주의하세요! 특정 기호가 포함된 문자 메시지, 트윗 또는 이메일을 열면 아이폰이나 맥이 다운될 수 있습니다.
iOS는 뛰어난 보안성으로 유명하며, 애플은 끊임없이 해킹으로부터 안전한 운영체제를 만들기 위해 노력하고 있습니다. 하지만 그럼에도 불구하고 해커나 장난꾸러기들이 운영체제의 버그와 취약점을 악용해 애플 사용자들을 공격하는 사례가 종종 발생합니다.
안타깝게도 이러한 버그와 취약점이 실제로 악용되는 경우, 사용자의 기기는 오작동을 일으키거나 더 심각한 경우 보안 위협에 노출되기도 합니다.
다행히 애플은 보통 이런 버그를 신속하게 패치하기 때문에 아이폰과 맥이 이런 공격에 취약한 시기는 며칠 정도에 불과합니다. 따라서 아이폰이나 맥을 항상 최신 버전으로 유지하는 것이 중요합니다.
최근 발생한 이탈리아 국기/신디어(Sindhi) 문자 폭탄 사건(2020년 4월)에서는 특정 문자 메시지 하나로 아이폰이나 아이패드가 다운될 수 있었습니다.
이번 사건이 처음은 아닙니다. 과거에도 아이폰 등 여러 기기를 다운시킬 수 있는 문자 메시지 버그가 여러 차례 유행했으며, 이 글 하단에서 이전 사건들에 대한 자세한 내용도 확인할 수 있습니다.
이 글에서는 이런 장난성 공격의 피해자가 되지 않는 방법과, 피해를 입었을 때 어떻게 대처해야 하는지에 대한 모든 정보를 정리했습니다.
신디어 / 이탈리아 국기 텍스트 폭탄
2020년 4월, 아이폰과 아이패드를 다운시킬 수 있는 일련의 문자들이 유통되었습니다. 인도이란계 언어인 신디어(Sindhi)로 작성된 이 문자들에는 이탈리아 국기 이모지가 함께 포함되어 있었습니다(문제의 핵심은 특정 신디어 문자 조합이므로, 사실 어떤 이모지든 비슷한 효과를 냈습니다).
이탈리아 국기 텍스트 폭탄 해결 방법
당시 이 문제는 iOS 13.4.5에서 수정될 예정이었으며, 해당 버전은 베타 테스트 중이었다가 곧 출시되었습니다.
- 만약 해당 문자 메시지를 받았다면, Siri를 통해 발신자에게 답장을 보내는 것이 해결책입니다. 이렇게 하면 아이폰 화면에서 해당 문자를 직접 볼 필요가 없습니다.
- 새 메시지를 보내고 나면 문제가 되는 문자들이 미리보기 화면에서 사라집니다.
- 문제의 문자를 완전히 제거하려면 해당 메시지 스레드를 삭제해야 할 수도 있습니다.
죽음의 검은 반점(Black Spot of Death)
2018년에도 아이폰을 다운시키는 문자 메시지가 유행했습니다. '죽음의 검은 반점'이라고 불린 이 메시지를 받으면 검은 원형 이모지가 표시됩니다.
겉으로는 단순한 검은 반점처럼 보이지만, 실제로는 아이폰을 다운시킬 수 있는 일련의 HTML 문자들로 구성되어 있었습니다.
이 악성 문자는 처음에 안드로이드용 WhatsApp에서 퍼지기 시작했습니다.
죽음의 검은 반점 해결 방법
이 문제는 iOS 11 업데이트에서 수정되었습니다.
메시지로 인한 문제를 막으려면 다음 방법을 활용하세요:
- 홈 버튼을 두 번 눌러 앱 전환 화면을 연 후, 메시지 앱을 위로 밀어 강제 종료합니다(아이폰 X 이후 모델은 위로 밀면서 잠시 홀드).
- Siri에게 발신자에게 답장을 보내달라고 요청하여(해당 메시지가 더 이상 최근 메시지가 아니도록 만든 후) 메시지 앱을 열고 해당 대화를 삭제할 수 있습니다.
- 또는 메시지 앱 아이콘을 세게 누르는 3D 터치(강한 누름)를 사용해 '새 메시지'를 선택한 뒤 '취소'를 탭하세요. 그러면 메시지 목록으로 돌아가는데, 문제의 메시지를 왼쪽으로 밀어 삭제하면 됩니다.
텔루구어 텍스트 폭탄
2018년 2월, 텔루구어(Telugu)의 두 개의 유니코드 문자가 아이폰, 아이패드, 맥, 애플 워치, 애플 TV를 모두 다운시킬 수 있는 것으로 밝혀졌습니다.
앞서 소개한 신디어 문자 폭탄과 마찬가지로, 이 문제 역시 애플 운영체제가 영어 외의 특정 문자를 제대로 처리하지 못해서 발생한 것입니다.
텔루구어는 인도에서 사용되는 언어로, 문제는 해당 언어 알파벳의 두 문자에서 비롯되었습니다.
문자, 메일, 트위터, 메시지, Slack, 인스타그램 또는 페이스북을 열었을 때 해당 문자가 화면에 표시되면 아이폰 등 애플 기기의 소프트웨어가 다운될 수 있습니다. 심한 경우 앱을 다시 열 수 없게 되어 앱을 재설치하는 것 외에는 방법이 없을 수도 있습니다.
텔루구어 텍스트 폭탄 해결 방법
텔루구어 텍스트 폭탄 문제는 iOS 11.2.6에서 해결되었습니다.
ChaiOS 텍스트 폭탄
2018년 1월에 유통된 이 악성 링크는 GitHub 페이지로 연결되며, 메시지 앱에서 클릭하면 iOS와 macOS를 다운시킬 수 있었습니다.
메시지 앱만 다운될 수도 있지만, 잠금 화면으로 강제 이동되거나, 더 심한 경우 기기가 멈추거나 재시작되기도 했습니다.
이 문제를 발견한 트위터 사용자 Abraham Masri에 따르면, 이 링크는 기기를 멈추게 하거나 리스프링(respring)을 유발하고, 속도를 느리게 하며, 경우에 따라 배터리 문제까지 일으킬 수 있다고 합니다. 리스프링이란 기기가 SpringBoard(iOS의 그래픽 사용자 인터페이스)에서 재시작되는 현상을 말하며, 약 10초 정도 걸리고 잠금 화면으로 돌아갑니다.
9to5Mac의 보도에 따르면 맥의 Safari에서도 문제가 발생할 수 있었습니다.
'ChaiOS 버그'라고 불리며, 2015년의 유사한 공격인 'Effective Power'의 재등장으로 여겨졌던 이 사건은 엄밀히 말해 보안 위협은 아닙니다. 기기 내 데이터에 접근할 수는 없지만, 링크를 클릭했다면 상당히 번거로운 상황에 놓일 수 있습니다.
ChaiOS 버그 해결 방법
링크가 포함된 iMessage를 받았다면 절대 링크를 클릭하지 마세요.
이미 클릭했다면, 메시지를 다시 열 때 기기가 또 다운될 수 있으므로 해당 대화 스레드를 완전히 삭제하는 것이 최선입니다(애초에 친구라고 생각했던 사람이라면 연락처에서도 삭제하는 게 좋겠죠!).
무지개 아이폰 문자 크래시 버그
2017년 1월에 유행한 무지개 문자 크래시 버그는 아이폰을 일시적으로 사용 불능 상태로 만들 수 있었습니다. 이 버그는 iOS 10의 거의 모든 버전이 설치된 아이폰에 영향을 미쳤으며, 사용자가 스스로 방어할 방법은 많지 않았습니다.
이전의 아이폰 버그들(아래에서 설명할 동영상 크래시 버그 등)이 사용자가 무언가를 조작해야 폰이 다운되는 것과 달리, 이 버그는 문자를 열지 않아도 아이폰을 다운시킬 수 있었습니다. 이 버그에는 두 가지 버전이 있었는데, 하나는 아이폰을 한 번 다운시키고, 다른 하나는 계속해서 반복적으로 다운시켰습니다. 사람들의 장난과 잠재적인 기기 고장을 막기 위해 후자의 방법은 자세히 소개하지 않겠습니다.
하지만 YouTube 채널 EverythingApplePro가 밝힌 바에 따르면, 무해한 버전의 버그는 이모지 두 개와 숫자 하나, 즉 흰색 깃발, 숫자 0, 무지개만으로도 실행 가능했습니다. 그렇다면 왜 다운되는 걸까요? 비결은 숨겨진 VS16 문자에 있습니다. 이 문자는 두 이모지를 결합해 무지개 깃발을 만들도록 지시하는데, iOS 10이 이 요청을 처리하지 못해 아이폰이 다운되는 것입니다.
무지개 아이폰 문자 크래시 버그 해결 방법
아이폰은 전원을 끈 후 몇 초 내에 재시작되어 정상으로 돌아옵니다. 하지만 메시지 앱에서 해당 문자와 대화 스레드를 삭제하는 것을 권장합니다. 그런데 메시지 앱을 열 때 앱이 멈춘다면 어떻게 해야 할까요? 걱정하지 마세요. 해결 방법은 꽤 간단합니다. 이 방법은 '무해한' 버그뿐만 아니라 이후에도 계속 아이폰을 다운시키는 버그로 인한 문제도 해결할 수 있습니다.
- 아이폰에서 Safari를 열고 vincedes3.com/save.html에 접속합니다.
- 해당 웹사이트에 접속하면 "메시지에서 이 페이지 열기"라는 대화 상자가 나타납니다. '열기'를 탭하세요.
- 그러면 메시지 앱으로 이동하게 되는데, 다행히 앱이 다운되지 않을 겁니다. 앱에 들어간 후 악성 문자 스레드와 Vincedes 문자를 모두 삭제하면 아이폰이 정상으로 돌아옵니다.
아이폰 다운시키는 동영상 버그
2016년 11월, iOS 사용자에게 일시적인 문제를 일으키는 동영상 버그가 유행하면서 일부 사람들은 이를 친구, 가족, 그리고 인터넷에서 쉽게 속는 사람들을 놀리는 도구로 사용했습니다.
이 버그는 특정 .mp4 동영상을 iOS 기기의 Safari에서 재생하려는 모든 사람에게 영향을 미쳤습니다. 기기 속도가 느려지다가 결국 완전히 멈춰버리는 것이죠. 아래 영상에서 볼 수 있듯이, 애플의 기본 웹 브라우저에서 해당 동영상을 시청하면 iOS에 과부하가 걸리고 시간이 지나면서 사용할 수 없게 됩니다.
크래시가 발생한 가장 유력한 원인은 동영상 파일에 iOS가 처리하지 못하는 메모리 누수(memory leak)가 포함되어 있었기 때문입니다. 다른 가설로는 파일 끝에 크기가 정의되지 않은 추가 구조가 있었기 때문이라는 주장과, h.260 동영상 코덱 자체의 문제라는 주장도 있었습니다.
이 버그는 iOS 5 이상이 설치된 모든 아이폰에 영향을 미쳤으며, 당시 최신 버전이던 iOS 10.2 베타 2를 사용하는 기기가 가장 큰 피해를 입었습니다. 베타 버전 사용자들은 평소 종료 시 표시되는 회전하는 로딩 화면을 보게 되었지만, 실제로 폰이 종료되지는 않았습니다.
아이폰 다운시키는 동영상 버그 해결 방법
동영상의 피해자가 되어 아이폰이 다운되었다면 걱정하지 마세요. 간단한 해결책이 있습니다. 바로 홈 버튼과 전원 버튼을 동시에 길게 눌러 강제 재시작(소프트 재시작이라고도 함)하는 것입니다. 아이폰 7과 7 플러스는 홈 버튼이 소프트웨어 방식으로 작동하기 때문에 절차가 약간 다르며, 전원 버튼과 볼륨 낮춤 버튼을 동시에 길게 눌러야 기기를 재시작할 수 있습니다.
그렇다면 애플이 취약점을 패치하는 동안 이런 장난의 피해자가 되지 않으려면 어떻게 해야 할까요? 아쉽게도 예방할 방법은 많지 않지만, 대부분의 사용자는 해당 동영상들이 vk(dot)com과 testtrial.site90(dot)net에서 전송되었다고 보고했습니다. 이것이 사실이라면, URL에 이 도메인이 포함된 링크를 친구가 보내도 클릭하지 않으면 되는 간단한 문제입니다.
다행인 점은 이 버그가 iOS 기기에 영구적인 손상을 남기지 않는 것으로 보이며, 강제 재시작 후에는 정상으로 돌아온다는 것입니다. 애플은 곧바로 패치 작업에 착수했을 것이고, 며칠 내로 OTA 업데이트를 통해 배포되었을 겁니다. 업데이트가 출시되면 아이폰을 최신 iOS 버전으로 업데이트하세요. 그러면 Safari에서 해당 동영상을 재생하더라도 더 이상 문제가 발생하지 않습니다.
애플의 보안 강화 노력에 대해 더 알고 싶다면 '애플이 맥을 맬웨어로부터 보호하는 방법'과 '아이폰은 바이러스에 감염될까?' 관련 글도 확인해 보세요.