최근 iOS 14.6을 사용하는 아이폰 사용자들 사이에서 iMessage를 통해 스파이웨어가 설치되었다는 신고가 잇따르고 있습니다. 더욱 심각한 점은 이 스파이웨어가 사용자가 아무것도 터치하지 않아도 자동으로 설치된다는 사실입니다. 이러한 '제로 클릭(Zero-click)' 공격 방식은 특히 우려되는 부분인데요. iOS 14.7이 출시되면서 많은 사람들이 이번 업데이트로 해당 취약점이 해결될 것이라 기대했습니다. 하지만 과연 그럴까요? iOS 14.7이 문제를 패치했는지, 아니면 애플이 여전히 외면하고 있는지 지금부터 자세히 살펴보겠습니다.
iMessage가 왜 공격 대상이 될까?
시티즌랩(Citizen Lab)의 연구원 빌 마르자크(Bill Marczak)는 포브스(Forbes)와의 인터뷰에서 특정 상황에서 애플의 iOS가 iMessage 내부의 데이터와 첨부 파일을 자동으로 실행한다고 밝혔습니다. 문제는 발신인이 낯선 사람이더라도 이 데이터가 실행된다는 점입니다. 이 때문에 사용자는 별도의 조작 없이도 해킹 위험에 노출될 수 있습니다. 그는 이러한 동작을 개선하기 위해 페이스북처럼 낯선 사람이 보낸 메시지를 기본적으로 숨기고 별도의 필터 폴더로 분류하는 방식을 적용할 것을 제안했습니다.
iMessage 보안 문제로 위험에 노출되는 사람은?
이번 공격의 주요 표적은 정부 관계자, 언론인, 종교인, 기업 임원 등입니다. 즉, 일반 사용자라면 당장 크게 걱정하지 않아도 되는 상황입니다. 😊
애플이 왜 이 문제에 주목해야 할까?
애플이 이 문제를 계속 방치한다면, 이런 유형의 제로 클릭 iMessage 공격이 더 정교하지 못한 공격으로 이어지는 통로가 될 수 있습니다. 작은 구멍이 결국 큰 보안 사고로 번질 수 있다는 뜻입니다.
iOS 14.7에서 Pegasus 스파이웨어 문제가 해결되었나?
결론부터 말하면 아니요. 다만 이렇다고 해서 업데이트를 미루면 안 됩니다. 아이폰 해킹을 예방하려면 지금 바로 iOS 14.7로 업데이트하는 것이 좋습니다.
참고로 iOS 14.7에는 애플 사파리(Safari) 브라우저의 핵심 엔진인 WebKit의 4가지 취약점을 수정하는 내용도 포함되어 있습니다.
iOS 14.7 업데이트 방법
iOS 14.7로 업데이트하려면 아래 단계를 따라 하세요.
- 아이폰에서 설정 앱을 엽니다.
- 일반 > 소프트웨어 업데이트로 이동한 후, 화면에 표시되는 안내에 따라 업데이트를 진행합니다.
애플은 왜 보안 패치 세부 정보를 공개하지 않을까?
애플은 사용자들이 먼저 업데이트를 완료할 때까지 기다리는 경향이 있는 것으로 보입니다. 상당수 사용자가 iOS를 업데이트한 후에야 회사가 공식 입장을 밝히는 식입니다.
여러분은 이런 방식이 옳다고 생각하시나요? 아니면 바뀌어야 한다고 보시나요? 의견을 댓글로 남겨주세요.
iOS 15 공개 베타, 기대와 우려 사이
한편, iOS 업데이트마다 하나씩 문제가 따라오는 가운데 애플은 iOS 15 공개 베타를 출시했습니다. 그렇다면 이제 아이폰 사용자들의 고민이 끝날까요?
솔직히 저는 회의적입니다. 그 이유는 아래에서 확인할 수 있습니다.
iOS 15 베타의 주요 버그
본격적으로 살펴보기 전에 한 가지 강조하고 싶습니다. 절대 메인 기기에 베타 버전을 설치하지 마세요. 기기에 심각한 문제가 생길 수 있습니다. 테스트용 서브 기기가 있다면 그 기기에 설치하는 것이 안전합니다.
애플의 개발자 릴리스 노트에 따르면 iOS 15 베타에서 확인할 수 있는 주요 문제는 다음과 같습니다.
1. 나의 찾기(Find My) 네트워크 오류
기기 언어가 영어로 설정된 경우에만 '나의 찾기' 네트워크가 활성화된 것으로 표시됩니다. 또한 iOS 15 베타에서는 '두고 온 경우 알림(Notify When Left Behind)' 기능이 애플 워치와 인텔 기반 맥에서 작동하지 않습니다.
2. 파인더(Finder) 응답 없음
복원 이미지(Restore Images)를 통해 iOS 15 공개 베타를 설치하면 파인더가 작동하지 않을 수 있습니다. 이 문제를 피하려면 애플의 베타 소프트웨어 다운로드 페이지에서 기기 지원 파일을 설치하세요.
3. 새 윈도우에서 열기 오류
파일을 새 윈도우에서 열 때 간혹 파일이 예기치 않게 종료되는 현상이 발생합니다.
4. 카메라 문제
카메라 앱에서 라이브 텍스트(Live Text) 기능을 사용할 수 없으며, 저전력 모드나 파노라마 모드에서는 예상치 못한 결과가 나타날 수 있습니다.
5. 홈 화면 위젯 문제
공개 베타에서 위젯 갤러리에서 카테고리를 선택하면 카테고리가 잘못 표시되거나 홈 화면이 종료되는 등의 문제가 발생한다고 애플은 밝혔습니다.
6. CarPlay 연결 문제
SharePlay 세션에서 화면 공유 중일 때는 아이폰을 CarPlay에 연결할 수 없습니다. 애플이 제안한 임시 해결책은 휴대폰을 연결하기 전에 화면 공유를 중단하는 것입니다.
마무리
솔직히 말해서, 이 모든 문제를 알고 나니 조금 불안해집니다. iOS 14.7이 출시됐을 때는 '이제 iMessage 스파이웨어 문제가 해결되겠구나' 싶었지만, 그렇지 않았습니다. 이어서 iOS 15 공개 베타 발표가 있었고, '이제야 정상화되겠구나' 생각했지만 애플은 보안이든 기능이든 뭔가 문제가 있는 업데이트만 내놓는 것 같습니다. 만약 그렇다면 우리는 어떻게 애플을 믿을 수 있을까요?
여러분은 어떻게 생각하시나요? 보안 측면에서 애플 제품을 그대로 믿어도 될까요, 아니면 스스로 주의를 기울여야 할까요? 여러분의 생각과 의견을 댓글로 공유해 주세요.
여러분의 목소리에 항상 귀 기울이겠습니다. iOS 15 베타 및 기타 업데이트 소식을 놓치지 않으려면 이 페이지를 북마크해 두세요.