잠금 모드 우회: Calif.io의 최신 익스플로잇 작동 방식

무슨 일이 있었나

보안 연구자 스테판 에서(Stefan Esser)는 최신 아이폰에서 작동하는 탈옥 기술을 보여 주었습니다. 탈옥은 기기 주인이 허락하지 않은 상태에서 누군가가 휴대폰을 깊이 조종할 수 있게 만드는 해킹입니다. 이 기술은 잠금 모드를 켜 둔 상태에서도 작동합니다. 시연에서는 악성 PDF 파일을 사파리(Safari)나 에어드롭(AirDrop)으로 열면 되었고, 사용자는 파일을 열기만 하면 되었습니다.

핵심 숫자와 사실

• iOS 27.0.1까지의 모든 최신 아이폰에서 작동합니다.
• iOS 27.2 업데이트로 사용된 취약점은 막혔지만, 공격 코드는 기기에 계속 남아 있습니다.
• 시연 중 잠금 모드는 계속 켜져 있었지만, 영상에서는 이 점이 보이지 않았습니다.
• 애플의 메모리 보호 기능(애플은 MIE라고 부름)은 잠금 모드를 켰을 때만 미리보기 앱에서 작동하는데, 연구팀은 이것도 우회했습니다.

잠금 모드란

애플은 고위험 표적이 될 수 있는 사람들을 보호하려고 잠금 모드를 만들었습니다. 이 모드는 공격자가 자주 쓰는 기능들을 꺼 버립니다. 정부에 팔리는 고급 스파이웨어를 막기 위한 것입니다. 지난해 봄 애플은 어떤 용병 스파이웨어도 잠금 모드를 뚫은 적이 없다고 말했습니다. 에서는 이런 주장을 조심해서 봐야 하며, 대부분 마케팅이라고 말합니다. 잠금 모드도 공격을 완전히 막지는 못하고, 공격자가 더 많은 단계를 거쳐야 하게 만들어 비용을 늘릴 뿐이라고 설명합니다.

왜 중요한가

아무리 강한 보안 모드라도 빈틈이 있을 수 있다는 것을 보여 줍니다. 기기는 아주 많은 종류의 미디어와 파일을 읽어야 하고, PDF 파일은 안전하게 분석하기 어렵습니다. 업데이트로도 이 약점이 막히지 않는다면, 사용자가 새 소프트웨어를 설치한 뒤에도 공격 코드가 남을 수 있습니다. 애플이 고치기 전까지는 고급 공격의 표적이 될 수 있는 사람들에게 위험이 남아 있습니다.

앞으로 지켜볼 점

• Calif.io가 기술 세부 정보를 전달한 뒤 애플이 공격 코드가 남는 약점을 고칠지 여부
• 잠금 모드 밖에서도 메모리 보호 기능(MTE/MIE)을 켜는 방식을 바꿀지 여부
• 잠금 모드 마케팅이 오해를 부른다는 에서의 주장에 애플이 답할지 여부