애플(Apple)은 고도로 표적화된 사이버공격을 받을 위험에 처할 소지가 있는 사용자에게 특수 추가 보호를 제공하는 보안 기능인 잠금 모드(Lockdown Mode)를 공개했다.
잠금 모드는 디지털 보안상 중대한 표적 위협에 직면한 극소수의 사용자에게 최고 수준의 선택적 보호를 제공하도록 설계된 기능이다. 올 가을 iOS 16, iPadOS 16 및 macOS Ventura 출시와 함께 공개될 잠금 모드가 출시되면 다음의 보호 기능이 제공될 예정이다.
메시지: 이미지를 제외한 대부분의 첨부 파일 유형이 차단된다. 링크 미리 보기와 같은 일부 기능이 비활성화된다.
웹 브라우징: 사용자가 잠금 모드에서 신뢰할 수 있는 사이트를 제외하지 않는 한, JIT 자바스크립트 컴파일과 같은 복잡한 특정 웹 기술은 비활성화된다.
애플 서비스: 사용자가 발신자에게 전화를 걸거나 요청을 보낸 적이 없는 경우, FaceTime 통화를 포함한 서비스 요청이나 수신 초대는 차단된다.
iPhone이 잠겨 있으면 컴퓨터 또는 액세서리와의 유선 연결이 차단된다. 또한 잠금 모드가 켜져있는 동안 구성 프로파일을 설치할 수 없으며, 기기를 모바일 기기 관리(MDM)에 등록할 수 없다.
잠금 모드는 기기 보안 강화를 위해 특정 기능을 엄격하게 제한, 이로 인해 고도로 표적화된 용병 스파이웨어가 잠재적으로 악용할 수 있는 공격 지점을 감소 시킨다. Apple은 잠금 모드를 지속적으로 보강하고 향후 새로운 보호 기능을 지속적으로 추가한다는 방침이다.
애플은 보안 연구 커뮤니티의 피드백과 협업을 장려하려는 취지로 잠금 모드 우회를 발견하고 보안 기능을 개선하는 데 도움을 준 연구진에게 사례금을 지급하기 위해 Apple Security Bounty 프로그램 내에 새로운 카테고리 역시 마련하고, 잠금 모드 분야 연구에 대한 사례금은 최대 200만 달러로 두 배나 증액됐다.
애플은 잠금 모드를 통해 신분 또는 직업 때문에 매우 정교한 디지털 위협의 표적이 될 소지가 있는 극소수의 사용자에게 최고 수준의 선택적 보안을 제공하게 될 것이라고 자부심을 나타냈다. |
