스마트폰은 우리가 가지고 있는 가장 큰 보안 취약점 중 하나입니다. 단순한 도난 문제뿐만 아니라, 끊임없이 수많은 기업과 사람들에게 데이터를 유출하고 있기 때문입니다.
따라서 안전한 스마트폰을 사용하는 것은 보안 우선순위 목록에서 상위권에 두어야 할 사항입니다. 이를 돕기 위해 오늘날 대표적인 세 가지 기기를 비교해 보겠습니다. 바로 아이폰 X, 갤럭시 S9, 그리고 픽셀 2(후자의 두 기기는 안드로이드 운영체제를 사용합니다)입니다.
7가지 핵심 비교 포인트
세 기기를 다음 일곱 가지 영역에서 비교해 보겠습니다.
암호화: 데이터 암호화가 없다면, 패스코드를 모르는 사람이라도 휴대폰을 소유하기만 하면 내용물을 추출하거나 읽을 수 있습니다.
애플의 팀 쿡(Tim Cook)이 이에 대해 가장 잘 설명해 줍니다.
"오늘날 여러분의 스마트폰에는 건강 정보와 금융 정보가 담겨 있을 가능성이 높습니다. 가족이나 동료와 나눈 친밀한 대화도 있고, 사업상의 비밀도 있을 것입니다. 여러분은 이것을 보호할 권리가 있으며, 그것을 실현하는 유일한 방법은 암호화입니다."
앱 차단: 앱 차단 기능은 두 가지 목적을 가집니다. 가장 중요한 것은 웹 접속이 굳이 필요하지 않은 앱이 몰래 데이터를 개발사로 전송하는 '홈으로 전화 걸기(phone home)' 행위를 막는 것입니다. 또한 데이터 사용량을 줄여 예상치 못한 고액 요금 청구를 방지할 수도 있습니다.
생체 인식 보안: 애플의 얼굴 인식 소프트웨어에 결함이 있다는 주장이 있습니다. 타인의 기기를 무작위 사람이 잠금 해제했다는 보고도 일부 있었습니다. 하지만 지문 인식 스캐너와 비교했을 때 보안성은 어떨까요?
비밀번호 보호 폴더: 비밀번호로 보호되는 폴더는 팀 쿡이 언급한 문제들에 대한 또 하나의 방어선입니다. PIN 코드를 아는 사람이 휴대폰에 접근해 가장 민감한 내용을 훔쳐가는 것을 막아 줍니다.
멀티 유저 지원: 업무용과 개인용으로 하나의 기기를 함께 사용하시나요? 대부분의 사람들이 그렇습니다. 그렇다면 여러 개의 샌드박스(sandbox) 사용자 프로필을 실행할 수 있는 기능이 중요합니다.
자동 데이터 삭제: 한 번쯤 휴대폰을 분실해 본 경험이 있는 분들이 많을 것입니다. 기기에 저장된 데이터의 양을 생각하면 이는 심각한 문제입니다. PIN 코드를 너무 많이 잘못 입력하면 휴대폰이 모든 데이터를 자동으로 삭제하도록 설정하면 무차별 대입(brute force) 공격으로부터 보호할 수 있습니다.
기본 비밀번호 관리자: 비밀번호 관리자를 사용하면 더 안전한 자격 증명을 선택할 수 있고, 앱이나 서비스에 로그인할 때마다 기억할 필요가 없어 편리합니다.
1. 암호화
승자: 무승부
세 기기 모두 파일 기반 AES 256비트 암호화를 사용합니다. 백도어 진입점에 대한 끊임없는 루머는 무시하고, 이것이 좋은 소식이라고 말씀드립니다.
세 기기 모두에서 암호화 활성화는 간단합니다.
아이폰에서 암호화 켜는 방법
- 설정 앱을 엽니다.
- Touch ID 및 암호를 선택합니다.
- 암호 켜기를 선택합니다.
- 6자 이상의 영숫자 조합 비밀번호를 생성합니다.
설정이 제대로 되었는지 확인하려면 Touch ID 및 암호 화면으로 돌아가 페이지 맨 아래로 스크롤하여 '데이터 보호가 활성화됨' 메시지가 표시되는지 확인하세요.
안드로이드에서 암호화 켜는 방법
- 설정 앱을 엽니다.
- 보안으로 이동합니다.
- 아래로 스크롤하여 기기 암호화를 누릅니다.
- 화면에 표시되는 경고를 읽고 동의합니다.
안드로이드에서는 이 과정이 최대 1시간까지 걸릴 수 있으며, 휴대폰이 여러 번 재시작될 수 있습니다. 또한 기기의 암호화를 해제하는 유일한 방법은 공장 초기화를 수행하는 것이라는 점도 기억하세요.
2. 앱 차단
승자: 아이폰 X
앱이 인터넷에 접근하는 것을 개별적으로 차단할 수 있다면 스마트폰의 표준 기능일 것 같은 기능입니다. 이는 앱이 개발사에게 데이터를 전송하는 것을 막아 줍니다.
하지만 세 기기 중 개별 앱 접근을 제한할 수 있는 것은 아이폰 X뿐입니다. 그리고 그마저도 상황이 명확하지 않습니다. 모바일 데이터 네트워크에 연결된 경우에만 앱의 인터넷 접속을 차단할 수 있고, Wi-Fi 환경에서는 앱 연결을 차단할 수 없습니다.
해결책은 VPN을 사용하는 것입니다. ExpressVPN과 CyberGhost 모두 개별 앱 차단 기능을 제공합니다.
아이폰에서 앱의 인터넷 접근 차단 방법
- 설정 앱을 엽니다.
- 셀룰러를 누릅니다.
- 아래로 스크롤하여 앱 목록을 확인합니다.
- 원하는 앱의 토글을 끔(Off)으로 전환합니다.
3. 생체 인식 보안
승자: 아이폰 X
삼성 갤럭시 S8은 2017년 3월에 이미 얼굴 인식 기능을 선보였지만, 같은 해 말 아이폰 X가 출시되면서 게임의 판도가 바뀌었습니다.
아이폰 X의 플래그십 모델은 얼굴 인식 소프트웨어가 화면 잠금용뿐만 아니라 모바일 결제 승인용으로도 안전하게 사용될 수 있는 최초의 기기가 되었습니다.
S9와 픽셀 2의 소프트웨어는 여전히 iOS에 뒤처져 있어 보안 거래에는 사용할 수 없습니다. 흥미롭게도 애플은 Face ID가 Touch ID보다 더 안전하다고 주장합니다(그리고 Face ID를 더 안전하게 만드는 방법도 있습니다).
"모집단에서 무작위로 선택된 사람이 당신의 아이폰 X를 들여다보고 Face ID로 잠금을 해제할 확률은 약 100만 분의 1입니다(Touch ID는 5만 분의 1)."
물론 두 생체 인식 방식 모두 단점이 있습니다. 누군가 생체 데이터를 탈취하면 영구적으로 유출된 것이 됩니다. 반면 비밀번호는 언제든 변경할 수 있습니다.
4. 비밀번호 보호 폴더
승자: 갤럭시 S9
삼성 갤럭시 S9는 비교 대상 세 기기 중 기본 비밀번호 보호 폴더를 제공하는 유일한 기기입니다.
이 폴더를 사용하면 파일, 사진, 동영상, 문서 등을 기기 내 안전한 위치에 보관할 수 있으며, 콘텐츠를 손쉽게 넣고 빼낼 수 있습니다.
추가 장점으로, 갤럭시의 보안 폴더는 앱 화면과 홈 화면에서 숨길 수도 있습니다. 덕분에 우연히 지나가는 사람은 폴더의 존재조차 알 수 없습니다.
갤럭시 S9에서 보안 폴더 설정 방법
- 설정 앱을 엽니다.
- 잠금 화면 및 보안을 누릅니다.
- 아래로 스크롤하여 보안 폴더로 이동합니다.
- 삼성 계정 정보를 입력합니다.
- 잠금 방식을 설정합니다.
갤럭시 S9에서 보안 폴더 숨기는 방법
- 설정 앱을 엽니다.
- 잠금 화면 및 보안을 누릅니다.
- 아래로 스크롤하여 보안 폴더로 이동합니다.
- 보안 폴더 숨기기를 선택합니다.
- 확인을 누릅니다.
5. 멀티 유저 지원
승자: 갤럭시 S9 & 픽셀 2
멀티 유저 지원은 보안 측면에서 큰 장점입니다. 여러 면에서 유용합니다. 예를 들어, 자녀가 자주 휴대폰을 사용한다면 본인 계정의 데이터를 실수로 변경하거나 삭제하지 않고 마음껏 사용하게 할 수 있습니다.
휴대폰의 한 부분은 업무용으로, 다른 부분은 개인용으로 구분해서 사용하고 싶을 때도 유용합니다. 모든 사용자 계정은 각자의 샌드박스에서 실행되므로 계정 간 데이터가 새어 나갈 수 없습니다.
또한 안드로이드 폰은 커스터마이징 가능한 게스트 계정도 지원합니다.
아이폰 X는 경쟁사에 뒤처진 모습입니다. 솔직히 애플이 어떤 iOS 기기에서도 멀티 유저 지원을 제공하지 않는다는 사실은 놀라운 일이며, 조속한 개선이 필요합니다.
6. 자동 데이터 삭제
승자: 아이폰 X
세 기기 모두 원격으로 잠그고 초기화할 수 있습니다. 도난 방지에 매우 효과적이지만, 서비스를 이용하려면 미리 '내 기기 찾기' 또는 '나의 iPhone 찾기'를 설정해 두어야 합니다.
Android 기기 관리자나 서드파티 도난 방지 앱을 설정하지 않은 상태에서 갤럭시 S9나 픽셀 2를 분실하면, 누군가 무차별 대입 공격으로 잠금 코드를 뚫을 때까지 시도할 수 있습니다.
아이폰 X는 더 강력한 보안을 제공합니다. 기본적으로 로그인 실패가 10회 누적되면 기기가 종료되며 iTunes에 연결해야 합니다.
또한 로그인 실패 10회 후 모든 데이터를 자동으로 삭제하도록 기기를 설정할 수도 있습니다.
로그인 실패 후 아이폰 데이터 삭제 설정 방법
- 설정 앱을 엽니다.
- Touch ID 및 암호로 이동합니다.
- 데이터 지우기(Erase Data)를 선택합니다.
- 토글을 켬(On)으로 전환합니다.
7. 기본 비밀번호 관리자
승자: 무승부
아이폰 X, 갤럭시 S9, 픽셀 2 모두 기본 비밀번호 관리자를 갖추고 있습니다. 각각 iCloud 키체인(iCloud Keychain), 삼성 패스(Samsung Pass), 구글 스마트 록(Google Smart Lock)이라는 이름으로 불립니다.
세 가지 모두 데이터를 암호화된 볼트에 저장하고, 필요할 때 앱과 서비스에 자동으로 입력해 줍니다.
아이폰 X의 키체인이 아마도 가장 실용적입니다. 소유한 모든 애플 기기에서 데이터를 동기화할 수 있어, 시스템 비밀번호는 물론 브라우저와 앱의 자격 증명까지 저장할 수 있습니다.
구글 스마트 록 역시 Chrome에서 작동하며, 삼성 패스는 삼성 기기와 삼성 인터넷 브라우저에서만 작동합니다.
그럼에도 불구하고 보안 관점에서 보면 세 가지는 거의 동일합니다.
참고: 기본 제공 앱 대신 별도의 비밀번호 관리자를 사용할 수도 있습니다.
스마트폰 보안의 최종 승자는 아이폰 X
분석한 보안 항목들을 종합하면, 아이폰 X가 근소한 차이로 승자로 부상합니다. 자동 데이터 삭제, 생체 인식 보안, 앱 차단 기능이 다른 두 모델을 앞서게 만든 요소입니다. (다만 인기 면에서는 여전히 안드로이드 폰이 아이폰보다 우위에 있습니다.)
갤럭시 S9는 비밀번호 보호 폴더 덕분에 픽셀 2를 제치고 2위를 차지했습니다.
물론 고려해야 할 보안 요소는 이 외에도 많습니다. 여러분의 생각을 댓글로 알려주세요.
그리고 휴대폰 보안을 강화하기 위해 할 수 있는 방법은 언제나 더 있습니다. 아이폰에 보안 앱을 설치하거나, 안드로이드에서 개인정보를 보호하는 앱을 사용해 보는 것은 어떨까요?