아이폰 보안 완벽 가이드에 오신 것을 환영합니다. 이 글에서는 스누핑과 해커의 시선으로부터 휴대폰 속 민감한 데이터를 보호할 수 있는 필수 팁들을 소개합니다.
애플의 iOS는 상당히 안전한 운영체제이지만, 몇 가지 추가 설정을 통해 해커로부터 아이폰을 더욱 철저하게 보호할 수 있습니다. 웹사이트 로그인 정보, 이메일 주소, 문자 메시지, 심지어 사진과 영상까지 포함된 개인 데이터의 안전이 걱정된다면, 아래의 팁들이 큰 도움이 될 것입니다.
또한 iOS 13에 새롭게 추가된 보안 및 개인정보 보호 기능들도 함께 정리했습니다. 아직 업데이트하지 않으셨다면 그 이유를 확인해 보시기 바랍니다.
iOS를 항상 최신 버전으로 유지하기
가장 기본적이면서도 중요한 것은 사소한 '점' 업데이트를 포함해 항상 최신 버전의 iOS를 사용하는 것입니다.
해커들은 종종 애플 코드의 취약점을 발견해 악용하며, 이를 통해 개인 데이터에 접근할 수 있습니다. iOS 업데이트는 바로 이러한 취약점을 패치하고 안정성을 강화하기 위해 애플이 내놓는 대응책입니다.
실제로 2019년 1월에는 아이폰과 아이패드가 해킹당할 수 있는 취약점을 해결하는 보안 업데이트가 배포되었습니다. 집필 당시 최신 버전인 iOS 14 역시 출시 직후 여러 차례의 업데이트를 통해 제로데이 공격 구멍 등 보안 결함을 수정했습니다. iOS 13에서도 아이폰 해킹을 가능하게 만든 버그가 수정된 바 있습니다.
최신 iOS로 업데이트하려면 설정 앱을 열고 일반 > 소프트웨어 업데이트를 누르세요. 이미 최신 버전이라는 안내를 받거나, 새로운 버전 다운로드 및 설치 안내를 받게 됩니다. 앞으로도 정기적으로 업데이트가 배포될 예정이므로 수시로 확인하는 것이 좋습니다.
나의 iPhone 찾기(Find My) 활성화하기
해커의 공격으로부터 아이폰을 지키는 또 다른 방법은 '나의 iPhone 찾기'를 활성화하는 것입니다.
이 기능은 기기를 분실했을 때 특히 유용합니다. 다른 애플 기기나 맥·PC의 웹 브라우저를 통해 로그인하면 아이폰의 위치를 찾을 수 있고, 무엇보다 중요하게는 분실된 휴대폰의 개인 데이터를 원격으로 삭제할 수 있습니다. 설령 해커가 분실 또는 도난당한 기기에 접근하더라도 valuable한 데이터는 남아있지 않게 됩니다.
나의 iPhone 찾기 켜는 방법
- 설정 앱을 열고 화면 상단의 본인 이름/사진을 탭합니다.
- iCloud를 선택합니다.
- 아래로 스크롤하여 '나의 iPhone 찾기'를 탭합니다.
- '나의 iPhone 찾기' 토글이 초록색(켜짐)으로 되어 있는지 확인합니다.
iOS 13에는 오프라인 상태에서도 아이폰의 위치를 확인할 수 있는 새로운 기능이 추가되었습니다. Wi-Fi나 모바일 네트워크에 연결되어 있지 않더라도 블루투스 비콘이 아이폰의 블루투스 신호를 감지해 위치를 전달해 주는 방식입니다. '오프라인 검색'을 활성화해 두면 기기가 잘못된 손에 넘어갔을 때 위치를 파악하고 원격 삭제할 수 있으니 켜두는 것이 좋습니다.
원격으로 아이폰 데이터 삭제하는 방법
- 나의 찾기 앱(또는 iCloud 웹사이트)에 로그인합니다.
- 기기를 탭합니다.
- 본인의 아이폰을 선택합니다.
- 'iPhone 지우기'를 탭하고 작업을 확인합니다.
- 기기가 인터넷에 연결되는 즉시 자동으로 모든 데이터가 삭제됩니다.
더 긴 암호(Passcode) 설정하기
아이폰과 아이패드의 암호를 해독하는 데 사용되던 'GrayKey'라는 해킹 도구를 들어보셨을 수도 있습니다. 이 도구는 과거 법집행기관에서 사용된 것으로 알려져 있으며, 4자리 암호는 몇 시간 만에, 6자리 암호도 며칠 안에 해독할 수 있었습니다.
이 장치는 iOS 기기에 물리적으로 연결해야 작동했으며, 잘못된 입력 반복 시 적용되는 잠금 지연(6회 오류 후 1분, 7회 오류 후 5분 등)마저 무력화할 수 있었습니다. 경찰이나 정부기관의 해킹이 문제가 아니라 진짜 우려되는 부분은, GrayKey처럼 범죄자들도 유사한 장치와 해킹 기법을 사용할 수 있다는 점입니다.
다행히 애플은 iOS 12에서 GrayKey 기술을 차단했습니다. 하지만 언젠가 다시 유사한 위협이 등장할 가능성이 높으므로, 미리 대비하는 것이 현명합니다.
- 긴 암호를 선택하세요: 6자리보다 긴 암호를 사용하세요. 8자리 PIN을 해독하는 데는 몇 달이 걸리고, 10자리 PIN은 무려 10년이 걸릴 수 있습니다!
- 숫자 대신 단어 조합(passphrase)을 사용하세요: 단, 평소 함께 쓰이지 않는 무작위 단어들을 조합해야 합니다.
암호는 숫자 0~9만 사용하지만, 단어 조합 암호는 숫자, 문자, 기호, 대소문자를 모두 포함할 수 있어 훨씬 더 안전합니다. 물론 잠금 해제에 시간이 조금 더 걸릴 수 있다는 점은 감안해야 합니다.
Face ID나 지문 인증으로 휴대폰을 잠그고 있다고 안심하기는 이릅니다. 암호만으로도 잠금을 해제할 수 있기 때문에, 암호가 0000이라면 지금이라도 변경할 필요가 있습니다.
iOS에서 새 암호 설정하는 방법
- 설정 앱을 엽니다.
- Touch ID 및 암호(X 시리즈 아이폰은 Face ID 및 암호)를 탭합니다.
- 현재 암호를 입력합니다.
- '암호 변경'을 탭합니다.
- 기존 암호를 다시 입력합니다.
- '암호 옵션'을 탭합니다.
- 목록에서 '사용자 설정 숫자 코드' 또는 '사용자 설정 영숫자 코드'를 선택합니다.
- 새 암호를 입력하고 확인합니다.
Touch ID나 Face ID로 잠금을 해제하는 경우 일상적으로는 암호를 입력할 필요가 없지만, 예외적인 상황이 있습니다. 예를 들어 6일 이상 휴대폰을 사용하지 않았거나 기기를 재시작한 경우에는 암호 입력이 요구됩니다.
(참고로, 비밀번호 관리자를 활용하면 보안을 한층 더 강화할 수 있습니다.)
10회 오류 시 자동 삭제 기능 켜기
다음 제안은 다소 부담스럽게 들릴 수 있지만, 누군가 암호를 추측하려 하는 것이 걱정된다면 매우 유용한 옵션입니다. 10번 잘못된 암호를 입력하면 아이폰이 자동으로 모든 콘텐츠를 삭제해 해커에게 휴대폰이 무용지물이 되도록 만드는 기능입니다.
다만 실수로 이 기능이 작동해 개인 정보를 모두 삭제한 사례도 있었습니다(주로 음주 상태에서!). 그리고 이런 경우 대부분 백업을 해두지 않은 사람들이었습니다. 따라서 이 옵션을 켠다면 iCloud 자동 백업도 함께 활성화하는 것을 권장합니다. 실수든 해킹 시도든 데이터가 삭제되더라도 클라우드에 모든 것이 저장되어 있을 것입니다.
활성화 방법은 간단합니다. 설정 > Touch ID 및 암호(또는 Face ID 및 암호)로 이동해 암호를 입력한 뒤, 페이지 맨 아래로 스크롤하여 '데이터 지우기' 토글을 켜면 됩니다.
출처 불명의 링크는 열지 않기
이 항목은 설명이 거의 필요 없습니다. 문자, 이메일, 웹 서핑 중 낯선 링크를 받았다면 클릭하지 마세요. 기기에 직접적인 해킹 위협이 되지 않을 수도 있지만, Gmail 같은 인기 이메일 서비스를 사칭해 이메일 계정에 접근하려는 피싱 시도일 수 있습니다.
이런 피싱 페이지는 진짜와 매우 흡사하게 만들어지기 때문에 해당 유형의 사기가 상당히 흔합니다. 늘 경계심을 유지하는 것이 좋습니다.
기본 원칙은 간단합니다. 이메일이나 메시지가 수상해 보인다면 열지 마세요. 이메일 첨부파일도 마찬가지입니다. 이 방식으로 아이폰에 침입한 해커 사례는 많지 않지만, 일반적인 보안 수칙으로 지켜볼 가치가 충분합니다.
앱 권한 철회하기
해커로부터 지키기 위한 다음 단계는 앱 권한 관리입니다. iOS 앱을 사용할 때 카메라, 마이크, 연락처 등에 대한 접근 권한을 허용하라는 메시지를 자주 보게 됩니다.
iOS 13에서는 애플이 사용자 몰래 정보를 수집하기 더 어렵도록 여러 조치를 추가했습니다.
- 위치 공유 선택지 확대: 앱 사용 중에만 허용, 한 번만 허용, 허용 안 함 중 선택할 수 있습니다.
- 위치 알림 리마인더: 지도와 함께 앱이 어떤 데이터를 수집했는지, 왜 그 데이터가 필요한지 설명을 보여줍니다.
- 블루투스 권한 요구: iOS 13부터 앱이 블루투스를 사용하려면 사용자 동의가 필요합니다. 상점 등에 설치된 블루투스 비콘을 통한 위치 추적을 막을 수 있습니다.
- Wi-Fi 추적 차단: 앱이 사용자가 접속했던 Wi-Fi 네트워크 목록으로 위치를 추적할 수 있었는데, iOS 13에서는 기본적으로 비활성화되었습니다.
- 연락처 메모 접근 차단: 앱이 연락처의 메모 섹션에 저장된 정보를 볼 수 없게 기본 설정되었습니다.
- VoIP 앱 백그라운드 데이터 수집 금지: WhatsApp과 Snapchat 등이 이에 맞춰 변경이 필요할 정도입니다.
이것만 해도 iOS 13으로 업데이트할 충분한 이유가 됩니다.
권한을 허용하면 앱의 모든 기능을 사용할 수 있지만, 그만큼 앱이 개인 정보에 접근할 가능성도 생깁니다. 물론 개인 식별 정보를 수집하는 앱은 애플의 개인정보 보호 정책에 위배되어 삭제 조치됩니다. 하지만 만약 신뢰할 수 없는 앱을 설치했다고 생각된다면, 앱을 삭제하거나 설정 > 개인정보 보호에서 해당 권한을 선택하고 앱의 접근을 차단하세요. 아쉽게도 권한을 한 번에 모두 끄는 방법은 없어 개별적으로 설정해야 합니다.
사진에 위치 정보 공유하지 않기
데이터가 유출될 수 있는 또 다른 경로는 사진에 포함된 메타데이터입니다. 사진에는 촬영 위치가 기록될 수 있습니다.
iOS 13에서는 사진을 공유할 때 위치 정보를 제외할 수 있습니다.
- 공유할 사진을 선택한 상태에서 화면 상단의 '위치 포함' 옆에 있는 '옵션'을 탭합니다.
- 위치 정보를 포함하고 싶지 않다면 '위치' 버튼의 선택을 해제합니다.
iCloud 사진 유출 및 해킹 방지하기
사진 얘기가 나온 김에, 몇 년 전 연예인 사진 대량 유출 사건을 기억하시는 분들도 있을 것입니다. 유명 여성들의 누드 사진이 인터넷에 대량으로 유포되었고, 상당수 사례에서 아이폰이나 iCloud 계정이 연루되어 있었습니다.
하지만 이것이 애플의 하드웨어와 소프트웨어 서비스가 근본적으로 불안전하다는 의미는 아닙니다. 오히려 아이폰은 현재 시장에서 가장 안전한 메인스트림 스마트폰이라고 자신 있게 말할 수 있습니다. 다만 누구도 자신의 가장 사적인 데이터와 사진의 보안에 대해 안주해서는 안 된다는 교훈을 준 사건이었습니다.
개인적인 사진이 해커에게 도난당해 온라인에 유포되는 것을 막는 방법은 여러 가지가 있습니다. 2단계 인증을 설정하고 보안 질문을 점검하는 것이 좋은 시작입니다. 자세한 내용은 아이폰 사진 보호 방법에 관한 별도 가이드를 참고하시기 바랍니다.
잠금 화면에서 Siri 접근 비활성화하기
애플의 개인 비서 Siri는 iOS의 훌륭한 기능으로, 핸즈프리로 스마트폰을 사용할 수 있게 해줍니다.
하지만 아무리 유용하더라도 Siri는 해커에게 개인 데이터를 넘겨줄 수 있는 통로가 될 수 있습니다. Siri는 연락처, 사진 등 민감한 정보에 접근하기 전에 일종의 인증을 요구하는 편이지만, 아이폰 암호를 완전히 우회해 기기에 쉽게 접근할 수 있는 우회 방법이 여러 차례 발견된 바 있습니다.
잠금 화면에서 Siri 접근을 비활성화하려면 설정 > Touch ID 및 암호(또는 Face ID 및 암호)로 이동해 '잠금 상태에서 접근 허용' 옵션을 끄면 됩니다.
Safari 자동 완성 끄기
Safari의 자동 완성 기능도 마찬가지로 주의가 필요합니다. 애플의 키체인(Keychain)은 웹사이트 로그인 정보를 저장하며, 계정에 성공적으로 로그인한 후 해당 정보를 저장할지 묻습니다.
수많은 웹사이트의 로그인 정보를 일일이 기억하지 않아도 되는 매우 편리한 기능이며, 신용카드/직불카드 정보도 마찬가지입니다. 버튼 하나만 누르면 보안 코드를 제외한 카드 정보를 자동으로 채워줍니다.
그러나 해커가 아이폰에 접근하는 데 성공한다면, 이 기능 덕분에 모든 온라인 로그인 정보까지 손에 넣게 됩니다. 키체인과 자동 완성을 비활성화하려면 설정 > Safari > 자동 완성으로 이동해 각 옵션을 끄면 됩니다.