[외신] 아이폰 3GS 보안 취약점, 유튜브 동영상에 공개돼

아직 구체적인 국내 출시일도 정해지지 않은 상태에서 아이폰이 악재를 만났다. 최근 애플 아이폰 3GS의 개인 정보를 탈취하는 방법을 시연하는 유튜브 동영상이 화제가 되고 있기 때문이다.

아이폰 개발 커뮤니티에서 이른바 해커 ‘NerveGas’로 알려져 있는 Jonathan Zdziarski는 최근 유튜브에 두 개의 동영상을 업데이트 해 애플 아이폰(Apple iPhone) 3GS가 기업에서 이용되기에는 아직 준비되지 않았다고 주장하고 있다.

▲ 아이폰 3GS 패스코드 및 암호화 제거 시연 캡처

그는 우선 ‘아이폰 3GS 패스코드 및 암호화 제거(Removing iPhone 3GS Passcode and Encryption)’라는 제목의 첫 번째 동영상에서 공격자가 패스코드를 제거하고 아이폰의 데이터를 탈취하는 방법을 시연했다.

이 동영상을 통해 그는 “내 툴을 포렌직 목적으로 제한했지만 스크립트키드도 이를 쉽게 변경할 수 있다”며 “포렌직 목적의 좋은 의도로 이용될 수 있지만 사생활 보호의 측면에서 꽤 끔찍한 결과를 가져올 수도 있다”고 말했다. 특히 ‘아이폰 백업 암호화’ 체크박스만 믿다가는 낭패 보기 쉽다며 아이폰에 저장된 내용이 성인물일수도 있지만 국가 기밀일 수도 있다며 이 취약점으로 인한 잠재적인 위협을 경고했다.

▲ 아이폰 3GS 포렌직 복구 시연 캡처

이어 두 번째 동영상 ‘아이폰 3GS 포렌직 복구 시연(Demonstration : Forensic Recovery of an iPhone 3GS)에서는 공격자가 소프트웨어 툴을 이용해 아이폰의 가공되지 않은 디스크 이미지(aw disk image)를 다운로드하는 방법을 시연해 개인 정보가 노출되거나 음성 메시지나 기타 데이터가 삭제될 수 있음을 보여줬다.

한편 애플(Apple)사는 최근 아이폰의 새로운 하드웨어 암호화와 보안 정책 개선을 강조하며 기업들이 아이폰 3GS에 관심을 표현하고 있다고 선전한 바 있다. 즉, ‘보안’은 아이폰 3GS를 비롯한 애플의 중요한 셀링 포인트(selling point)라 할 수 있다.

그러나 애플은 현재 Zdziarski가 유튜브 동영상을 통해 시연한 아이폰 3GS의 암호화 취약점 등에 대해 어떠한 공식적인 대응도 하고 있지 않은 것으로 알려졌다.

[김동빈 기자(foreign@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다