최근 법원 문서에 따르면 FBI 기술 전문가들은 한 언론인의 아이폰이 "잠금 모드"로 설정되어 있어 해킹에 실패한 것으로 드러났습니다.
지난달, FBI는 워싱턴 포스트 기자의 자택을 급습했다. 한나 나타슨당국은 아이폰 13과 맥북 프로 두 대를 포함한 여러 기기를 압수했습니다.
수사관들은 (수색 영장을 통해) 기자의 지문을 이용해 맥 컴퓨터 한 대에 접근할 수 있었지만, 아이폰에는 전혀 접근하지 못했습니다. FBI 보고서는 다음과 같이 밝혔습니다.
"아이폰은 전원이 켜진 채 충전 중이었고, 화면에는 '전원 끄기 모드'라고 표시되어 있었습니다. 이 때문에 컴퓨터 분석 대응팀은 기기에서 어떠한 데이터도 추출할 수 없었습니다."
잠금 모드는 정교한 사이버 위협으로부터 최대한의 보호를 제공하기 위해 Apple에서 설계한 선택적 보안 기능입니다. Apple 기기에서 이 기능을 활성화하면 특정 기능을 제한하고 취약점으로 악용될 수 있는 네트워크 연결 범위를 좁혀 공격 대상이 될 가능성을 크게 줄일 수 있습니다. 이 글에서는 iPhone, iPad 및 Mac에서 이 기능을 활성화하고 사용하는 방법을 살펴보겠습니다.
경고
'극한 보안' 모드는 언론인, 인권 운동가, 정부 직원 등 국가 또는 전문적인 공격 세력의 지원을 받는 조직적인 사이버 공격에 취약할 수 있는 특정 사용자 그룹을 대상으로 합니다. 하지만 애플은 자사가 '극한' 수준이라고 부르는 보안을 원하는 모든 사용자에게 이 옵션을 제공합니다.
이 범주에 속하지 않는다면 최고 수준의 보안 기능을 활성화하지 않는 것이 좋습니다. 최고 수준의 보안 기능은 편의성과 정보에 대한 빠른 접근성을 희생해야 하며, 일부 기능이 제한될 수 있기 때문입니다.
최대 보호 모드는 어떤 기능을 하나요?
이 모드가 활성화되면 시스템은 애플리케이션과 웹사이트의 기능에 엄격한 제한을 적용하며, 이러한 보호 조치 중 가장 두드러진 몇 가지는 다음과 같습니다.
◉ 메시지의 경우, 이미지를 제외한 대부분의 첨부 파일 유형이 차단되며, 링크 미리보기와 같은 기능이 비활성화됩니다.
◉ 이전에 연락한 적이 없는 사람으로부터 걸려오는 FaceTime 통화는 차단됩니다. 모르는 사람으로부터 오는 다른 Apple 서비스 초대도 차단됩니다.
◉ JIT(Just-in-Time) JavaScript 컴파일과 같은 일부 복잡한 웹 기술은 사용자가 신뢰할 수 있는 사이트를 제외하지 않으면 비활성화됩니다. 이 제한은 Safari와 iPhone, iPad, Mac에서 WebKit 엔진을 사용하는 모든 브라우저에 적용됩니다. 간단히 말하자면 다음과 같습니다.
JIT(Just-in-Time) 기술은 웹사이트 코드를 프로세서가 즉시 이해할 수 있는 언어로 변환하는 가속기 역할을 하여 매우 빠른 웹 브라우징을 가능하게 합니다. 하지만 이 과정이 복잡하기 때문에 해커들이 이를 악용하여 기기 메모리에 악성코드를 주입하는 취약점으로 이용하는 경우가 많습니다. 따라서 "극한 보안 모드"를 활성화하면 Apple은 이러한 정교한 공격의 가능성을 완전히 차단하기 위해 JIT 기능을 비활성화합니다. 이로 인해 일부 리소스를 많이 사용하는 웹사이트의 응답 속도가 약간 느려질 수 있지만, 기기의 보안을 한층 강화할 수 있습니다.
◉ 공유 앨범이 사진 앱에서 삭제되고, 새로운 공유 앨범 초대 기능이 차단됩니다.
◉ 기기가 잠겨 있으면 다른 기기 또는 액세서리와의 유선 연결이 모두 차단됩니다.
◉ 패턴 잠금이 활성화된 동안에는 구성 프로필을 설치할 수 없으며, MDM(모바일 장치 관리) 시스템에 장치를 등록할 수 없습니다.
모바일 기기 관리(MDM)는 기업 및 조직에서 직원 기기를 원격으로 제어하고 관리하는 데 사용되는 기술로, 앱 설치나 데이터 삭제 등이 가능합니다. 이 시스템은 기기에 광범위한 제어 권한을 부여하기 때문에 해커가 이를 악용하여 트로이 목마를 설치하고 사용자의 데이터에 접근하려 할 수 있습니다. 따라서 최대 보안 모드는 아이폰이 새로운 관리 시스템에 등록되는 것을 차단하여, 해당 모드가 활성화된 동안에는 누구도 원격으로 기기에 제한을 걸거나 모니터링 소프트웨어를 설치할 수 없도록 합니다.
아이폰과 아이패드에서 최대 보안 모드를 활성화하는 방법
이 모드는 기본적으로 비활성화되어 있습니다. 활성화하려면 다음 단계를 따르세요.
◉ 설정 앱을 열고 개인정보 및 보안 섹션으로 이동하세요.
◉ 최대 보호 모드인 잠금 모드가 나올 때까지 아래로 스크롤하십시오.
◉ '잠금 모드 켜기'를 누르세요.
◉ 제한 사항에 대한 정보를 검토한 후 '켜기 및 다시 시작'을 누르십시오.
기기를 재시작하면 해당 모드가 활성화됩니다. 설정에서 동일한 경로로 돌아가면 상태가 "켜짐"으로 표시되어 활성화되었는지 확인할 수 있습니다.
맥에서 최대 보안 모드를 활성화하는 방법
◉ 시스템 설정을 열고 사이드바에서 개인 정보 및 보안을 클릭하세요.
◉ 아래 "보안" 섹션에서 "최대 보호 잠금 모드"를 클릭하십시오.
◉ 버튼을 클릭하여 최대 보호 모드를 켜세요.
◉ 보호 목록을 검토한 다음 [켜기 및 다시 시작]을 클릭하십시오.
◉ 맥이 재시동되면 시스템 시작과 동시에 해당 모드가 즉시 작동합니다.
최대 보호 모드를 끄는 방법
아이폰, 아이패드 또는 맥을 사용하시든 다음 단계를 따르면 정상 상태로 복귀할 수 있습니다.
◉ Mac에서 설정 또는 시스템 설정으로 이동한 다음 개인 정보 및 보안, 그리고 최대 보안 모드를 차례로 선택하십시오.
◉ 패턴 스위치를 끄세요.
◉ 종료를 확인하시면 기기가 재시작되어 보호 모드를 종료합니다.
웹사이트 및 앱 예외 사항을 사용자 지정하세요
해당 모드가 활성화된 동안 일부 웹사이트 또는 앱 기능이 제대로 작동하지 않을 수 있습니다. Apple은 지속적인 사용을 보장하기 위해 예외를 허용합니다.
◉ 사파리에서는 웹사이트가 오류를 일으킬 경우 브라우저 설정에서 "웹사이트 제외"를 선택하여 해당 웹사이트는 정상적으로 작동하도록 하면서 나머지 웹사이트에 대해서는 해당 패턴을 유지할 수 있습니다.
◉ 타사 애플리케이션의 경우, 설정 > 개인 정보 및 보안 > 최대 보안 모드 > 웹 브라우징 구성에서 웹 브라우징 기반 애플리케이션을 관리하고 특정 애플리케이션에 대한 제한을 개별적으로 해제할 수 있습니다.
주목할 만한 점은 애플이 이 모드를 애플 워치에도 적용했다는 것입니다. 워치에 연결된 아이폰에서 최대 보안 모드를 활성화하면 워치에서도 자동으로 보호 기능이 활성화되어 모든 개인 기기에 대한 포괄적인 보안을 제공합니다.
한국어 :
8 리뷰