Grayshift는 GrayKey를 만들고 2023년 Magnet Forensics와 합병했다

미국의 Grayshift는 아이폰·안드로이드 데이터 추출 장비 GrayKey를 만듭니다. 2023년 캐나다 Magnet Forensics와 합병했고, 장비 기능은 기기와 운영체제(operating system)에 따라 달라집니다. 저는 합병보다 이 차이가 더 오래 남습니다. 같은 장비라도 어떤 휴대전화냐에 따라 확보되는 내용이 달라지면, 도구 이름만으로 결과를 가늠할 수 없기 때문입니다.

Magnet Forensics는 아이폰 재시작 지연을, 소속 직원은 우회 기능을 주장했습니다. 이 기능 주장은 기기와 운영체제에 따라 추출 범위가 달라진다는 사실과 연결됩니다. 기능이 있다는 말만으로 실제 확보되는 데이터까지 알 수 없기 때문입니다.

흥미로운 점은 GrayKey가 2021년 안드로이드 지원을 추가했다는 사실입니다. 아이폰에 더해 안드로이드 기기까지 다루면서 지원하는 기기의 폭이 넓어졌습니다.

하지만 지원 기기 목록과 실제 추출 가능한 데이터는 다릅니다. 최신 아이폰에서는 암호화(encryption)되지 않은 파일과 일부 메타데이터(metadata)만 추출될 수 있습니다. 구형 모델에서는 암호화된 파일까지 포함한 전체 데이터를 추출할 수 있는 경우도 있습니다. 애플이 GrayKey가 이용하는 보안 취약점(vulnerability)을 계속 수정해온 만큼, 기종과 운영체제 버전은 실제 결과를 바꿉니다. ‘지원’이라는 표기만으로 확보된 내용까지 짐작하면 안 됩니다.

휴대전화 추출 결과서나 GrayKey 관련 보도를 볼 때, 기종·운영체제 버전과 실제 추출 항목을 나란히 확인하십시오. ‘지원’만 적혀 있다면 어떤 파일과 기록이 확보됐고 빠졌는지 살펴보십시오. 두 목록을 대조하면 지원 표기가 결과 전체를 뜻하는지 직접 확인할 수 있습니다.

휴대전화 분석 결과를 확인할 때, 기종과 추출 항목 중 무엇을 먼저 살피십니까?