아이폰이나 아이패드의 암호(숫자 또는 영숫자 비밀번호)를 잊어버리거나 분실하는 것은 심각한 상황이지만, 반드시 최악의 결과로 이어지는 것은 아닙니다. 이 글에서는 암호를 '해킹'하거나 우회한 뒤 새로 설정하는 방법을 소개합니다. 기기를 복원하면서 내용이 모두 지워져야 한다는 점은 감수해야 하지만, 적어도 다시 기기를 사용할 수 있게 됩니다.
조금 더 전문적인 방법을 원하고, 암호를 모르는 아이폰에 접근해야 할 정당한 사유가 있다면 보다 정교한 방식으로 도움을 주는 소프트웨어도 있습니다. 이 역시 아래에서 함께 다룹니다.
마지막으로 iOS 기기에 접근한 이후 암호를 제거하거나 초기화하는 기본적인 방법까지 정리했습니다.
아이폰 암호를 해킹하는 것은 합법일까?
암호를 우회하는 행위는 일반적으로 기술 지원 중에서도 '블랙햇', 즉 법적으로 논란이 될 수 있는 영역에 가깝습니다. 하지만 암호를 잊어버리는 사람은 생각보다 많습니다. 이런 경우 자신의 기기를 다시 사용하기 위해 암호를 넘어야 하는 것이며, 그 자체는 전혀 문제가 되지 않습니다.
다만 누군가의 아이폰을 훔친 뒤 잠금 화면 때문에 곤란해지면서 이 글을 찾았다면, 이미 경찰에 신고가 접수되었을 가능성이 높습니다. 물론 실제로 그렇지 않을 수도 있지만, 어쨌든 이 글에서 도움이 될 만한 내용은 없습니다.
복구 모드(Recovery Mode)로 기기 복원하기
정상적인 방법으로 아이폰이나 아이패드의 암호를 변경하려면 기존 암호가 필요합니다. 하지만 암호를 알지 못하는 상황이라면, 기기를 복원하고 처음부터 다시 시작하는 것이 가장 확실하고 간단한 해결책입니다. 개인 데이터는 모두 삭제되지만, 백업이 있다면 이를 복원해 거의 새 제품처럼 되돌릴 수 있으며, 단지 암호 보호만 해제된 상태가 됩니다.
iTunes를 통한 일반 복원은 암호를 요구하지만, 복구 모드에서는 암호 없이도 복원할 수 있습니다. 이 과정에서 기기가 완전히 지워지고 최신 버전의 iOS가 새로 설치됩니다.
주의할 점은, 기기를 처음 설정할 때 사용했던 Apple ID와 비밀번호가 필요하다는 것입니다. 여기서 말하는 비밀번호는 Apple ID의 비밀번호이지 기기의 잠금 암호가 아니라는 점을 혼동하지 마세요. 두 가지는 별개입니다.
복구 모드에서 아이패드나 아이폰을 복원하려면 아래 단계를 따르세요.
- 기기를 최소 20% 이상 충전합니다.
- Mac 또는 PC에서 iTunes가 열려 있다면 종료합니다. 아이폰이나 아이패드를 연결한 뒤 iTunes를 다시 실행합니다(자동으로 실행되지 않는 경우).
- 이제 기기를 강제로 재시작합니다. 홈 버튼이 없는 아이폰 8, 8 Plus 등 최신 모델은 볼륨 올림 버튼을 눌렀다 떼고, 볼륨 내림 버튼을 눌렀다 뗀 후, 전원 버튼을 iTunes 연결 화면이 나타날 때까지 길게 누릅니다. 아이폰 7 또는 7 Plus라면 볼륨 내림 버튼과 전원 버튼을 동시에 길게 누르세요. 그 외의 기기는 홈 버튼과 전원 버튼을 동시에 길게 누르면 됩니다.
- '복원(Restore)' 또는 '업데이트(Update)' 옵션이 나타납니다. 업데이트는 최신 iOS를 다운로드해야 하므로 시간이 조금 더 걸리지만, 어느 쪽이든 문제를 해결할 수 있습니다.
- 기기를 새로 설정합니다.
위 방법은 macOS Mojave 이하 버전에 해당합니다. Catalina 이상으로 업그레이드했다면 iTunes가 시스템에서 제거되었으므로 대신 Finder를 사용해야 합니다.
복원이 완료되면 기기는 암호 없이 이전처럼 정상 작동합니다. iOS 버전에 따라 Apple ID 입력을 요구받을 수 있습니다.
기기에 접근한 뒤 암호를 완전히 제거하고 싶다면, 설정 > Touch ID 및 암호(또는 Face ID 및 암호)로 이동한 후 '암호 끄기'를 누르면 됩니다.
포렌식 소프트웨어 활용하기
가끔 Apple의 암호를 우회하는 기술이 발견되었다(혹은 발견했다고 주장됩니다)는 소식이 들려옵니다. 흔히 '손가락 탭' 트릭이라 불리는 방식으로, 잠긴 기기에서 연락처나 메시지 같은 일부 정보에 접근할 수 있게 해주는 것입니다. 다만 이는 암호를 해킹하는 것이 아니라 단순히 우회하는 것에 불과합니다.
유튜브에서 볼 수 있는 손가락 요령 따위는 잊어버리는 게 좋습니다. 암호를 실제로 해킹하는 것은 가능하지만, 그러려면 전문적인 소프트웨어가 필요합니다. 이런 프로그램은 법 집행 기관이 휴대폰을 분석할 때 사용한다고 해서 '포렌식(forensics)' 소프트웨어라고 불립니다.
실제로 Elcomsoft iOS Forensic Toolkit을 테스트한 결과, 아이패드의 암호를 해독하는 데 신뢰할 만한 도구였습니다. 이 소프트웨어는 일반 대중에게 공개되어 있지 않으며, 라이선스를 신청하고 신분과 자격을 입증해야 구입할 수 있습니다.
Mac용 포렌식 도구로는 BlackLight도 시도해볼 만합니다.
이런 소프트웨어는 iOS 기기에서 암호를 추출할 수 있게 해주지만, 컴퓨터 활용 능력이 뛰어나야 합니다. 최소한 터미널의 명령줄(Command Line)을 다룰 줄 알아야 합니다.
포렌식 소프트웨어의 작동 원리가 궁금하다면 Elcomsoft iOS Forensic Toolkit 리뷰를 참고하세요.
Tenorshare 4uKey
좀 더 진입 장벽이 낮은 도구를 찾는다면 Tenorshare 4uKey를 고려해볼 수 있습니다. 이 프로그램은 아이폰과 아이패드의 암호를 '즉시' 우회할 수 있다고 주장합니다. 직접 테스트해보지는 않았지만 무료 체험판이 제공되므로 부담 없이 사용해볼 수 있습니다.
법 집행 기관은 어떻게 아이폰을 잠금 해제할까?
2016년 3월, FBI가 샌버나디노 테러 사건 가해자 중 한 명이 사용하던(소유주는 고용주) 아이폰 5c를 확보했지만 암호 보안을 뚫지 못했다는 소식이 전해지면서 아이폰 암호 이슈가 세간의 화제가 되었습니다. FBI는 Apple에 협조하여 휴대폰을 열어달라는 법원 명령을 받아냈지만, Apple은 이를 거부했습니다.
사건이 진행되는 동안 여론은 법 집행 당국에게 등을 돌리기 시작했고, 법무부가 입장을 발표하기 하루 전날, 결국 Apple의 도움 없이도 문제를 해결할 수 있게 되었다는 발표가 나왔습니다. 제3자가 해킹 작업을 맡기로 한 것이었습니다. 일주일 뒤 사건은 종결되었고, FBI는 Apple의 도움 없이 휴대폰을 열었다고 밝혔습니다.
Apple은 어떤 방법으로 이것이 가능했는지 설명을 요청했습니다. 보안 취약점이 악용된 것이라면 다른 아이폰 사용자들에게도 위험이 되므로 패치가 필요하다는 논리였습니다. 그러나 여러 언론사가 정보공개 소송을 제기했음에도 FBI는 끝내 답변하지 않았습니다. 이후 법원은 해당 세부 정보가 국가 안보 기밀에 해당한다며 공개를 면제했습니다.
Apple이 미국 정부의 압박에도 불구하고 사용자의 프라이버시를 지키겠다는 의지를 굽히지 않았다는 점은 아이폰 사용자에게 안심이 되는 부분입니다. 하지만 누군가 보안을 우회하는 방법을 알아냈다는 사실, 그리고 그 방법이 무엇인지 아무도 모른다는 점은 여전히 걱정스럽습니다. 처음에는 이스라엘 기업 Cellebrite가 암호를 우회했다는 보도가 있었지만, 워싱턴포스트는 이후 전문 해커들이 제로데이(zero-day) 취약점을 이용했다고 보도했습니다.
요즘 아이폰도 해킹될 수 있을까?
당시에는 어떤 방법이든 이후 모델에는 통하지 않을 것으로 여겨졌습니다. 아이폰 5s 이후 모델은 Secure Enclave라는 강화된 보안 기능을 갖추고 있어, Apple 스스로도 원한다 해도 이런 기기를 열 수 없다고 밝힌 바 있기 때문입니다. 하지만 미국 법 집행 기관이 이후 아이폰 11과 아이폰 11 Pro Max의 잠금을 해제했다는 소식이 전해지면서 이 믿음은 흔들렸습니다. 그럼에도 그들은 여전히 Apple에 아이폰 전체 라인업에 대한 백도어 접근 권한을 요구하고 있습니다.
다소 기묘한 상황이지만, TheNextWeb이 설명하듯 결국 핵심은 시간과 돈입니다. FBI가 아이폰 11을 여는 데 두 달이 걸렸고, 전 FBI 국장 제임스 코미는 2016년 아이폰 5c를 해독하는 데 100만 달러 이상이 들었음을 시사한 바 있습니다. 즉, 당신의 휴대폰을 해킹하려는 사람이 어마어마하게 부자이거나 어마어마하게 인내심이 강한 사람이 아니라면, 프라이버시는 충분히 안전하다고 볼 수 있습니다.
이와 관련된 더 깊은 내용은 '아이폰 프라이버시 보호 방법'과 '아이폰은 얼마나 안전한가?' 관련 글에서 확인할 수 있습니다.