애플이 기기의 모든 부분을 통제하는 데 지쳤다면, 아이폰이나 아이패드를 '탈옥(jailbreak)'하는 것을 고려해볼 수 있습니다. 탈옥은 안드로이드에서 루트(root) 권한을 얻거나 PC에서 관리자 권한을 갖는 것과 비슷한 개념입니다. 일반적으로 허용되는 것 이상으로 시스템 설정을 변경하고, 애플이 승인하지 않은 소프트웨어를 설치할 수 있는 상위 권한 상태를 말합니다. 탈옥은 애플이 걸어 놓은 잠금장치를 우회하지만, 그만큼 위험도 따릅니다.
탈옥의 위험성은?
제조사의 통제에서 벗어나 자유롭게 기기를 활용할 수 있다는 점에서 탈옥은 매력적인 선택입니다. 특히 앱스토어 밖의 소프트웨어를 설치하고 싶다면 더욱 그렇습니다. 하지만 이런 자유에는 분명한 대가가 존재합니다.
- 제조사 보증이 무효화됩니다: 애플은 사용자가 기기를 자유롭게 조작하는 것을 달가워하지 않습니다. 이는 단순히 폐쇄적인 태도가 아니라, 기기 보안과 앱 생태계를 유지하기 위해 막대한 노력을 기울이고 있기 때문입니다.
- 법적인 회색지대에 들어설 수 있습니다: 탈옥 자체가 불법이라고 단정할 수는 없지만, 합법하다고도 말하기 어렵습니다. 법원에서 명확히 판단된 선례는 아직 없습니다.
- 의도치 않게 기기를 위험에 노출할 수 있습니다: 출처가 불분명한 소프트웨어를 설치하면, 기기나 데이터에 무단으로 접근하려는 악의적인 공격자에게 문이 열릴 수 있습니다.
- 기기를 사용할 수 없게 될 수 있습니다: 애플이 OS 업데이트를 배포하면 이를 적용하는 순간 탈옥이 깨질 수 있습니다. 새로운 탈옥 방법이 나올 때까지, 혹은 아예 나오지 않을 수도 있어 고가의 종이추가 되어버리는 최악의 상황도 생길 수 있습니다.
탈옥의 세 가지 유형
탈옥의 원리는 간단히 말해 기기가 부팅될 때 취약점을 이용해(exploit) 패치된 커널을 적용함으로써 탈옥 기능을 활성화하는 것입니다. 탈옥 방식은 크게 비테더(untethered), 반테더(semi-tethered), 테더(tethered) 세 가지로 나뉩니다.
- 비테더(Untethered): 컴퓨터의 도움 없이 기기만으로 탈옥 상태를 유지할 수 있는 방식입니다. 정교한 리버스 엔지니어링이 필요하기 때문에 가장 구현 난이도가 높은 유형입니다.
- 반테더(Semi-Tethered): 절반쯤 중간에 있는 형태입니다. 부팅 시에는 패치된 커널이 적용되지 않지만 일반적인 전화 기능은 사용할 수 있으며, 수정된 코드를 실행하려면 별도의 탈옥 도구를 실행해야 합니다.
- 테더(Tethered): 부팅할 때마다 컴퓨터를 연결해 커널을 익스플로잇해야 하는 방식입니다. 테더 패치 없이 부팅하면 기기가 정상적으로 시작되지 못한 상태에서 멈춰버리는 문제가 발생할 수 있습니다.
이러한 주의사항을 모두 숙지했다면, 그래도 아이폰을 탈옥하고 싶으실 겁니다. 아래 방법을 따라 하면 애플의 잠금장치 밖에서의 삶을 경험할 수 있습니다.
일렉트라(Electra)와 사이디아(Cydia)
일렉트라(Electra) 탈옥 툴킷은 유명 해커이자 개발자인 Coolstar가 개발한 것으로, iOS 11~iOS 11.1.2가 탑재된 아이폰, 아이패드, 아이팟 터치를 위한 반테더(semi-untethered) 방식의 탈옥 도구입니다.
아래 단계를 따라 아이폰을 탈옥해 보세요.
1단계: 공식 경로로 도구 다운로드
일렉트라와 사이디아 임팩터(Cydia Impactor)를 각각 공식 웹사이트에서 다운로드하세요. 바이러스나 멀웨어가 포함되어 있을 수 있으므로, 절대로 다른 미러 사이트나 비공식 경로에서 받으면 안 됩니다.
2단계: 일렉트라 IPA 사이드로드
라이트닝 케이블로 기기를 PC에 연결한 뒤, 사이디아 임팩터를 실행하고 iOS 기기가 인식되도록 기다립니다. 일렉트라 IPA 파일을 프로그램 화면으로 끌어다 놓고, 요청 창이 뜨면 Apple 개발자 계정 정보를 입력하세요. 올바르게 진행되었다면 서명된 앱이 기기에 사이드로드됩니다.
3단계: 개발자 프로필 신뢰 설정
사이드로드가 완료되면 개발자 프로필을 신뢰하도록 설정해야 합니다. '설정 → 일반 → 프로필 및 기기 관리'로 이동해 본인의 Apple ID를 누른 다음 '신뢰'를 탭하세요.
4단계: 탈옥 실행
일렉트라 탈옥 앱을 실행하고 'Jailbreak' 버튼을 눌러 프로세스를 시작합니다. 작업이 완료될 때까지 조금만 기다려 주세요. 성공하면 기기가 자동으로 재시작됩니다.
5단계: 탈옥 완료 확인
잠시 후 일렉트라 앱을 다시 열면 'Already jailbroken(이미 탈옥됨)'이라는 메시지가 표시됩니다. 이제 사이디아(Cydia)를 통해 다양한 트윅(tweak)과 소프트웨어를 설치할 수 있습니다.
실제 탈옥 과정이 궁금하다면 아래 영상을 참고해 보세요.
탈옥한 기기로 무엇을 할 수 있을까?
커스터마이징은 많은 사람들이 탈옥을 선택하는 가장 큰 이유입니다. 시작하기 좋은 몇 가지 앱과 트윅을 소개합니다.
- Tweak Compatible: 설치된 다른 트윅들의 호환성 여부를 확인해주는 필수 트윅입니다.
- iCleaner Pro: 기기 내 불필요한 파일을 정리해 소중한 저장 공간을 확보해주는 트윅입니다.
- Oyster: 기기를 감성적으로 꾸며줄 수 있는 다크 테마입니다. Macciti 저장소(repo)에서 설치할 수 있습니다.
- Safari Full URL: 이름 그대로 사파리 주소창에 전체 URL을 표시해주는 트윅입니다.
- Filza: iOS 파일 시스템에 직접 접근할 수 있게 해주어, 파일을 읽고 수정하고 삭제하면서 기기를 자유롭게 커스터마이징할 수 있습니다.
이제 아이폰 탈옥 방법을 모두 알게 되셨습니다. 과연 직접 도전해 보시겠습니까?