TL;DR

  • 2024년 말 출시된 iOS 18.1의 72시간 미잠금 시 자동 재부팅 기능을 Magnet Forensics의 Graykey가 우회할 수 있다고 유출된 법 집행기관 교육 영상이 밝힘.
  • 아이폰은 재부팅되거나 전원이 꺼지면 포렌식 도구의 데이터 추출 능력이 크게 제한됨.
  • Magnet Forensics는 기존 Graykey 제품과 Graykey Preserve가 자동 재부팅을 우회하는 Evidence Preservation Mode를 지원한다고 설명하지만, 작동 방식은 공개하지 않음.
  • 기기 압수 위험이 있는 상황에서는 전원을 끄고, 운영체제를 최신 상태로 유지하며, 더 강력한 암호를 사용하는 방법이 권고됨.
  • Lockdown Mode와 Android의 Advanced Protection은 기기의 보안을 강화할 수 있지만 일부 기능에 영향을 줄 수 있음.

Graykey가 아이폰 자동 재부팅을 우회할 수 있다는 유출 영상

  • Apple은 2024년 말 출시된 iOS 18.1부터 아이폰을 72시간 넘게 잠금 해제하지 않으면 자동으로 재부팅하는 보안 기능을 도입함.
  • 이 기능은 법 집행기관과 일부 권위주의 정부가 사용하는 포렌식 소프트웨어의 데이터 복사 능력을 제한함. 기기의 암호를 입력한 상태로 전원이 켜져 있으면 도구가 데이터를 더 효과적으로 복사할 수 있으며, 기기가 잠겨 있어도 마찬가지임.
  • 기기가 재부팅되거나 전원이 꺼지면 포렌식 도구가 개인 데이터를 추출하는 능력이 크게 제한됨.
  • 404 Media에 유출된 2025년 초 제작 영상에 따르면, 스마트폰 포렌식 기기 Graykey를 만드는 Magnet Forensics가 자동 재부팅 기능을 우회하는 기술을 개발함.
  • 법 집행기관을 대상으로 한 교육 영상에서 Magnet 직원은 작동 방식을 설명하지 않은 채, 기존 Graykey 제품과 Graykey Preserve라는 신제품이 자동 재부팅을 우회하는 Evidence Preservation Mode를 지원한다고 밝힘.

할 수 있는 일

  • 민감한 상황에서는 휴대전화 전원을 끄는 방법을 고려할 수 있음. 기기를 압수당하거나 빼앗길 위험이 있다면, 전원이 꺼져 있거나 암호를 입력해 잠금 해제하기 전까지 기기가 제대로 암호화된 상태임을 유념해야 함.
  • 기기를 켜고 암호를 입력하는 순간 데이터가 복호화돼 훨씬 취약해짐.
  • 기기를 최신 상태로 유지해야 함. 404 Media의 이전 보도에 따르면, 최신 보안 패치가 적용된 기기에서 작동하는 익스플로잇을 개발하는 데 몇 달 또는 그 이상이 걸릴 수 있음.
  • 비교적 최신 기기를 사용하고 업데이트가 제공되면 가능한 한 빨리 설치하는 것이 권고됨.
  • 더 강력한 암호를 설정해야 함. 기본 설정에서는 여섯 자리 숫자 암호를 제안할 수 있지만, 길고 예측하기 어려운 암호를 쓰면 기기를 빼앗은 사람이 접근하기 더 어려워짐.
  • 영숫자 암호 설정 방법을 확인하고, 가능하다면 암호 관리자로 생성하고 안전하게 보관할 수 있는 무작위 단어 조합을 사용할 수 있음.
  • Lockdown Mode를 사용해 볼 수 있음. 포렌식 기기와 유사한 도구를 이용한 자동 공격은 일반적으로 충전 포트를 통한 물리적 연결에 의존함.
  • Apple의 Lockdown Mode를 켜면 기기에 접근하는 사람이 잠금을 해제하고 특정 USB 연결을 사용하도록 요구해 보안을 한층 강화함. iPhone, iPad, MacBook에서 사용할 수 있음.
  • Android 사용자는 유사한 기능인 Advanced Protection을 활용할 수 있음.
  • 이러한 기능은 일부 기기 기능에 영향을 줄 수 있음. 특정 웹페이지가 다르게 로드되거나 모르는 사람에게서 온 일부 메시지가 차단될 수 있으므로, 추가적인 안심을 위해 감수할 만한 변화인지 직접 시험해 볼 수 있음.