[태그:] 아이폰

페가수스. 이스라엘 보안업체 NSO그룹이 만든 스파이웨어인데, 가격이 스마트폰 한 대당 수억 원 수준이다. 언론인 한 명을 감시하려고 이걸 쓰는 집단이 있다. 그게 현실이다. 이런 공격을 막겠다고 애플이 꺼낸 카드가 바로 ‘잠금 모드(Lockdown Mode)’다. 이름만 들으면 그냥 화면 잠그는 기능 같지만, 실제로는 아이폰을 거의 피처폰 수준으로 되돌려놓는 설정이다.

잠금 모드, 정확히 뭔가

한 마디로 ‘공격 경로 원천 차단’이다. 일반적인 바이러스나 스미싱이 아니라, 특정 인물을 조준하는 고도의 스파이웨어 공격을 막기 위해 설계됐다. 이런 공격들은 보통 메시지 첨부파일, 웹사이트 취약점, 와이파이 연결의 허점을 파고든다. 잠금 모드는 그 경로가 될 만한 기능들을 전부 꺼버리는 방식으로 작동한다. 공격할 틈 자체를 없애는 것이다.

애플이 직접 “잠금 모드를 활성화한 기기에서 스파이웨어 공격이 성공한 사례는 아직 발견되지 않았다”고 공언했다. TechCrunch 보도를 보면 이 내용이 확인된다. 효과는 확실하다. 문제는 그 대가다.

잠금 모드를 켜면 달라지는 것들

불편함의 목록이 꽤 길다. 하나씩 보면:

• 메시지: PDF, 링크 등 이미지 외 대부분의 첨부 파일이 차단된다. 링크 미리보기도 없다. 파란 URL만 덩그러니 보인다.
• 웹 브라우징: JIT 자바스크립트 컴파일 같은 특정 웹 기술이 꺼진다. 일부 사이트는 느려지거나 기능 일부가 먹통이 된다.
• FaceTime: 이전에 통화한 적 없는 사람에게서 걸려오는 영상통화는 차단된다.
• 공유 앨범: 사진 앱에서 공유 앨범이 사라진다. 새 초대도 받을 수 없다.
• 기기 연결: 아이폰이 잠긴 상태에서는 컴퓨터나 액세서리와의 유선 연결이 막힌다. 충전은 되지만 데이터 전송은 안 된다.
• 프로파일 설치: 기업용 앱 설치에 쓰이는 구성 프로파일을 새로 깔 수 없다.

애플 서비스 일부 수신 초대도 막힌다. 크고 작은 제한이 한꺼번에 걸린다. 스마트폰의 ‘스마트’한 기능 상당수를 포기하는 것과 다름없다.

그래서 누구한테 필요한 건가

결론부터. 이 글을 읽는 99.9%에게는 필요 없다. 일반적인 피싱이나 스미싱, 악성 앱 정도는 iOS 최신 버전 유지하고 출처 불명 링크 안 누르는 것만으로도 막힌다. 잠금 모드까지 꺼낼 필요가 없다.

애플이 상정한 사용 대상은 이런 사람들이다:

• 언론인: 민감한 정보를 다루며 정부나 특정 집단의 표적이 될 수 있는 기자
• 인권 운동가 및 활동가: 권력에 저항하며 감시 대상이 될 가능성이 높은 사람
• 정치인 및 정부 고위 관계자: 국가 기밀이나 핵심 정치 정보를 다루는 인물
• 기업 고위 임원: 핵심 기술이나 영업 비밀을 노린 산업 스파이의 표적이 될 수 있는 사람

자신의 신분이나 활동 때문에 수십억 원짜리 해킹 툴의 타깃이 될 가능성이 조금이라도 있는 사람들. 그들을 위한 최후의 보루다.

호기심에 켜봤다가 바로 끄게 되는 이유

직접 해보면 안다. 아마 하루도 안 돼서 끄게 된다. 친구가 보낸 맛집 링크는 미리보기 없이 파란 주소로만 뜨고, 자주 가던 커뮤니티 사이트 일부 기능이 먹통이 된다. 새로 만난 사람과 공유 앨범 초대를 보내는 것도, 받는 것도 안 된다. 이건 솔직히 좀 불편하다. 아니, 많이 불편하다.

외출 중에 노트북에 아이폰을 연결해 파일을 옮겨야 하는 상황에서 잠금 모드 때문에 연결이 안 되면 얘기가 달라진다. 이 모드는 ‘혹시 모를 0.01%의 위험’을 막기 위해 ‘일상의 99.9% 편리함’을 포기하는 선택이다. 거래 자체가 일반 사용자한테는 맞지 않는다.

켜고 끄는 법 (생각보다 간단하다)

그래도 직접 경험해보거나 실제 필요한 상황이라면, 설정 방법은 단순하다.

1. 설정 앱 실행
2. 개인정보보호 및 보안 진입
3. 아래로 스크롤해서 잠금 모드 선택
4. 하단의 잠금 모드 켜기를 누르고, 안내 읽은 후 한 번 더 확인
5. 기기 재시동 후 활성화

끄는 것도 동일한 경로로 들어가서 비활성화하면 된다. 켜고 끌 때마다 재시동이 필요하다는 점은 알아두면 좋다.

안 쓰는 게 오히려 다행인 기능

애플 잠금 모드는 현존하는 가장 강력한 모바일 보안 기능 중 하나다. 전투기의 비상 탈출 장치와 비슷하다. 일반 승객에게는 쓸 일이 없지만, 특정 상황의 조종사에게는 생명을 구해주는 장치. 대부분은 iOS를 최신 버전으로 유지하고, 출처 불명 링크와 앱을 조심하는 것만으로도 충분히 안전하다. 잠금 모드는 이런 기능이 존재한다는 것 정도만 알아두고, 평소에는 잊고 지내는 게 맞다. 쓸 일이 생기지 않는 게 제일 좋은 거니까.

출처: TechCrunch

아이폰이라고 해킹 안 된다는 말, 절반만 맞다. 애플의 보안 시스템이 탄탄한 건 사실이지만, 탄탄하다고 뚫리지 않는 건 아니다. TechCrunch 보도를 보면, 과거에 유출된 해킹 도구들이 지금도 수백만 대의 구형 아이폰을 스파이웨어 공격 위험에 노출시킬 수 있다고 한다. 문자, 통화 기록, 사진, 심지어 마이크와 카메라까지 원격으로 제어당하는 상황이다. 남 얘기가 아니다.

스파이웨어가 실제로 뭘 할 수 있나

감염되면 어떤 일이 벌어질까. 생각보다 구체적이다.

• 개인 정보 유출: 금융 정보, 연락처, 사진, 메시지 — 이 네 가지가 통째로 넘어간다.
• 사생활 침해: 카메라와 마이크가 실시간으로 켜질 수 있다. 집 안에서도.
• 금전 피해: 은행 앱 로그인 정보가 유출되면 계좌에서 돈이 빠져나가는 건 시간문제다.
• 성능 저하: 백그라운드에서 스파이웨어가 계속 돌기 때문에 배터리가 이상하게 빨리 닳는다.

이 정도면 스마트폰 하나 털리는 게 아니라 삶 전체가 털리는 거다. 과장이 아니다.

내 아이폰, 이미 감염됐을 수도 있다

문제는 알림이 안 뜬다는 거다. 스파이웨어는 티 안 나게 숨어서 작동한다. 대신 이런 징후를 눈여겨봐야 한다.

• 배터리가 갑자기 빨리 닳는다: 앱을 거의 안 썼는데 하루 만에 방전 직전이라면 의심해볼 만하다. 백그라운드에서 데이터를 계속 전송하기 때문이다.
• 셀룰러 데이터 사용량이 튄다: 평소와 비슷하게 썼는데 데이터가 2~3배 나왔다면 이유 없이 소모되고 있는 거다.
• 아이폰이 쉬어도 뜨겁다: 충전도 안 하고 화면도 안 켰는데 기기가 따뜻하다면 숨겨진 앱이 풀가동 중이다.
• 모르는 앱이 깔려 있다: 설치한 적 없는 앱이 있으면 바로 삭제하고 출처를 확인해야 한다.
• 팝업 광고가 쏟아진다: 브라우저 말고 다른 앱에서도 광고가 뜬다면 애드웨어 감염을 의심해야 한다.
• 혼자 재부팅된다: 특별한 이유 없이 잦은 재부팅이 반복된다면 시스템 이상이거나 악성 코드가 개입했을 가능성이 있다.

위 증상 중 두 개 이상 겹친다면, 일단 아래 설정부터 점검하자.

기본 설정만 제대로 해도 절반은 막는다

설정 앱을 열면 보안 관련 항목이 여기저기 흩어져 있다. 챙겨야 할 것들만 추렸다.

• iOS 항상 최신 버전으로: 애플이 보안 취약점을 발견하면 업데이트로 바로 패치한다. ‘설정 > 일반 > 소프트웨어 업데이트’에서 자동 업데이트를 켜두는 게 편하다. 업데이트 미루는 습관이 제일 위험하다.
• 암호는 복잡하게: 4자리나 6자리 숫자 암호는 브루트포스 공격에 금방 뚫린다. 영문+숫자+특수문자 조합으로 설정하자. Face ID, Touch ID는 기본 중의 기본이다.
• 애플 ID 이중 인증(Two-Factor Authentication) 켜기: ‘설정 > [이름] > 암호 및 보안 > 이중 인증 켜기’에서 설정한다. 누군가 암호를 알아냈어도 신뢰 기기의 확인 코드 없이는 로그인 못 한다. 이건 무조건 켜야 한다.
• ‘나의 찾기’ 활성화: 분실 시 원격 잠금 및 데이터 삭제가 가능하다. ‘설정 > [이름] > 나의 찾기 > 나의 iPhone 찾기’에서 켜면 된다. 단순한 분실 대비가 아니라 개인 정보 유출 방어선이다.
• 잠금 화면 기능 제한: ‘설정 > Face ID 및 암호 > 잠겨 있는 동안 접근 허용’에서 Siri, 메시지 회신, 제어 센터 등 불필요한 접근을 막자. 잠금 상태에서 Siri로 연락처 조회가 되는 건 생각보다 큰 구멍이다.

좀 더 파고들고 싶다면: 고급 보안 기능

기본 설정을 마쳤다면 한 단계 더 나아갈 수 있다.

• 앱 추적 투명성(App Tracking Transparency) 차단: ‘설정 > 개인정보 보호 및 보안 > 추적’에서 모든 앱의 추적 요청을 거부할 수 있다. 광고 타겟팅에 쓰이는 데이터가 줄어드는 건 덤이다. 끄는 게 더 낫다.
• 잠금 모드(Lockdown Mode): 기자, 인권 활동가, 고위 공직자처럼 고강도 사이버 공격의 타깃이 될 수 있는 사람을 위한 기능이다. ‘설정 > 개인정보 보호 및 보안’에서 켤 수 있다. 대부분의 메시지 첨부 파일을 차단하고 특정 웹 기술을 제한하는데, 일상 사용에는 불편하다. 일반 사용자라면 굳이 필요 없지만 이런 기능이 존재한다는 정도는 알아두자.
• Safari 보안 설정: ‘설정 > Safari’에서 ‘교차 사이트 추적 방지’, ‘IP 주소 가리기’, ‘사기성 웹사이트 경고’를 모두 켜자. 각각 10초면 된다.
• 앱 권한 점검: ‘설정 > 개인정보 보호 및 보안’에서 카메라, 마이크, 위치 서비스에 접근 권한이 있는 앱 목록을 쭉 훑어봐야 한다. 왜 이 앱이 마이크에 접근하고 있지? 싶은 게 하나쯤은 나온다.

구형 아이폰 쓰고 있다면 따로 챙겨야 할 것들

최신 기종은 Apple Silicon 기반 보안 칩이 들어 있고 업데이트도 꾸준히 받는다. 구형은 다르다. 업데이트 지원이 끊기는 순간, 알려진 취약점이 그대로 열려 있는 채로 쓰는 셈이다.

• 지원하는 최신 iOS 유지: 아이폰 8은 iOS 16까지 지원한다. 그 이상은 올릴 수 없어도 iOS 16은 반드시 유지해야 한다. 하위 버전을 그냥 쓰는 건 위험하다.
• 링크와 앱 설치에 더 엄격하게: 최신 보안 패치를 못 받는 만큼, 피싱 링크나 비공식 앱 하나가 치명적이 된다. 두 배로 조심해야 한다.
• 민감한 앱은 다른 기기에서: 은행 앱, 업무용 앱은 보안 업데이트를 받는 최신 기기에서 쓰는 게 낫다. 구형 폰을 보조용으로만 쓰는 구조를 고려해볼 만하다.
• 백업 습관: iCloud나 PC에 정기적으로 백업해두자. 기기를 초기화해야 하는 상황이 생기면 백업이 없으면 낭패다.
• 교체 타이밍: 애플 공식 업데이트 지원이 완전히 끊겼다면 새 기기로 바꾸는 걸 진지하게 생각해야 한다. 더 이상 보안 패치를 못 받는 기기는 사실상 무방비 상태다. 편의와 보안 사이에서 선택해야 한다면, 정보 보호 쪽으로 기울어야 한다.

구형 아이폰의 편리함도 있지만, 내 정보의 안전이 걸린 문제라는 걸 잊으면 안 된다.

이것만 조심하면 웬만한 건 막힌다

설정보다 더 중요한 게 습관이다. 아무리 설정을 잘 해놔도 사용자가 낚이면 끝이다.

• 앱스토어 외 설치는 없다: .ipa 파일 직접 설치, 비공식 앱 스토어 우회 서비스 — 전부 안 된다. 이걸 어기는 순간 보안 설정이 무의미해진다.
• 모르는 링크는 누르지 않는다: 문자, 이메일, 채팅 앱으로 오는 출처 모를 링크는 공식 사이트에 직접 들어가서 확인하는 게 맞다. 금융기관, 공공기관을 사칭하는 링크를 특히 조심해야 한다.
• 공용 Wi-Fi에서는 은행 앱 금지: 카페나 공항 Wi-Fi는 암호화되지 않은 경우가 많다. 은행 앱 로그인이나 카드 결제는 셀룰러 데이터로 하자. 꼭 공용 Wi-Fi를 써야 한다면 VPN을 켜는 게 낫다.
• ‘아이폰 바이러스 감염’ 팝업은 전부 사기다: 절대 속으면 안 된다. 창 닫고 해당 사이트에서 나오면 된다. 거기서 뭔가 누르거나 앱을 설치하면 그게 진짜 감염의 시작이다.

자주 나오는 질문 3가지

보안 관련해서 반복되는 질문들이 있다. 짧게 정리한다.

• Q: 백신 앱 설치해야 할까요?
  A: 솔직히 필요 없다. iOS의 샌드박스 구조와 앱스토어 심사 덕분에 안드로이드처럼 앱 간 감염이 잘 안 된다. 오히려 일부 무료 백신 앱이 과도한 권한을 요구하거나 광고로 수익을 낸다. iOS 최신 버전 유지 + 의심스러운 앱 설치 안 하기가 백신 앱보다 훨씬 효과적이다. VPN이나 보안 브라우저 앱은 필요에 따라 쓸 만하다.
• Q: 공용 Wi-Fi 진짜 위험한가요?
  A: 위험하다. 같은 네트워크에 누가 있는지 모른다. 암호화 안 된 연결이라면 데이터가 그대로 노출된다. 민감한 정보를 주고받을 때는 셀룰러 데이터나 VPN을 쓰는 게 맞다.
• Q: 아이폰 탈옥(Jailbreak)은 왜 위험한가요?
  A: 탈옥은 iOS의 보안 체계를 통째로 해제하는 거다. 애플이 막아놓은 것들을 열 수 있게 되는 동시에, 악성 코드도 마음대로 들어올 수 있게 된다. 스파이웨어 감염 위험이 몇 배로 올라가고, 공식 서비스 지원도 끊긴다. 추천하지 않는다. 절대로.

보안은 한 번 설정하고 잊어버리는 게 아니다. iOS 업데이트할 때마다 새 설정이 기본값으로 바뀌어 있기도 하고, 새 앱을 설치할 때마다 권한 목록이 달라진다. 3개월에 한 번 정도는 ‘설정 > 개인정보 보호 및 보안’을 한 번씩 훑어보는 습관이 가장 현실적인 보안 관리다.

출처: TechCrunch