iOS 탈옥(Jailbreak) 도구를 살펴보면 크게 루트풀(Rootful)과 루트리스(Rootless) 두 가지 방식으로 나뉩니다. 두 방식 모두 시스템 파일 수정 권한을 얻는다는 공통점이 있지만, 기기의 루트 파일 시스템에 접근하고 활용하는 방식에서는 큰 차이를 보입니다.
루트풀(Rootful) 탈옥이란?
루트풀 탈옥은 시스템 파티션 전체에 대한 완전한 제어권을 사용자에게 부여합니다. 일반적으로 루트 디렉터리의 복사본을 생성한 뒤 읽기-쓰기 권한으로 다시 마운트하는 방식으로 구현됩니다. 이를 통해 사용자는 루트 디렉터리(/)와 루트 사용자 계정에 자유롭게 접근할 수 있습니다.
핵심 시스템 파일을 직접 수정할 수 있는 만큼, 트윅이나 모드를 루트 파일 시스템에 바로 설치하는 것도 가능합니다. 하지만 그만큼 위험도 큽니다. 민감한 시스템 파일을 잘못 건드리면 부팅 루프(boot loop)가 발생하거나 데이터가 손실될 수 있고, 최악의 경우 기기가 아예 작동하지 않는 하드브릭(hard brick)까지 갈 수 있습니다.
루트리스(Rootless) 탈옥이란?
루트리스 탈옥은 기기의 루트 파일 시스템에 직접 접근할 수 없습니다. 즉, 루트리스 환경에서는 '/' 경로에 쓰기 작업이 불가능합니다. 대신 저장소의 다른 위치, 주로 /var/jb 경로에 데이터를 기록하며, 이 경로는 /private/preboot 내부 디렉터리로 연결되는 심볼릭 링크(symlink) 역할을 합니다.
Apple은 iOS 15에서 Signed Secure Volume(SSV)이라 불리는 서명된 시스템 볼륨 기술을 도입하며 루트 파일 시스템을 암호학적으로 잠가 버렸습니다. 이로 인해 기존 루트풀 방식의 탈옥은 더 이상 유지될 수 없었고, 실제로 대부분의 루트풀 탈옥은 SSV 업데이트 이후 기기를 벽돌로 만드는 원인이 되기도 했습니다. 결국 개발자들은 루트 파일 시스템 수정 없이 동작하는 루트리스 방식으로 전환할 수밖에 없었습니다.
루트리스 탈옥은 일반적으로 안전하고 신뢰할 수 있는 방식으로 평가받습니다. 탈옥 환경이 루트 파일 시스템과 분리되어 있어 탐지하기도 더 어렵고, 필요할 때 언제든 순정 iOS로 되돌리거나 소프트웨어 업데이트를 진행할 수 있다는 장점도 있습니다. 부팅 루프나 하드브릭을 걱정할 일이 거의 없으며, 상대적으로 안정성도 높습니다.
루트리스로 전환해야 하는 이유
다수의 전문가들은 루트리스가 'iOS 탈옥의 피할 수 없는 미래'라고 입을 모읍니다. 비교적 새로운 방식이라 많은 트윅과 리포지토리가 새 모듈에 맞춰 업데이트를 거쳐야 하는 것은 사실입니다. 하지만 대부분의 트윅은 루트 파일 시스템을 직접 수정하는 방식이 아니라면 약간의 조정만으로 충분히 호환성을 유지할 수 있습니다.
과거 XinaA15 같은 루트풀 방식 탈옥은 비정형 패치에 의존한 탓에 불안정했고 충돌이 잦았습니다. 민감한 시스템 데이터를 직접 조작해야 했기 때문에 초기 설정도 까다로웠고, 관리해야 할 변수도 많았습니다.
루트리스 방식이 상대적으로 덜 강력하다고 느껴질 수 있지만, 많은 트윅이 이미 파일 경로를 조정하고 iphoneos-arm64 패키지를 지원하는 방식으로 새로운 환경에 적응했습니다. 특정 경로가 코드에 하드코딩되어 있지 않다면, 대개 재컴파일만으로 다른 위치에서도 문제없이 동작하도록 만들 수 있습니다.
Dopamine, Checkra1n, Palera1n, unc0ver 등 대부분의 탈옥 도구와 Sileo, Zebra 같은 패키지 관리자도 이미 루트리스 모델로 전환했습니다. 물론 nekoJB나 구버전 Palera1n처럼 여전히 루트풀 옵션을 제공하는 도구도 남아 있습니다.
루트풀이 루트리스보다 나을까?
루트풀 방식은 개발자에게 루트 파일 시스템에 대한 강력한 통제권을 제공했지만, 실제로 상당수 트윅은 루트 파일 시스템 수정에 의존하지 않았다는 점을 이해할 필요가 있습니다. 이런 트윅들에게 루트리스 전환은 큰 부담이 아니었습니다. 기본 시스템 앱 대부분이 루트 디렉터리에 저장되어 있긴 하지만, 함부로 수정했다가는 돌이킬 수 없는 문제로 이어질 가능성이 오히려 컸습니다.
SSV(Signed System Volume)를 우회하기 위해 일부 개발자는 루트 디렉터리의 복사본을 만들어 읽기-쓰기 권한으로 다시 마운트하는 방법을 찾아냈습니다. 하지만 이 방식은 실패 확률이 높을뿐더러 시스템 저장소도 많이 차지합니다. Dopamine의 포크(fork) 버전인 nekoJB 같은 탈옥 도구가 바로 이 방식을 활용합니다.
결국 큰 희생에 비해 얻는 것이 적었던 탓에, iOS 15 이후 등장한 루트풀 패치는 큰 반향을 일으키지 못했습니다. Palera1n 같은 인기 도구가 결국 루트풀 지원을 중단하게 된 배경이기도 합니다.
마무리: 어떤 방식을 선택해야 할까?
대부분의 사용자에게는 안정성과 안전성을 갖춘 루트리스 방식이 현명한 선택입니다. 시스템 무결성을 해치지 않으면서도 트윅 생태계의 대부분을 그대로 활용할 수 있고, 문제가 생겨도 순정 상태로 손쉽게 복구할 수 있기 때문입니다. 루트 파일 시스템 수준의 깊은 커스터마이징이 꼭 필요한 특수한 경우가 아니라면, 루트리스 탈옥으로 시작하는 것을 권장합니다.
저자 소개
Muhammad Qasim
카심(Muhammad Qasim)은 기술과 게임에 대한 깊은 애정으로 최신 동향을 놓치지 않으면서도, 글을 통해 자신의 통찰을 독자들과 나누고 있습니다. 기술과 게임 분야에 의미 있는 기여를 만들어 가는 것을 목표로 활동하고 있습니다.