에서 발견됐다. 소프트웨어로 막을 방법이 없다. 이걸 기반으로 만든 게 checkra1n이고, 구형 아이폰 상당수가 지금도 이 방법으로 탈옥된다.
탈옥하면 실제로 뭐가 달라지나
탈옥 사용자들이 꼽는 주된 이유는 이렇다:
- 커스터마이징: 홈 화면 레이아웃, 잠금 화면 시계 디자인, 앱 아이콘 모양을 마음대로 변경
- 기능 확장: 앱 숨기기, 상태바 커스텀, 제스처 단축키 등 애플이 기본 제공하지 않는 기능들
- 비공식 앱 설치: 앱스토어 심사를 통과하지 못한 앱이나 에뮬레이터
- 파일 시스템 접근: 아이폰 내부 파일을 PC에서 직접 관리
- 보안 연구: iOS 보안 구조를 직접 분석하는 연구 목적
기능만 보면 솔직히 탐난다. 여기서부터 리스크가 시작되지만.
탈옥 후 보안, 실제로 어떤 일이 생기나
탈옥 상태의 가장 큰 문제. 애플 보안 체계가 통째로 무력화된다는 거다. iOS 보안 구조는 앱 서명 검증, 샌드박스 격리, 커널 무결성 보호(KPP), Secure Enclave까지 여러 레이어로 쌓여 있다. 탈옥은 이 레이어들을 하나씩 뚫는 과정이라, 완료된 기기는 외부 공격자도 비슷한 경로로 침투할 여지가 생긴다.
- 악성 트윅: 비공식 저장소에서 받은 트윅에 스파이웨어나 키로거가 숨어 있을 가능성
- SSH 기본 비밀번호 노출: 탈옥 후 SSH가 열리는데, 기본 비밀번호(alpine)를 그대로 두면 같은 Wi-Fi 상의 기기에서 무단 접근이 가능해진다
- 뱅킹 앱 차단: 금융앱 대부분이 탈옥 감지 시 실행을 거부한다. 우회 시도는 법적 분쟁 소지도 있다
- 보안 업데이트 차단: iOS 업데이트하면 탈옥이 풀리기 때문에 패치를 미루게 된다 — 이 자체가 가장 심각한 문제
탈옥 상태에서 보안 업데이트를 못 받으면 이미 공개된 취약점에 그대로 노출된다. 이게 핵심이다.
애플이 탈옥을 막아온 방식의 변화
A12 칩(아이폰 XS 이후)부터 애플은 포인터 인증 코드(PAC, Pointer Authentication Code)를 도입했다. 메모리 주소 조작 익스플로잇을 훨씬 어렵게 만드는 기술이다. A14 이후로는 커널 보호 체계도 한층 강화됐다.
결과적으로 최신 칩 기반 아이폰 탈옥은 갈수록 어려워지고 있다. iOS 16, 17 기반 완전 탈옥(Untethered Jailbreak — 재부팅 후에도 유지되는 방식)은 공개된 사례가 사실상 없다. 재부팅하면 풀리는 반탈옥(Semi-tethered) 수준만 존재한다.
반면 A11 이하 구형 칩은 checkm8 같은 하드웨어 레벨 취약점이 패치 불가 상태로 남아, 보안 취약 상태가 구조적으로 지속된다.
구형 vs 신형 아이폰, 왜 격차가 벌어지나
하드웨어 취약점의 특성상, 구형 기기와 신형 기기 사이엔 소프트웨어 업데이트만으로는 메울 수 없는 격차가 생긴다. 칩 설계 자체의 결함은 그냥 남기 때문이다.
단순한 탈옥 문제가 아니다. 국가 지원 해킹 그룹이나 디지털 포렌식 기업이 구형 기기를 실제 공략에 쓴다. 셀레브라이트(Cellebrite) 같은 포렌식 업체가 구형 아이폰 잠금 해제 서비스를 제공할 수 있는 것도 이 구조 덕분이다.
기기를 오래 쓸수록, 특히 구형 칩 탑재 모델이라면, 하드웨어 레벨 취약점 노출 리스크를 인식하고 있어야 한다.
탈옥, 상황별로 따져보면
탈옥 여부는 결국 사용 목적과 리스크 감수 의지의 문제다.
- 보안 연구자·개발자: 전용 테스트 기기로만. 메인 기기는 탈옥하지 않는 게 원칙이다
- 일반 사용자: 금융앱 사용 불가, 보안 업데이트 포기라는 비용이 지나치게 크다
- 커스터마이징 목적: iOS 자체가 예전보다 훨씬 많은 커스텀을 허용하고 있어, 탈옥 없이도 대부분 해결된다
- 구형 기기 활용: 탈옥 도구 접근성은 높지만, 외부 공격 경로도 그만큼 넓어진다는 점을 함께 봐야 한다
탈옥은 ‘할 수 있냐’가 아니라, 얻는 것과 잃는 것의 계산이 핵심이다. 최신 아이폰이라면 탈옥 자체가 현실적으로 거의 불가능하고, 구형 기기라면 보안 리스크 쪽 무게가 훨씬 무겁다. TechCrunch 보도에 의하면 이번 칩 취약점 발견이 이 논의를 다시 수면 위로 끌어올렸다.
출처: TechCrunch
테크가이드팀
Home-In-One 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.