아이폰이 72시간 후 자동으로 잠기는 현상이 발생했는데, 이 포렌식 도구가 이를 우회하는 방법을 찾아냈을지도 모릅니다.

72시간 보안 잠금

애플은 자사 생태계 전반에 걸쳐 사용자 보안과 데이터 개인정보 보호를 최우선으로 생각해 왔으며, iOS에 강력한 보호 장치를 자주 내장해 왔습니다. 2024년에 조용히 도입된 기능 중 하나가 바로 "비활성 재부팅"입니다. 아이폰이 72시간 동안 잠금 상태로 사용되지 않으면 자동으로 재부팅됩니다. 이 메커니즘은 기기를 더욱 엄격한 보안 상태로 전환하여 데이터 접근 및 암호화 방식을 변경합니다.

일반적으로 아이폰은 표준 재시작 후 잠금 해제되면 최초 잠금 해제 후(AFU) 상태로 전환되어 특정 암호화 키에 접근할 수 있게 되어 앱과 백그라운드 서비스가 원활하게 작동할 수 있습니다. 하지만 기기가 비활성 상태로 인해 재부팅되고 잠금 상태가 유지되면 최초 잠금 해제 전(BFU) 상태로 되돌아갑니다. BFU(비활성화 상태)에서는 매우 민감한 데이터가 강력하게 암호화되어 외부 도구로 추출하기가 극도로 어렵습니다.

GrayKey Preserve 및 증거 보존 모드

애플의 엄격한 보안 설계에도 불구하고 디지털 포렌식 업계는 이러한 조치에 계속해서 이의를 제기하고 있습니다. 법 집행 기관에서 사용하는 논란의 여지가 있는 GrayKey 휴대폰 추출 도구를 개발한 Magnet Forensics는 획기적인 기술을 개발했다고 주장합니다. 유출된 영상과 보안 보고서에 따르면, 이 회사는 "증거 보존 모드"를 특징으로 하는 GrayKey Preserve라는 장치와 기능을 개발했습니다.

이 특수 도구는 iOS의 비활성 재부팅 타이머를 무력화하는 것을 목표로 합니다. AFU(활성화 상태)를 캡처하고 유지함으로써, 이 기술은 기기의 전원이 차단되거나 예기치 않게 재부팅되더라도 iPhone이 자동으로 더 안전한 BFU 상태로 잠기는 것을 방지한다고 합니다. 결과적으로, 포렌식 분석가는 캐시된 위치, 최근 삭제된 사진, 삭제된 iMessage와 같이 영구적으로 삭제되거나 잠겨버리는 휘발성 데이터를 추출할 수 있습니다.

AI 개인정보 보호 딜레마: Siri와 기기 내 컨텍스트

이러한 기술적 논쟁은 Apple의 인공지능 프레임워크의 대대적인 발전과 맞물려 있습니다. Siri AI의 고급 버전을 통해 iPhone은 이제 메시지, 이메일, 사진, 캘린더 항목을 포함한 개인 커뮤니케이션을 심층적으로 검색하여 상황에 맞는 답변을 제공할 수 있습니다. Apple은 개인 쿼리가 기업의 추적으로부터 보호되도록 기기 내 로컬 처리와 프라이빗 클라우드 컴퓨팅을 활용하지만, 기본 개인 데이터는 여전히 물리적으로 단말기에 저장되어야 합니다.

보안 전문가들은 중요한 차이점을 강조합니다. Apple Intelligence는 AI 모델이 데이터를 처리하는 방식을 보호하지만, 기기 자체의 물리적 보안 문제를 해결하는 것은 아닙니다. 악의적인 공격자나 법 집행 기관이 잠금 해제되었거나 취약한 iPhone을 물리적으로 확보하는 경우, 저장된 파일을 보호하는 것은 해당 파일과 상호 작용하는 알고리즘을 보호하는 것만큼 중요합니다.

향후 전망

Magnet의 우회 방법의 정확한 메커니즘은 아직 확인되지 않았으며, 연구원들은 해당 도구가 시스템 시계를 조작하거나 백그라운드 만료 프로세스를 차단할 수 있다고 추측합니다. Apple이 초개인화된 어시스턴트 기능의 한계를 계속해서 넓혀감에 따라 물리적 하드웨어와 기본 저장 메커니즘을 보호해야 할 필요성이 점점 더 시급해지고 있습니다. 사용자 개인 정보 보호는 더 이상 클라우드 암호화에만 국한되지 않고 물리적 금고를 안전하게 지키는 것을 의미합니다.