Apple은 국가 후원으로 용병 스파이웨어를 개발하는 민간 기업으로부터 고도로 표적화된 사이버공격을 받을 위험에 처할 소지가 있는 사용자에게 특수 추가 보호를 제공하는 획기적인 보안 기능을 미리 공개했다. Apple은 해당 분야 위협의 연구를 강화하기 위해 1천만 달러 상당의 보조금을 지원하는 상세 계획도 공개했다

[사진=Apple] 

잠금 모드는 디지털 보안상 중대한 표적 위협에 직면한 극소수의 사용자에게 최고 수준의 선택적 보호를 제공하도록 설계된 최초의 주요 기능이다.

Apple은 오늘, 정부 후원 하에 용병 스파이웨어를 개발하는 민간 기업으로부터 받는 공격 등 가장 정교한 디지털 위협의 표적이 될 소지가 있는 사용자를 보호하기 위한 두 개의 세부적인 이니셔티브를 발표했다. 잠금 모드(Lockdown Mode)는 디지털 보안상 중대한 표적 위협에 직면한 극소수의 사용자에게 최고 수준의 선택적 보호를 제공하도록 설계된 최초의 주요 기능으로, 올 가을 iOS 16, iPadOS 16 및 macOS Ventura 출시와 함께 공개될 예정이다. Apple은 또한 1천만 달러 상당의 구체적인 사이버 보안 보조금 지급 계획도 밝혔다. Apple은 지난해 11월 용병 스파이웨어 위협 관련 연구를 진행하거나 해당 연구를 지지하는 시민 단체를 지원하겠다고 발표한 바 있다.

Apple의 보안 엔지니어링 및 아키텍처 책임자인 이반 크르스틱(Ivan Krstić)은 "Apple은 현재 시장에서 가장 안전한 모바일 기기를 만들고 있다. 잠금 모드는 가장 희귀하고 정교한 공격으로부터 사용자를 보호하려는 Apple의 확고한 의지를 반영하는 혁신적인 기능"이라며, “대다수의 사용자는 고도로 표적화된 사이버 공격의 피해자가 될 가능성이 극히 희박하지만, Apple은 소수의 사용자를 보호하기 위해 끊임없이 노력할 것이다. 이러한 노력에는 해당 사용자를 특별히 염두에 두고 보안을 지속적으로 설계하는 것은 물론, 디지털 공격을 일삼는 용병 기업의 실체를 폭로하는 데 있어 중차대한 역할을 수행하는 연구진과 단체를 지원하는 것도 포함된다"고 밝혔다.

잠금 모드는 신분 또는 직업 때문에 매우 정교한 디지털 위협의 표적이 될 소지가 있는 극소수의 사용자에게 최고 수준의 선택적 보안을 제공한다. 국가의 후원을 받아 용병 스파이웨어를 개발하는 NSO Group을 비롯한 민간 기업들이 이러한 사이버 공격을 자행하고 있다. iOS 16, iPadOS 16 및 macOS Ventura에서 잠금 모드를 켜면 기기 보안이 한층 강화되며 특정 기능이 엄격하게 제한된다. 이로 인해 고도로 표적화된 용병 스파이웨어가 잠재적으로 악용할 수 있는 공격 지점(attack surface)이 급격히 줄어든다.

잠금 모드가 출시되면 다음의 보호 기능을 선보일 예정이다: 

- 메시지: 이미지를 제외한 대부분의 첨부 파일 유형이 차단된다. 링크 미리 보기와 같은 일부 기능이 비활성화된다.

- 웹 브라우징: 사용자가 잠금 모드에서 신뢰할 수 있는 사이트를 제외하지 않는 한, JIT 자바스크립트 컴파일과 같은 복잡한 특정 웹 기술은 비활성화된다.

- Apple 서비스: 사용자가 발신자에게 전화를 걸거나 요청을 보낸 적이 없는 경우, FaceTime 통화를 포함한 서비스 요청이나 수신 초대는 차단된다.

iPhone이 잠겨 있으면 컴퓨터 또는 액세서리와의 유선 연결이 차단된다.

잠금 모드가 켜져있는 동안, 구성 프로파일을 설치할 수 없으며 기기를 모바일 기기 관리(MDM)에 등록할 수 없다.

출처: https://www.apple.com/kr/newsroom/2022/07/apple-expands-commitment-to-protect-users-from-mercenary-spyware/