예전에는 아이폰에서 고급 기능을 사용하고 싶다면 탈옥(jailbreak)이 필수였습니다. Cydia를 통해 제어 센터를 자유롭게 꾸미고, 브라우저의 동작 방식을 바꾸고, 어떤 앱에서든 카메라를 호출하는 등 무궁무진한 커스터마이징이 가능했죠.
하지만 요즘은 애플이 인기 있던 탈옥 트윅들을 새 iOS 버전에 정기적으로 포함시키고 있습니다. 게다가 최근 발견된 KeyRaider 악성코드 사건은 탈옥이 휴대폰을 데이터 도난에 훨씬 취약하게 만든다는 사실을 입증했습니다.
그렇다면 지금도 아이폰을 탈옥해야 할까요? 안전할까요? 그 가치가 위험을 감수할 만할까요? 지금부터 자세히 살펴보겠습니다.
탈옥의 장점
탈옥에는 여전히 매력적인 부분이 있습니다. 특히 iOS 인터페이스를 마음대로 꾸밀 수 있다는 점은 많은 사용자에게 강력한 유혹입니다. 알림이 표시되는 방식을 바꾸고 싶다면 Badgomizer를, 제어 센터와 앱 전환기를 하나로 합치고 싶다면 Auxo 3를 사용하면 됩니다. 아이폰의 외관과 사용감을 완전히 새롭게 바꾸는 것도 가능합니다.
그 외에도 다양한 유틸리티가 있습니다. DoubleCut은 @ 버튼을 두 번 탭하기만 하면 어디서든 이메일 주소를 입력할 수 있게 해주고, DetailedBatteryUsage는 배터리 소모 패턴을 흥미로운 통계로 보여줍니다. EqualizerEverywhere는 시스템 전반에 적용되는 이퀄라이저를 제공하며, F.lux는 블루라이트로 인한 수면 방해를 줄여줍니다.
이런 기능들은 대체로 무해하지만, 탈옥의 어두운 면도 존재합니다. 유료 앱을 불법으로 다운로드하거나 아이폰을 Wi-Fi 해킹 도구로 활용하는 것처럼 말이죠. 물론 모든 사람이 이런 용도로 탈옥하는 것은 아니지만, 이러한 행위 자체가 탈옥을 전제로 한다는 사실은 변하지 않습니다.
Cydia는 여전히 iOS를 더 좋게 만들어 줄까?
Cydia는 탈옥된 아이폰에 앱을 설치하는 가장 대표적인 경로로, 오랫동안 아이폰 경험을 한 단계 끌어올리는 필수 도구였습니다. 애플의 소위 '울타리 정원(walled garden)' 정책은 앱 스토어와 iOS의 내부 동작을 철저히 잠가두었고, Cydia는 그 담을 넘어 다양한 가능성을 열어주는 창구 역할을 했습니다.
그러나 상황은 달라지고 있습니다. 애플이 Cydia에서 인기를 얻던 트윅들을 iOS에 직접 통합하기 시작한 것입니다. 예를 들어 iOS 8에는 대화형 알림, 서드파티 키보드, Touch ID 활용 범위 확대, "Hey Siri" 음성 기능이 추가되었습니다. 이 모든 기능은 이전까지 Cydia 앱을 통해서만 사용할 수 있었습니다.
iOS 9 역시 마찬가지입니다. 화면 위에 떠 있는 영상 재생(PiP), 키보드를 쓸어넘겨 텍스트를 선택하는 기능, 저전력 모드, 아이패드의 분할 화면 멀티태스킹, 더욱 편리해진 빠른 답장 알림 등 탈옥 커뮤니티에서 오랫동안 사랑받던 기능들이 공식으로 포함되었습니다.
애플은 어떤 Cydia 트윅이 가장 인기 있는지 면밀히 주시하고 있으며, 이를 iOS에 흡수하려 노력하고 있습니다. 탈옥을 억제하는 것이 회사의 이익에 부합하고, 사용자가 진심으로 원하는 기능이라면 공식 OS에 추가해 탈옥의 필요성 자체를 없애는 것이 합리적인 경영 판단이기 때문입니다.
물론 Cydia가 제공하는 트윅의 수는 애플이 구현할 수 있는 것보다 훨씬 많습니다. 애플이 정책적으로 받아들이지 않는 기능처럼, 탈옥 전용 앱만이 제공할 수 있는 영역도 앞으로도 존재할 것입니다. iOS가 조금씩 개방되더라도 안드로이드만큼 자유로워지지는 않을 것이며, 기본 설정으로는 절대 불가능한 작업들도 남아 있습니다.
Cydia와 같은 저장소가 그런 니즈를 충족해 주긴 하지만, 이들의 독점 영역은 iOS가 새 버전으로 업데이트될 때마다 점점 좁아지고 있습니다. iOS 9의 신규 기능들로 인해 그 격차는 더욱 줄어들었습니다. 결국 특별한 요구 사항이나 집착이 있는 사용자가 아니라면, 탈옥에 드는 수고가 그만한 가치가 있을지 의문입니다.
탈옥이 가져오는 보안 문제
탈옥 상태에서는 정식 업데이트나 보안 패치를 설치하려면 탈옥을 해제해야 합니다. 즉, 탈옥은 아이폰조차 예외가 아닌 수많은 보안 위협에 스스로를 노출하는 행위가 됩니다. 새로운 취약점이 발견되면 애플은 신속하게 패치를 배포하지만, 해커와 데이터 도범자들은 업데이트를 미루는 사용자가 있다는 사실을 알고 같은 취약점을 계속 노립니다.
실제로 최근에는 KeyRaider라는 악성코드가 탈옥된 아이폰을 표적으로 삼아 22만 5천 명이 넘는 사용자의 Apple 계정과 비밀번호를 탈취하는 사건이 발생했습니다. 상상하기 힘들 만큼 방대한 데이터가 유출된 것이며, 금전적 피해와 신원 도용으로 이어질 잠재적 위험도 상당합니다. 이 악성코드는 서드파티 Cydia 저장소를 통해 유포되었기 때문에, 위험에 노출된 것은 오직 탈옥된 아이폰뿐이었습니다. Palo Alto Networks에 따르면 이것은 악성코드로 인해 발생한 사상 최대 규모의 Apple 데이터 유출 사건이며, 그 원인은 전부 사용자들이 기기를 탈옥하기로 선택했기 때문입니다.
KeyRaider가 세상에 알려진 지금은 iOS를 다시 설치해 탈옥하지 않은 상태로 되돌아가는 것이 어렵지 않습니다. 하지만 문제는 그 이전입니다. 많은 사용자가 KeyRaider가 언론에 보도되기 훨씬 전에 이미 정보를 도난당했습니다. 이런 종류의 위협은 사람들이 인지하고 대비하기까지 오랜 시간 잠복하는 경우가 많습니다. 만약 Apple ID가 도난당했다면, 누군가 당신에 관한 방대한 개인 정보를 파헤치고, 이메일 계정에 침입하고, 기기를 원격으로 초기화하는 등 최악의 시나리오가 현실이 되기까지는 시간문제일 수 있습니다.
결론: 탈옥은 더 이상 가치가 없다
애플의 끊임없는 기능 혁신과 탈옥된 아이폰을 노리는 실질적인 보안 위협을 고려하면, 탈옥은 더 이상 감수할 만한 위험이 아닙니다. 과거에는 서드파티 앱을 통해 아이폰 경험을 획기적으로 개선할 수 있었지만, iOS는 그동안 놀라운 발전을 거듭해 왔습니다. 게다가 iOS 9 출시 이후에는 Extensify처럼 탈옥 없이도 UI를 세부적으로 조정할 수 있는 앱들이 등장하고 있어 굳이 탈옥에 손을 댈 이유가 더욱 줄어들었습니다.
여러분은 어떻게 생각하시나요? 탈옥의 장점이 여전히 위험을 능가한다고 보십니까? 아니면 iOS가 충분히 발전해서 이제 Cydia 없이도 충분하다고 생각하십니까? 여러분의 의견을 댓글로 공유해 주세요!
이미지 출처: William Hook via Flickr.com