많은 사람들이 별생각 없이 기기에 보안 앱을 설치합니다. 윈도우 PC에 서드파티 백신을 깔거나 브라우저에 보안 확장 프로그램을 추가하는 일이 당연한 습관처럼 여겨지죠. 이런 앱을 설치하는 것이 자신을 더 안전하게 지키는 필수적인 방법이라고 생각하기 쉽습니다.
그렇다면 아이폰은 어떨까요? 아이폰이나 아이패드에도 정말 타사 보안 소프트웨어가 필요할까요? 지금부터 자세히 알아보겠습니다.
아이폰은 바이러스에 감염될까?
보안 앱 자체를 살펴보기 전에, 이런 앱들이 막아준다고 주장하는 위협부터 짚고 넘어갈 필요가 있습니다. 아이폰이 멀웨어에 감염될 수 있는지에 대한 배경 지식은 관련 글을 참고하시면 도움이 됩니다.
요약하자면, iOS(아이폰이 실행되는 운영체제)에는 멀웨어 위협으로부터 사용자를 보호하기 위한 강력한 보안 기능이 여러 가지 내장되어 있습니다. 실제로 아이폰 보안 사고가 발생한 사례도 있지만, 대부분 불법 복제 소프트웨어나 탈옥(jailbreak)이 원인이었습니다. 설치하는 앱에 주의를 기울이고 기기를 항상 최신 상태로 유지한다면 아이폰 보안 문제에 시달릴 일은 거의 없습니다.
이 점을 알았다면, 미래의 잠재적 위협에 대비하기 위해 아이폰에 타사 보안 제품군을 설치해야 할까요?
아이폰 보안 앱 살펴보기
아이폰 보안 앱이 실제로 어떤 기능을 제공하는지 확인해 보겠습니다. 앱스토어에서 인기 있는 제품들의 기능을 나열하고, 그것이 정말 필요한 기능인지 판단해 보겠습니다.
먼저 기억할 점은, 아이폰 보안 앱은 전통적인 의미의 "백신" 스캐너 역할을 할 수 없다는 것입니다. iOS 앱은 샌드박스(sandbox) 방식으로 격리되어 있어 한 앱이 다른 앱의 데이터에 접근할 수 없기 때문입니다. 따라서 기기를 검사해 멀웨어를 찾아내는 아이폰용 앱은 존재하지 않습니다. Apple ID 경고로 위장한 피싱 메일 같은 다른 위협으로부터도 보호해주지 못합니다.
McAfee Security
McAfee 앱은 평균 5점 만점에 4.7점이라는 높은 평점을 받고 있습니다. 무료로 다운로드할 수 있고 30일 무료 체험이 포함되어 있지만, 이후 계속 사용하려면 구독해야 합니다.
앱에는 Wi-Fi VPN이 포함되어 있어 공용 Wi-Fi에서 발생할 수 있는 일부 공격으로부터 보호받을 수 있습니다. 함께 제공되는 Wi-Fi Scan 기능은 안전하지 않은 네트워크에 연결될 때 알려줍니다.
또한 다크웹 모니터링 기능이 있어 이메일 주소, 신분증 번호, 여권 번호, 은행 카드 정보가 다크웹에서 유출된 것으로 확인되면 알려줍니다. "세이프 브라우징" 기능은 어떤 브라우저를 사용하든 악성 사이트를 차단하고 피싱 등 위험한 페이지를 경고해 줍니다.
마지막으로 System Scan은 iOS 업데이트가 가능할 때 알려주는 기능입니다. 요금은 구독 수준에 따라 연 $29.99~$79.99입니다.
Avast Security & Privacy
Avast는 보안 분야에서 오랫동안 사랑받아 온 업체로, 아이폰 앱 역시 비슷하게 높은 평점을 받고 있습니다. McAfee와 비교해 다른 점이 있을까요?
무료 버전(계정 등록 불필요)에는 위협 스캔 기능이 포함되어 있어 휴대폰에서 발견된 취약점을 알려줍니다. 모든 브라우저에서 작동하는 악성 웹사이트 차단기와 안전하지 않은 Wi-Fi 네트워크 알림도 제공됩니다.
무료 플랜에는 40장의 사진을 보관할 수 있는 포토 볼트(photo vault)도 포함되어 있어, PIN 또는 Touch/Face ID로 사진을 보호할 수 있습니다. Avast의 신원 보호 서비스로 계정 하나를 점검하고 보안·개인정보 보호 팁도 받을 수 있습니다.
프리미엄 플랜으로 업그레이드하면 무제한 사진 백업과 신원 보호 스캔, 그리고 VPN이 추가됩니다. 요금은 연 $19.99 또는 월 $4.99입니다.
Norton 360
마지막으로 유명 PC 보안 회사의 Norton 360을 살펴보겠습니다. 앞선 두 앱과 마찬가지로 높은 평점을 자랑합니다.
McAfee와 Avast와 비교했을 때 독특한 기능은 SMS 보안 기능으로, 피싱 문자 메시지를 걸러준다는 점입니다. 또한 최근 연결한 Wi-Fi 네트워크, 위험한 앱 등을 분석한 "리포트 카드"도 제공합니다.
유출된 Wi-Fi 네트워크 알림과 더불어 기본적인 VPN, 브라우저 보안, 다크웹 모니터링도 갖추고 있습니다. Norton은 "사이버 범죄자가 기기를 장악하거나 개인정보를 훔치는 데 악용할 수 있는 취약점으로부터의 보호"라는 다소 추상적인 혜택도 내세웁니다.
구독제로 운영되며 연 $14.99~$104.99입니다.
아이폰 보안 앱은 꼭 필요할까?
이제 이런 앱들이 제공하는 기능을 확인했으니, 실제로 필요한지 살펴보겠습니다. 대부분의 앱이 비슷한 기능을 제공하므로 묶어서 평가할 수 있습니다.
브라우저 보안
먼저, 이런 앱들이 제공하는 브라우징 보호는 대부분 불필요합니다. 주요 브라우저에는 이미 위험한 웹사이트에 대한 보호 기능이 기본으로 내장되어 있습니다. Safari의 경우 설정 > Safari > 사기성 웹사이트 경고에서 이 옵션을 찾을 수 있습니다.
타사 앱이 브라우저보다 먼저 위협을 잡아낼 가능성도 있지만, 애초에 가짜 웹사이트를 스스로 식별하고 피하는 능력이 더 중요합니다. 게다가 이 보호 기능을 켜려면 VPN을 활성화해야 해서, 이미 구독 중인 다른 VPN을 사용할 수 없게 됩니다.
SMS 피싱 방지는 조금 더 유용하지만, 그것만으로 돈을 낼 가치는 없습니다. 상식만 있으면 충분히 대비할 수 있습니다.
다크웹 모니터링/신원 보호
다음은 다크웹 모니터링입니다. 인터넷의 이 영역이 작동하는 방식 때문에, 이런 서비스가 다크웹 전체를 검색해 내 정보를 찾는 것은 사실상 불가능합니다. 대신 유출된 데이터 덤프를 검색해 내 정보가 포함되어 있는지 확인하는 방식입니다.
실은 Have I Been Pwned? 같은 웹사이트에서 직접 확인할 수 있습니다. 이메일 주소만 입력하면, 해당 이메일이 유출 정보 목록에 나타날 때마다 알림을 받도록 등록할 수 있습니다. 비밀번호를 입력해 유출 여부를 확인할 수도 있습니다.
Wi-Fi 네트워크 보안
앱들은 Wi-Fi 네트워크가 안전한지 진정으로 판단할 수 없습니다. 네트워크가 열려 있는지(비밀번호가 필요 없는지), 보안 프로토콜이 낡은 것인지만 알려줄 수 있습니다.
그런데 아이폰은 이미 설정 > Wi-Fi에서 두 가지 모두 확인해 줍니다. 네트워크가 취약한 보안을 사용하는지 표시해 주고, 자물쇠 아이콘이 있으면 보호되고 있다는 뜻입니다.
또한 비밀번호가 없다고 반드시 안전하지 않은 것도 아니고, 비밀번호가 있다고 반드시 안전한 것도 아닙니다. 예컨대 앱들은 네트워크에서 일어나는 중간자(man-in-the-middle) 공격은 감지하지 못합니다.
기타 기능들
Avast 앱은 세이프 브라우징이 꺼져 있거나 아이폰에 암호가 설정되어 있지 않을 때 경고합니다. 하지만 암호 설정이 기기를 보호한다는 건 이미 알고 있는 사실일 테니, 이걸 알려주는 앱까지 필요하지 않습니다.
"기기 업데이트 스캔"은 우스꽝스럽기까지 합니다. 아이폰에 업데이트가 있다는 걸 알려주는 데 타사 앱이 필요 없습니다. 기기가 이미 알려주기 때문입니다.
마지막으로 포토 볼트 기능은 좋긴 하지만 필수적이진 않습니다. 아이폰은 이미 PIN과 Face/Touch ID로 잠겨 있을 가능성이 높습니다. 다른 앱에 돈을 내고 다시 잠글 필요는 없습니다. 잠금 해제된 상태로 휴대폰을 아무데나 두지 않으면 아무도 사진을 훔쳐볼 수 없습니다.
실제로 사용할 가치가 있는 아이폰 보안 앱
고려해 볼 만하고, 돈을 낼 가치가 있을 수 있는 보안 앱은 두 가지입니다. 바로 VPN과 비밀번호 관리자입니다.
비밀번호 관리자는 외울 필요 없는 복잡한 비밀번호를 사이트마다 만들어 주고, 하나의 강력한 마스터 비밀번호 뒤에 잠가 둡니다. 온라인 보안을 강화하는 가장 좋은 방법 중 하나이므로, 시작 방법을 담은 가이드를 참고해 보세요.
VPN도 어떤 경우에는 유용합니다. 공용 Wi-Fi가 업체들이 말하는 만큼 항상 위험한 곳은 아니지만, VPN은 브라우징 활동에 한층 더 익명성을 더해주고 일부 지역 제한 콘텐츠에 접근할 수 있게 해줍니다. 하지만 카페 와이파이로 SNS를 볼 때마다 켤 필요는 없습니다.
VPN 구독을 고른다면 아이폰에서 VPN을 사용하는 가이드를 참고해 더 나은 선택을 하는 것이 좋습니다.
아이폰 보안 앱: 기대 이하
지금까지 살펴본 것처럼, 아이폰에는 타사 보안 앱이 정말 필요하지 않습니다. 이런 앱들이 제공하는 대부분의 기능은 아이폰에 이미 있는 기능과 중복되거나, 무료 대안으로 충분히 대체 가능하거나, 애초에 크게 유용하지 않습니다. 완전히 쓸모없는 것은 아니지만, 제공되는 가치에 비해 가격이 너무 비쌉니다.
적어도 저라면 이런 앱에 돈을 지불해 사용하지 않을 것입니다. 대신 스스로 아이폰을 보호할 수 있는 방법은 얼마든지 있습니다.