아이폰 자동 재부팅 우회 기술 개발 논란
Cops Can Bypass iPhone's Automatic Reboot to Get into Locked Phones
애플이 장시간 미사용 시 자동 재부팅 기능을 도입해 보안을 강화했으나, 해킹 전문 기업이 이 시스템을 우회하는 새로운 기술을 개발했다고 주장했습니다.
이 기술은 아이폰의 보안 기능이 강화되어도 민감한 데이터를 확보할 수 있는 새로운 방법을 제시하며, 디지털 증거 분석 분야에 큰 변화를 가져올 거예요.
- 핵심은 기기를 ‘최초 잠금 해제 후(AFU)’ 상태에 가두는 것으로, 이를 통해 재부팅이나 전원 상실에도 민감한 데이터가 손상 없이 영구적으로 보존됩니다.
- 이 기술은 법 집행 기관이 접근하기 어려웠던 아이폰의 민감 데이터를 확보하는 데 결정적인 우위를 제공하며 보안 패러다임을 바꿀 전망입니다.
- 해당 내용은 전문가를 위한 교육 자료이며, 애플 측의 공식 입장이나 기술적 작동 원리에 대한 상세한 설명은 아직 확인되지 않은 부분이 많습니다.
애플이 아이폰의 보안 강화를 위해 72시간 동안 사용하지 않은 기기에 대해 자동으로 재부팅하는 기능을 도입한 것으로 알려졌습니다. 이 '비활동성 재부팅' 기능은 법 집행 기관이 포렌식 기술을 이용해 민감한 데이터를 추출하기 어렵게 만드는 목적입니다. 이에 대해 현장 수사관들은 법원 승인 대기나 장치 적체 등으로 인해 즉시 기기에 접근하지 못하는 경우가 많아 새로운 보안 기능에 우려를 표명했습니다.
Magnet Forensics가 개발한 GrayKey Preserve와 Evidence Preservation Mode는 이러한 자동 재부팅 기능을 우회할 수 있는 기술로 소개되었습니다. 이 솔루션의 핵심은 아이폰을 '최초 잠금 해제 후(AFU)' 상태로 유지하는 것입니다. AFU 상태를 확보하면, 전원이 소실되거나 기기가 재부팅되어도 민감한 데이터가 손상 없이 보존될 수 있어, BFU(Before First Unlock) 상태보다 데이터를 접근하기 훨씬 용이하게 만듭니다.
해당 기술은 현장에서 데이터를 격리하고 보존하는 기능도 제공합니다. 구체적으로는 블루투스, 와이파이, 셀룰러 등 무선 전송 기능을 비활성화하여 데이터가 외부로 유출되는 것을 막습니다. 또한, 캐시된 위치 정보나 삭제된 메시지처럼 일정 기간 후 자동으로 사라지는 데이터를 영구적으로 보존하는 것도 목표입니다. 전문가들은 이 과정에서 아이폰의 시계를 조작하거나 데이터 만료를 설정하는 작업을 무력화시키는 방식이 사용되었을 것으로 추정하고 있습니다.
아이폰의 자동 재부팅 기능은 어떤 목적으로 도입되었나요?
이 '비활동성 재부팅' 기능은 애플이 보안 강화를 위해 72시간 동안 사용하지 않은 기기에 적용하는 것으로, 법 집행 기관이 포렌식 기술로 민감한 데이터를 추출하기 어렵게 만드는 목적이에요. 현장 수사관들은 이 때문에 즉시 기기에 접근하기 어려워 우려를 표명하고 있어요.
이 우회 기술의 핵심 원리는 무엇인가요?
핵심은 아이폰을 '최초 잠금 해제 후(AFU)' 상태로 유지하는 거예요. AFU 상태를 확보하면, 전원이 소실되거나 기기가 재부팅되어도 민감한 데이터가 손상 없이 보존될 수 있어서, 데이터를 접근하기 훨씬 용이하게 만들어요.
이 기술은 어떤 종류의 데이터를 영구적으로 보존할 수 있나요?
블루투스, 와이파이, 셀룰러 같은 무선 전송 기능을 비활성화하여 데이터가 외부로 유출되는 것을 막아요. 또한, 캐시된 위치 정보나 삭제된 메시지처럼 일정 기간 후 자동으로 사라지는 데이터를 영구적으로 보존하는 것도 목표예요.