[태그:] 아이폰

아이폰 출시 시즌마다 애플스토어 앞에 줄이 생긴다. 그런데 막상 사려고 보면 모델이 너무 많다. 16, 16 Plus, 16 Pro, 16 Pro Max, SE, 여기에 전년도 Pro 모델까지 여전히 팔린다. 뭘 골라야 하는지 감이 안 잡히는 게 당연하다. 예산과 용도에 맞는 모델을 고르는 게 핵심이고, 사실 기준은 생각보다 단순하다.

왜 아이폰인가

iOS는 직관적이다. 보안 업데이트도 빠르다. 앱스토어 심사가 까다로운 만큼 동일 앱이라도 iOS 버전 품질이 더 안정적인 경우가 많다. 아이폰·아이패드·맥·애플워치 간 연동은 실제로 써봐야 체감이 온다. 한 기기에서 복사한 텍스트가 다른 기기 클립보드에 바로 붙는 식이다.

칩셋 성능도 현재 모바일 SoC 중 최상위권이다. 중고 시세도 안드로이드 동급 기기 대비 회수율이 낫다. 단순히 브랜드 충성도가 아니라, 실사용 이점이 분명하다.

새 제품, 중고, 리퍼 — 뭐가 다른가

예산과 목적에 따라 세 가지 루트가 있다.

• 새 제품: 1년 무상 A/S, 배터리 100%, 최신 사양. 가장 확실한 선택이다. 출시 직후 2~3주는 물량이 달리니 미리 예약하는 편이 낫다.
• 중고 제품: 가격이 확 낮아지는 대신 리스크가 따른다. 배터리 최대 성능 비율, 침수 흔적, 외관 상태를 직접 확인해야 한다. 번개장터나 중고나라 비대면 거래보다 직거래가 안전하다. 배터리가 80% 아래면 공식 교체 비용(기종에 따라 4만~8만원대)을 추가로 감안해야 한다.
• 리퍼비시 제품: 애플 공식 리퍼는 엔지니어가 직접 검수하고 불량 부품을 신품으로 교체한다. 1년 보증도 붙는다. 가격은 새 제품 대비 10~15% 저렴하다. 중고보다 훨씬 안전한데, 재고가 수시로 바뀌어서 원하는 색상·용량이 없을 수도 있다.

예산별 추천 모델

아이폰은 스펙 차이가 가격 차이만큼 명확하다. 예산 구간별로 솔직하게 정리했다.

1. 150만원 이상: Pro·Pro Max 라인

최신 칩셋, ProMotion(1~120Hz 가변), 48MP 트리플 카메라(광각·초광각·5배 망원), LiDAR 스캐너. 이 네 가지가 기본 모델과 결정적으로 갈리는 지점이다. 4K 120fps 촬영이 필요하거나 RAW 사진 작업을 하는 경우라면 Pro 계열 아니면 의미가 없다. 배터리도 라인업 전체에서 가장 오래간다.

Pro Max는 Pro에서 화면만 키운 게 아니다. 배터리 용량이 더 크고, 일부 세대에서는 줌 배율도 다르다. 큰 화면이 불편하지 않은 사람이라면 Pro Max가 낫다.

2. 100만원 ~ 150만원대: 기본·Plus 또는 전년도 Pro

기본 아이폰 16은 성능 자체는 Pro와 큰 차이가 없다. 듀얼 카메라(광각·초광각)라 망원이 없고, 주사율이 60Hz로 고정된다. 이 두 가지가 괜찮으면 기본 모델로 충분하다. SNS, 유튜브, 메시지 앱이 주 용도라면 ProMotion이 없어도 체감이 크지 않다.

이 가격대에서 전년도 Pro 모델을 건질 수 있다면 가성비로는 그쪽이 낫다. 망원 렌즈와 ProMotion을 갖추고 있어서 신형 기본 모델보다 카메라·디스플레이 모두 앞선다. 출시 연도를 따져보면 금방 확인된다.

3. 50만원 ~ 100만원: SE 또는 구형 기본 모델

iPhone SE는 독특한 포지션이다. 홈버튼 디자인에 최신 칩셋을 박아 넣었다. 50~70만원대에 A15·A16 수준 성능이 들어온다. 단, LCD 디스플레이에 싱글 카메라고, 화면도 작다. 이걸 감수하면 iOS 입문용이나 서브폰으로 나쁘지 않다.

구형 기본 모델(아이폰 13·14 등)은 중고로 이 가격대에 나온다. 소프트웨어 지원 기간이 얼마나 남았는지 먼저 확인하는 게 첫 번째 순서다.

구매 전 체크할 스펙 4가지

• 저장 공간: 아이폰은 외장 메모리가 없다. 최소 128GB부터 시작해야 쓸 만하다. 4K 영상을 찍거나 앱을 많이 쓴다면 256GB 이상 권장. 용량은 나중에 늘릴 방법이 없으니 처음부터 여유 있게 잡아야 한다.
• 배터리 성능 비율: 중고·리퍼 구매 시 ‘설정 → 배터리 → 배터리 성능 상태’에서 최대 성능 비율 확인이 필수다. 85% 미만이면 예상보다 빨리 방전된다. 교체 비용은 공식 기준 4만~8만원대다.
• 카메라 구성: Pro는 광각·초광각·망원 트리플, 기본은 듀얼 또는 싱글이다. 망원이 필요한지 아닌지가 Pro 계열과 비Pro 계열을 나누는 가장 실용적인 기준이다.
• 디스플레이: OLED vs LCD, ProMotion(120Hz) vs 60Hz 고정. 화면을 오래 보는 사람이라면 OLED와 ProMotion 체감 차이가 꽤 크다. 매장에서 직접 비교해보는 게 가장 정확하다.

자급제 vs. 통신사 약정, 계산하면

자급제는 기기를 일시불로 사고 원하는 통신사 유심을 꽂는 방식이다. 요즘 알뜰폰 데이터 무제한 요금제가 월 2만원 초반대까지 내려왔다. 3대 통신사 5G 요금제가 월 7~8만원 수준이니, 24개월 기준 120~150만원 차이가 난다. 기기 초기 비용이 더 들어도 장기적으로 유리한 경우가 많다.

통신사 약정은 공시지원금으로 기기값을 낮춰준다. 어차피 고가 요금제를 쓸 사람이라면 따져볼 만하다. 단, 24개월 의무 약정에 묶이고 중간에 해지하면 위약금이 발생한다. 데이터 사용량과 현재 요금제를 먼저 확인해야 한다.

자주 묻는 것들

Q1: 최신 모델이 아니면 살 가치가 없나?
그렇지 않다. 아이폰 13·14도 iOS 최신 버전을 지원하고 일상 사용에 부족함이 없다. 사용 목적과 예산이 모델 선택의 기준이지, 출시 연도가 기준이 아니다. 예산이 빠듯하다면 전년도 Pro 모델이 신형 기본 모델보다 실용적이다.

Q2: Pro, Max, Plus, mini, SE는 각각 뭐가 다른가?
‘Pro’는 최상위 카메라·디스플레이·칩셋 조합이다. ‘Max’는 Pro 중 화면이 더 큰 버전. ‘Plus’는 기본 모델에서 화면 크기를 키운 것. ‘mini’는 소형 폼팩터 라인으로 현재 단종됐다. ‘SE’는 구형 디자인에 최신 칩을 넣은 보급형이다.

Q3: 액세서리는 꼭 같이 사야 하나?
케이스와 화면 보호 필름은 개봉 직후 바로 붙여야 한다. 아이폰 유리는 생각보다 잘 깨진다. 충전기는 최근 모델에 기본 포함이 안 된다. USB-C 충전기는 별도 구매가 필요하다. 맥세이프나 에어팟은 나중에 사도 무방하다.

결국 이 두 가지만 정하면 된다

예산 상한선과 망원 렌즈 필요 여부. 이 두 가지만 결정하면 모델은 거의 좁혀진다. 150만원 이상이고 망원이 필요하면 Pro 계열, 100~150만원이고 망원은 필요 없으면 기본 16 또는 전년도 Pro, 50~100만원이면 SE나 구형 모델 중고가 현실적이다.

어떤 모델을 고르든 iOS 소프트웨어 지원 기간만 남아 있으면 하드웨어 노후화보다 훨씬 오래 쓸 수 있다. The Verge 보도를 보면 애플의 2026년 2분기 아이폰 매출은 여전히 탄탄하다. 그만한 이유가 있다는 뜻이기도 하다.

출처: The Verge

삭제 버튼을 눌러도 데이터는 바로 사라지지 않는다. 메시지든 사진이든 마찬가지다. TechCrunch 보도를 보면, 아이폰과 아이패드에서 특정 메시징 앱으로 주고받은 삭제된 대화 내용이 법 집행기관의 포렌식 도구로 복구됐다는 내용이 나온다. 단순한 앱 버그가 아니다. iOS 자체의 데이터 관리 방식이 연루돼 있다. 내 스마트폰 ‘삭제’가 얼마나 믿을 만한지, 그리고 진짜로 지우려면 어떻게 해야 하는지 따져봤다.

‘삭제’가 실제로 하는 일

파일을 지울 때 데이터가 즉시 저장 공간에서 완전히 사라지는 경우는 드물다. 운영체제는 파일을 ‘삭제됨’으로 표시만 하고, 해당 공간을 ‘새 데이터를 넣을 수 있음’ 상태로 바꿔놓는다. 도서관에서 책을 폐기하는 대신 목록에서만 지우고 서가엔 그냥 꽂아두는 것과 같다. 표시만 바꿨을 뿐, 책은 그대로다.

• 포인터 제거: 파일 시스템은 파일 위치를 가리키는 ‘포인터’로 데이터를 추적한다. 삭제는 이 포인터만 없애는 행위다.
• 데이터는 남아 있음: 포인터가 사라져도 실제 데이터는 저장 장치에 물리적으로 그대로 남는다.
• 덮어쓰기 전까지 유지: 새로운 데이터가 그 공간에 써지기 전까지 원본 데이터는 유지된다.

이게 삭제된 데이터 복구의 핵심 원리다. 단순하지만 여기서 모든 게 시작된다.

아이폰에서 삭제된 메시지가 복구되는 과정

iOS는 보안이 강하다고들 하지만 이 원칙에서 벗어나진 않는다. 메시징 앱 데이터는 보통 SQLite 데이터베이스 형태로 저장된다. 사용자가 메시지를 지워도 데이터베이스 안 레코드가 ‘삭제됨’으로 표시될 뿐, 물리적 데이터 블록은 즉시 사라지지 않는 구조다. 포렌식 도구는 이 잔여물이나 캐시, 로그 파일을 뒤져 삭제된 정보를 재구성한다.

• 데이터베이스 잔여물: 메시징 앱이 쓰는 데이터베이스는 삭제된 데이터를 즉시 퍼지(purge)하지 않는 경우가 많다. 공간을 재사용할 시점까지 그냥 놔두는 구조다.
• 메모리 덤프 및 스냅샷: iOS는 여러 이유로 메모리나 저장 장치의 스냅샷을 만든다. 여기에 삭제된 데이터 흔적이 포함되기도 한다.
• 샌드박스 환경의 한계: 앱은 샌드박스 안에서 격리돼 작동하지만, iOS 자체의 데이터 관리 영역은 앱이 통제하지 못한다. 그 틈새를 포렌식 도구가 파고든다.

앱 개발사가 의도적으로 심어둔 게 아니다. 운영체제의 복잡한 데이터 관리 로직과 포렌식 기술 발전이 맞물려서 생기는 문제다.

시그널도 완벽하진 않다

시그널(Signal)을 쓰면 안전하다고 생각하는 사람이 많다. 전송 구간만 놓고 보면 틀린 말도 아니다. 종단 간 암호화(E2EE)는 메시지가 서버를 거치는 동안 제3자가 내용을 가로채지 못하게 막아준다. 근데 메시지가 기기에 도착한 다음이 문제다. 암호화는 ‘전송 중’ 보안이지, ‘저장 후’ 보안이 아니다.

• 전송 과정은 안전: E2EE는 서버를 통해 수신자에게 전달되는 구간에서 강력하게 작동한다.
• 저장된 데이터의 보안: 기기 내부에 저장된 이후로는 해당 기기의 보안 정책과 iOS 데이터 관리 방식에 따라 달라진다.
• 삭제 후 복구 문제: 기기 안에 암호화된 메시지 잔여물이 남아 있고 포렌식 도구가 이를 복구한다면, 암호화된 상태라도 잠재적 위협이다. 물론 복구된 데이터가 여전히 암호화돼 있다면 추가 해독 과정이 필요하다.

결국 암호화 메신저를 써도 기기 자체의 데이터 삭제 습관이 보안을 좌우한다. 이 부분은 앱이 대신해줄 수 없다.

민감한 데이터를 확실히 지우는 방법들

디지털 세상에서 ‘완전 삭제’는 생각보다 손이 간다. 그래도 복구 가능성을 크게 낮추는 방법은 있다.

• 데이터 덮어쓰기 (Overwriting): 파일을 삭제한 후 해당 공간에 의미 없는 데이터를 여러 번 덮어쓰는 방식이다. 화이트보드 글씨를 지운 뒤 그 위에 다른 글씨를 반복해서 써서 원본을 알아볼 수 없게 만드는 것과 같다.
  • 아이폰에서는 기기를 계속 사용하면 새 데이터가 기존 삭제 공간을 자연스럽게 덮어쓰기도 한다. 다만 이 과정을 수동으로 제어하기는 어렵다.
• 공장 초기화 + 새 데이터 쓰기: 기기를 팔거나 넘길 때 단순 공장 초기화만으로는 부족하다. 초기화 후 의미 없는 대용량 파일을 저장 공간 가득 채우고 다시 공장 초기화하는 과정을 1~2회 반복하길 권장한다. 기존 민감 데이터가 새 데이터로 덮일 확률을 높이는 방식이다.
• 앱의 ‘데이터 삭제 및 초기화’ 기능 활용: 시그널 같은 메시징 앱은 설정 안에 ‘계정 삭제’ 또는 ‘데이터 삭제 및 초기화’ 기능을 따로 제공한다. 단순히 메시지를 지우는 수준을 넘어 앱 관련 데이터 전체를 기기에서 걷어내는 방식이라 일반 삭제보다 훨씬 확실하다.
• 클라우드 백업 관리: iCloud 같은 클라우드 서비스에 민감 데이터가 올라가 있을 수 있다. 기기에서 지워도 클라우드 백업엔 그대로 남는 경우가 흔하다. 백업 설정을 정기적으로 들여다보고 불필요한 데이터를 제거하는 게 맞다.
• 강력한 암호 설정과 정기적 정리: 강한 암호 설정은 기본이다. 여기에 불필요한 앱과 데이터를 주기적으로 지워주는 습관을 더하면 데이터 잔여물이 쌓이는 걸 최소화할 수 있다.

디지털 프라이버시를 지키는 현실적인 습관

완벽한 프라이버시는 없다. 디지털 흔적은 어딘가에 남는다. 그게 현실이다. 핵심은 얼마나 덜 남기고, 남더라도 읽기 어렵게 만드느냐다.

• 의식적인 접근: 모든 디지털 활동엔 흔적이 남을 수 있다는 걸 전제로 움직이는 게 맞다.
• 신중한 공유: 민감한 정보는 처음부터 안 보내거나, 꼭 필요한 경우에만 최소한으로 공유하는 것이 최선의 보안 전략이다. 어떤 암호화 설정보다 이게 더 확실하다.
• 최신 보안 유지: iOS와 앱을 항상 최신 버전으로 업데이트하면 알려진 보안 취약점이 패치된다. 애플이 이번 포렌식 복구 관련 버그를 수정한 것처럼, 업데이트는 실질적인 방어선이다.

‘삭제’ 버튼 하나로 모든 흔적이 사라진다는 건 착각이다. 데이터의 생명 주기를 이해하고 기기 관리 습관을 바꾸는 것이 프라이버시를 지키는 훨씬 현실적인 방법이다.

자주 묻는 것들

Q: iCloud 백업에도 삭제된 메시지가 남을 수 있나요?
A: 남는다. 아이폰에서 메시지를 지워도 삭제 이전에 생성된 iCloud 백업엔 해당 메시지가 그대로 들어 있다. iCloud 설정에서 메시지 앱 백업 여부를 확인하고, 오래된 백업은 정리하는 것이 좋다.

Q: 안드로이드도 아이폰과 같은 구조인가요?
A: 기본 원리는 같다. 안드로이드도 파일 시스템이 데이터를 ‘삭제’로 표시하고 덮어쓰기를 기다리는 방식이다. 포렌식 도구를 통해 삭제된 데이터를 복구할 여지가 충분히 있다.

Q: 중고로 기기를 팔 때는 어떻게 해야 가장 안전한가요?
A: 공장 초기화 후 대용량의 의미 없는 파일(예: 긴 동영상)로 저장 공간을 꽉 채우고 다시 공장 초기화한다. 이 과정을 1~2회 반복하면 기존 데이터가 새 데이터로 여러 번 덮어쓰여져 복구 가능성이 크게 줄어든다.

출처: TechCrunch

페가수스. 이스라엘 보안업체 NSO그룹이 만든 스파이웨어인데, 가격이 스마트폰 한 대당 수억 원 수준이다. 언론인 한 명을 감시하려고 이걸 쓰는 집단이 있다. 그게 현실이다. 이런 공격을 막겠다고 애플이 꺼낸 카드가 바로 ‘잠금 모드(Lockdown Mode)’다. 이름만 들으면 그냥 화면 잠그는 기능 같지만, 실제로는 아이폰을 거의 피처폰 수준으로 되돌려놓는 설정이다.

잠금 모드, 정확히 뭔가

한 마디로 ‘공격 경로 원천 차단’이다. 일반적인 바이러스나 스미싱이 아니라, 특정 인물을 조준하는 고도의 스파이웨어 공격을 막기 위해 설계됐다. 이런 공격들은 보통 메시지 첨부파일, 웹사이트 취약점, 와이파이 연결의 허점을 파고든다. 잠금 모드는 그 경로가 될 만한 기능들을 전부 꺼버리는 방식으로 작동한다. 공격할 틈 자체를 없애는 것이다.

애플이 직접 “잠금 모드를 활성화한 기기에서 스파이웨어 공격이 성공한 사례는 아직 발견되지 않았다”고 공언했다. TechCrunch 보도를 보면 이 내용이 확인된다. 효과는 확실하다. 문제는 그 대가다.

잠금 모드를 켜면 달라지는 것들

불편함의 목록이 꽤 길다. 하나씩 보면:

• 메시지: PDF, 링크 등 이미지 외 대부분의 첨부 파일이 차단된다. 링크 미리보기도 없다. 파란 URL만 덩그러니 보인다.
• 웹 브라우징: JIT 자바스크립트 컴파일 같은 특정 웹 기술이 꺼진다. 일부 사이트는 느려지거나 기능 일부가 먹통이 된다.
• FaceTime: 이전에 통화한 적 없는 사람에게서 걸려오는 영상통화는 차단된다.
• 공유 앨범: 사진 앱에서 공유 앨범이 사라진다. 새 초대도 받을 수 없다.
• 기기 연결: 아이폰이 잠긴 상태에서는 컴퓨터나 액세서리와의 유선 연결이 막힌다. 충전은 되지만 데이터 전송은 안 된다.
• 프로파일 설치: 기업용 앱 설치에 쓰이는 구성 프로파일을 새로 깔 수 없다.

애플 서비스 일부 수신 초대도 막힌다. 크고 작은 제한이 한꺼번에 걸린다. 스마트폰의 ‘스마트’한 기능 상당수를 포기하는 것과 다름없다.

그래서 누구한테 필요한 건가

결론부터. 이 글을 읽는 99.9%에게는 필요 없다. 일반적인 피싱이나 스미싱, 악성 앱 정도는 iOS 최신 버전 유지하고 출처 불명 링크 안 누르는 것만으로도 막힌다. 잠금 모드까지 꺼낼 필요가 없다.

애플이 상정한 사용 대상은 이런 사람들이다:

• 언론인: 민감한 정보를 다루며 정부나 특정 집단의 표적이 될 수 있는 기자
• 인권 운동가 및 활동가: 권력에 저항하며 감시 대상이 될 가능성이 높은 사람
• 정치인 및 정부 고위 관계자: 국가 기밀이나 핵심 정치 정보를 다루는 인물
• 기업 고위 임원: 핵심 기술이나 영업 비밀을 노린 산업 스파이의 표적이 될 수 있는 사람

자신의 신분이나 활동 때문에 수십억 원짜리 해킹 툴의 타깃이 될 가능성이 조금이라도 있는 사람들. 그들을 위한 최후의 보루다.

호기심에 켜봤다가 바로 끄게 되는 이유

직접 해보면 안다. 아마 하루도 안 돼서 끄게 된다. 친구가 보낸 맛집 링크는 미리보기 없이 파란 주소로만 뜨고, 자주 가던 커뮤니티 사이트 일부 기능이 먹통이 된다. 새로 만난 사람과 공유 앨범 초대를 보내는 것도, 받는 것도 안 된다. 이건 솔직히 좀 불편하다. 아니, 많이 불편하다.

외출 중에 노트북에 아이폰을 연결해 파일을 옮겨야 하는 상황에서 잠금 모드 때문에 연결이 안 되면 얘기가 달라진다. 이 모드는 ‘혹시 모를 0.01%의 위험’을 막기 위해 ‘일상의 99.9% 편리함’을 포기하는 선택이다. 거래 자체가 일반 사용자한테는 맞지 않는다.

켜고 끄는 법 (생각보다 간단하다)

그래도 직접 경험해보거나 실제 필요한 상황이라면, 설정 방법은 단순하다.

1. 설정 앱 실행
2. 개인정보보호 및 보안 진입
3. 아래로 스크롤해서 잠금 모드 선택
4. 하단의 잠금 모드 켜기를 누르고, 안내 읽은 후 한 번 더 확인
5. 기기 재시동 후 활성화

끄는 것도 동일한 경로로 들어가서 비활성화하면 된다. 켜고 끌 때마다 재시동이 필요하다는 점은 알아두면 좋다.

안 쓰는 게 오히려 다행인 기능

애플 잠금 모드는 현존하는 가장 강력한 모바일 보안 기능 중 하나다. 전투기의 비상 탈출 장치와 비슷하다. 일반 승객에게는 쓸 일이 없지만, 특정 상황의 조종사에게는 생명을 구해주는 장치. 대부분은 iOS를 최신 버전으로 유지하고, 출처 불명 링크와 앱을 조심하는 것만으로도 충분히 안전하다. 잠금 모드는 이런 기능이 존재한다는 것 정도만 알아두고, 평소에는 잊고 지내는 게 맞다. 쓸 일이 생기지 않는 게 제일 좋은 거니까.

출처: TechCrunch

아이폰이라고 해킹 안 된다는 말, 절반만 맞다. 애플의 보안 시스템이 탄탄한 건 사실이지만, 탄탄하다고 뚫리지 않는 건 아니다. TechCrunch 보도를 보면, 과거에 유출된 해킹 도구들이 지금도 수백만 대의 구형 아이폰을 스파이웨어 공격 위험에 노출시킬 수 있다고 한다. 문자, 통화 기록, 사진, 심지어 마이크와 카메라까지 원격으로 제어당하는 상황이다. 남 얘기가 아니다.

스파이웨어가 실제로 뭘 할 수 있나

감염되면 어떤 일이 벌어질까. 생각보다 구체적이다.

• 개인 정보 유출: 금융 정보, 연락처, 사진, 메시지 — 이 네 가지가 통째로 넘어간다.
• 사생활 침해: 카메라와 마이크가 실시간으로 켜질 수 있다. 집 안에서도.
• 금전 피해: 은행 앱 로그인 정보가 유출되면 계좌에서 돈이 빠져나가는 건 시간문제다.
• 성능 저하: 백그라운드에서 스파이웨어가 계속 돌기 때문에 배터리가 이상하게 빨리 닳는다.

이 정도면 스마트폰 하나 털리는 게 아니라 삶 전체가 털리는 거다. 과장이 아니다.

내 아이폰, 이미 감염됐을 수도 있다

문제는 알림이 안 뜬다는 거다. 스파이웨어는 티 안 나게 숨어서 작동한다. 대신 이런 징후를 눈여겨봐야 한다.

• 배터리가 갑자기 빨리 닳는다: 앱을 거의 안 썼는데 하루 만에 방전 직전이라면 의심해볼 만하다. 백그라운드에서 데이터를 계속 전송하기 때문이다.
• 셀룰러 데이터 사용량이 튄다: 평소와 비슷하게 썼는데 데이터가 2~3배 나왔다면 이유 없이 소모되고 있는 거다.
• 아이폰이 쉬어도 뜨겁다: 충전도 안 하고 화면도 안 켰는데 기기가 따뜻하다면 숨겨진 앱이 풀가동 중이다.
• 모르는 앱이 깔려 있다: 설치한 적 없는 앱이 있으면 바로 삭제하고 출처를 확인해야 한다.
• 팝업 광고가 쏟아진다: 브라우저 말고 다른 앱에서도 광고가 뜬다면 애드웨어 감염을 의심해야 한다.
• 혼자 재부팅된다: 특별한 이유 없이 잦은 재부팅이 반복된다면 시스템 이상이거나 악성 코드가 개입했을 가능성이 있다.

위 증상 중 두 개 이상 겹친다면, 일단 아래 설정부터 점검하자.

기본 설정만 제대로 해도 절반은 막는다

설정 앱을 열면 보안 관련 항목이 여기저기 흩어져 있다. 챙겨야 할 것들만 추렸다.

• iOS 항상 최신 버전으로: 애플이 보안 취약점을 발견하면 업데이트로 바로 패치한다. ‘설정 > 일반 > 소프트웨어 업데이트’에서 자동 업데이트를 켜두는 게 편하다. 업데이트 미루는 습관이 제일 위험하다.
• 암호는 복잡하게: 4자리나 6자리 숫자 암호는 브루트포스 공격에 금방 뚫린다. 영문+숫자+특수문자 조합으로 설정하자. Face ID, Touch ID는 기본 중의 기본이다.
• 애플 ID 이중 인증(Two-Factor Authentication) 켜기: ‘설정 > [이름] > 암호 및 보안 > 이중 인증 켜기’에서 설정한다. 누군가 암호를 알아냈어도 신뢰 기기의 확인 코드 없이는 로그인 못 한다. 이건 무조건 켜야 한다.
• ‘나의 찾기’ 활성화: 분실 시 원격 잠금 및 데이터 삭제가 가능하다. ‘설정 > [이름] > 나의 찾기 > 나의 iPhone 찾기’에서 켜면 된다. 단순한 분실 대비가 아니라 개인 정보 유출 방어선이다.
• 잠금 화면 기능 제한: ‘설정 > Face ID 및 암호 > 잠겨 있는 동안 접근 허용’에서 Siri, 메시지 회신, 제어 센터 등 불필요한 접근을 막자. 잠금 상태에서 Siri로 연락처 조회가 되는 건 생각보다 큰 구멍이다.

좀 더 파고들고 싶다면: 고급 보안 기능

기본 설정을 마쳤다면 한 단계 더 나아갈 수 있다.

• 앱 추적 투명성(App Tracking Transparency) 차단: ‘설정 > 개인정보 보호 및 보안 > 추적’에서 모든 앱의 추적 요청을 거부할 수 있다. 광고 타겟팅에 쓰이는 데이터가 줄어드는 건 덤이다. 끄는 게 더 낫다.
• 잠금 모드(Lockdown Mode): 기자, 인권 활동가, 고위 공직자처럼 고강도 사이버 공격의 타깃이 될 수 있는 사람을 위한 기능이다. ‘설정 > 개인정보 보호 및 보안’에서 켤 수 있다. 대부분의 메시지 첨부 파일을 차단하고 특정 웹 기술을 제한하는데, 일상 사용에는 불편하다. 일반 사용자라면 굳이 필요 없지만 이런 기능이 존재한다는 정도는 알아두자.
• Safari 보안 설정: ‘설정 > Safari’에서 ‘교차 사이트 추적 방지’, ‘IP 주소 가리기’, ‘사기성 웹사이트 경고’를 모두 켜자. 각각 10초면 된다.
• 앱 권한 점검: ‘설정 > 개인정보 보호 및 보안’에서 카메라, 마이크, 위치 서비스에 접근 권한이 있는 앱 목록을 쭉 훑어봐야 한다. 왜 이 앱이 마이크에 접근하고 있지? 싶은 게 하나쯤은 나온다.

구형 아이폰 쓰고 있다면 따로 챙겨야 할 것들

최신 기종은 Apple Silicon 기반 보안 칩이 들어 있고 업데이트도 꾸준히 받는다. 구형은 다르다. 업데이트 지원이 끊기는 순간, 알려진 취약점이 그대로 열려 있는 채로 쓰는 셈이다.

• 지원하는 최신 iOS 유지: 아이폰 8은 iOS 16까지 지원한다. 그 이상은 올릴 수 없어도 iOS 16은 반드시 유지해야 한다. 하위 버전을 그냥 쓰는 건 위험하다.
• 링크와 앱 설치에 더 엄격하게: 최신 보안 패치를 못 받는 만큼, 피싱 링크나 비공식 앱 하나가 치명적이 된다. 두 배로 조심해야 한다.
• 민감한 앱은 다른 기기에서: 은행 앱, 업무용 앱은 보안 업데이트를 받는 최신 기기에서 쓰는 게 낫다. 구형 폰을 보조용으로만 쓰는 구조를 고려해볼 만하다.
• 백업 습관: iCloud나 PC에 정기적으로 백업해두자. 기기를 초기화해야 하는 상황이 생기면 백업이 없으면 낭패다.
• 교체 타이밍: 애플 공식 업데이트 지원이 완전히 끊겼다면 새 기기로 바꾸는 걸 진지하게 생각해야 한다. 더 이상 보안 패치를 못 받는 기기는 사실상 무방비 상태다. 편의와 보안 사이에서 선택해야 한다면, 정보 보호 쪽으로 기울어야 한다.

구형 아이폰의 편리함도 있지만, 내 정보의 안전이 걸린 문제라는 걸 잊으면 안 된다.

이것만 조심하면 웬만한 건 막힌다

설정보다 더 중요한 게 습관이다. 아무리 설정을 잘 해놔도 사용자가 낚이면 끝이다.

• 앱스토어 외 설치는 없다: .ipa 파일 직접 설치, 비공식 앱 스토어 우회 서비스 — 전부 안 된다. 이걸 어기는 순간 보안 설정이 무의미해진다.
• 모르는 링크는 누르지 않는다: 문자, 이메일, 채팅 앱으로 오는 출처 모를 링크는 공식 사이트에 직접 들어가서 확인하는 게 맞다. 금융기관, 공공기관을 사칭하는 링크를 특히 조심해야 한다.
• 공용 Wi-Fi에서는 은행 앱 금지: 카페나 공항 Wi-Fi는 암호화되지 않은 경우가 많다. 은행 앱 로그인이나 카드 결제는 셀룰러 데이터로 하자. 꼭 공용 Wi-Fi를 써야 한다면 VPN을 켜는 게 낫다.
• ‘아이폰 바이러스 감염’ 팝업은 전부 사기다: 절대 속으면 안 된다. 창 닫고 해당 사이트에서 나오면 된다. 거기서 뭔가 누르거나 앱을 설치하면 그게 진짜 감염의 시작이다.

자주 나오는 질문 3가지

보안 관련해서 반복되는 질문들이 있다. 짧게 정리한다.

• Q: 백신 앱 설치해야 할까요?
  A: 솔직히 필요 없다. iOS의 샌드박스 구조와 앱스토어 심사 덕분에 안드로이드처럼 앱 간 감염이 잘 안 된다. 오히려 일부 무료 백신 앱이 과도한 권한을 요구하거나 광고로 수익을 낸다. iOS 최신 버전 유지 + 의심스러운 앱 설치 안 하기가 백신 앱보다 훨씬 효과적이다. VPN이나 보안 브라우저 앱은 필요에 따라 쓸 만하다.
• Q: 공용 Wi-Fi 진짜 위험한가요?
  A: 위험하다. 같은 네트워크에 누가 있는지 모른다. 암호화 안 된 연결이라면 데이터가 그대로 노출된다. 민감한 정보를 주고받을 때는 셀룰러 데이터나 VPN을 쓰는 게 맞다.
• Q: 아이폰 탈옥(Jailbreak)은 왜 위험한가요?
  A: 탈옥은 iOS의 보안 체계를 통째로 해제하는 거다. 애플이 막아놓은 것들을 열 수 있게 되는 동시에, 악성 코드도 마음대로 들어올 수 있게 된다. 스파이웨어 감염 위험이 몇 배로 올라가고, 공식 서비스 지원도 끊긴다. 추천하지 않는다. 절대로.

보안은 한 번 설정하고 잊어버리는 게 아니다. iOS 업데이트할 때마다 새 설정이 기본값으로 바뀌어 있기도 하고, 새 앱을 설치할 때마다 권한 목록이 달라진다. 3개월에 한 번 정도는 ‘설정 > 개인정보 보호 및 보안’을 한 번씩 훑어보는 습관이 가장 현실적인 보안 관리다.

출처: TechCrunch