모든 운영체제와 기기에는 저마다의 보안 도구가 존재합니다. 데스크톱 컴퓨터를 사용한다면 다양한 방화벽, 바이러스·악성코드 검사 프로그램, 그리고 수많은 보안 수칙들이 이미 익숙할 것입니다.
하지만 스마트폰과 태블릿은 어떨까요? 점점 더 많은 사람들이 모바일 환경으로 옮겨가고, 태블릿이 사실상 PC 역할을 대신하면서 모바일 보안 솔루션의 필요성은 그 어느 때보다 커지고 있습니다.
바로 이 지점에서 iOS 기기를 위한 새로운 보안 앱 'iVerify'가 등장했습니다. 가격이 5달러라 무료 앱만 찾는 분들에게는 부담스러울 수 있지만, 하루 한 잔의 라떼를 포기할 만큼 그 가치는 충분합니다.
'iOS는 해킹당하지 않는다'는 위험한 오해
많은 사람들이 iOS 기기는 암호화 때문에 어떤 해킹 시도도 통하지 않는 철벽이라고 믿습니다. 하지만 이것은 사실이 아닙니다.
물론 iOS가 탁월한 암호화 기능을 제공하는 것은 사실입니다(단, 해당 기능을 직접 켜야 한다는 점을 잊지 마세요!). 하지만 아무것도 완벽할 수는 없습니다. 버그는 끊임없이 발견되고 있으며, iMessage 하나에서만 열 개의 취약점이 보고된 적도 있습니다.
iVerify는 잠재적인 보안 취약점을 지속적으로 감시하고 의심스러운 요소를 감지하면 즉시 알려줍니다. 또한 기기를 완전히 잠그기 위해 해야 할 작업들을 체크리스트로 제공해, 외부인이 내 기기에 접근하기 훨씬 어렵게 만들어 줍니다.
iOS용 iVerify 설정하기
iVerify는 iPhone과 iPad 양쪽에서 모두 작동합니다. 한 번 구매하면 두 기기 모두에서 사용할 수 있으므로, 두 기기를 모두 보유하고 있다면 반드시 둘 다 설정하기를 권장합니다.
- 앱을 다운로드한 후 실행하고 초록색 Continue(계속) 버튼을 누릅니다.
메인 화면에는 iVerify가 핵심이라고 판단한 네 가지 보안 영역이 표시됩니다. Device Scan(기기 검사), Touch ID, Screen Lock(화면 잠금), 그리고 현재 iOS 버전입니다.
- 모든 항목을 활성화하고 최신 상태로 유지하고 있다면 초록색으로 표시됩니다. 비활성화되었거나 업데이트가 필요한 항목은 빨간색으로 나타나며 즉각적인 조치가 필요합니다.
- 항목을 가볍게 탭하면 관련 정보를 확인할 수 있습니다.
- 화면을 아래로 스크롤하면 기기를 더욱 단단히 잠글 수 있는 보안 수칙 체크리스트가 펼쳐집니다.
첫 번째 항목인 Protect against theft(도난 방지)를 탭하면 해당 카테고리별 권장 사항 목록을 볼 수 있습니다.
다소 아쉬운 점은 iVerify가 이미 완료한 항목인지 자동으로 확인해 주지 않는다는 것입니다. 그저 아직 하지 않았다고 가정할 뿐이죠. 이미 완료한 항목을 발견하면 해당 항목을 탭하고 맨 아래로 스크롤한 뒤 I've Reviewed This(확인 완료)를 누르면 완료로 표시됩니다.
아직 하지 않은 작업이라면 항목을 탭하세요. 다음 페이지에서 기기 설정으로 바로 이동하는 버튼을 포함한 자세한 안내를 받을 수 있습니다.
작업을 마쳤다면 iVerify로 돌아와 I've Reviewed This를 탭해 완료 처리하세요. 이후 다음 항목으로 넘어가 같은 과정을 반복하면 됩니다.
iVerify가 위협을 감지하는 방식
iVerify가 위협을 감지하면 개발사인 Trail of Bits로 연결되는 고유 링크를 생성합니다. 이 링크에는 위협을 제거하기 위한 구체적인 조치 방법이 담겨 있으며, 동시에 Trail of Bits에 위협을 신고해 위협 데이터베이스 개선에도 도움이 됩니다.
화면의 안내대로, 감염되지 않은 다른 기기에서 해당 링크를 열고 감염된 기기는 종료한 뒤 링크에 제공된 지침을 따르면 됩니다.
100% 완벽하지는 않지만, 없는 것보다는 낫습니다
iVerify를 스파이웨어, 악성코드, 해커와 싸우는 완벽한 해결책으로 여겨서는 안 됩니다. 세상에 완벽한 보안은 없습니다. 위협은 끊임없이 진화하며, 정부나 국가가 배후에 있는 공격이라면 iVerify 같은 도구로는 감당하기 어렵습니다.
하지만 우리 대부분은 전체주의 정권이나 전력망을 인질로 삼아 10억 달러를 요구하는 해커의 표적이 될 가능성은 거의 없습니다. 평범한 사용자에게 iVerify는 매우 유용한 보안 자원이 되어 줄 것입니다.