"¸ðµç iOS ±â±â¿¡ ¹éµµ¾î ÀÖ´Ù"¡¦ÆĹ® ¿¹°í
iOS Àü¹® ÇØÄ¿ ¹àÇô¡¦¾Ç¿ë ¼ÒÁö ¿ì·Á
iOS Àü¹® ÇØÄ¿ÀÌÀÚ µðÁöÅÐÆ÷·»½Ä Àü¹®°¡ÀÎ Á¶³Ê¼± ÁîÁö¾Æ½ºÅ°°¡ "¸ðµç iOS±â±â¿¡¼ Àû¿ëµÇ´Â '¹éµµ¾î(µÞ¹®)'°¡ ÀÖ´Ù"°í ¹ß¾ðÇØ ÆÄÀåÀÌ ÀÏ°í ÀÖ´Ù.
¾ÖÇÃÀÌ Á¦Á¶´Ü°è¿¡¼ºÎÅÍ ¹Ì±¹ »ç¹ýºÎ µîÀÌ ÇÊ¿äÇÒ ¶§ ½±°Ô Á¤º¸¸¦ »©³¾ ¼ö ÀÖµµ·Ï µÞ¹®À» ¿¾îµÎ°í ÀÖ´Ù´Â ¶æÀ̱⠶§¹®ÀÌ´Ù.
21ÀÏ(ÇöÁö½Ã°£) ¹Ì±¹ Áöµð³Ý µî ¿Ü½Å¿¡ µû¸£¸é ´º¿å¿¡¼ °³ÃÖµÈ 'ÇØÄ¿½º ¿Â Ç÷¡´Ö ¾ó½º(HOPE/X)' ÄÁÆÛ·±½º¿¡ Âü¼®ÇÑ ÁîÁö¾Æ½ºÅ°´Â 'iOS ±â±â¿¡¼ ¹éµµ¾î, °ø°ÝÆ÷ÀÎÆ®, °¨½Ã ¸ÅÄ¿´ÏÁò(¢Ñ¹ßÇ¥ÀÚ·á)'À̶ó´Â ÁÖÁ¦·Î ÀÌ °°Àº ³»¿ë¿¡ ´ëÇØ °ø°³Çß´Ù.
'³Êºê°¡½º(NerveGas)'¶ó´Â º°¸íÀ¸·Î ´õ À¯¸íÇÑ ÇØÄ¿ ÁîÁö¾Æ½ºÅ°´Â ¾ÆÀÌÆù °³¹ßÀÚ Ä¿¹Â´ÏƼ¿¡¼ È°µ¿ÇßÀ¸¸ç, ¸¹Àº iOS Å»¿ÁÅø °³¹ßÆÀ ¸â¹ö·Î È°µ¿ÇØ ¿Ô´Ù.
±×´Â 5°³ iOS °ü·Ã Ã¥À» ÃâÆÇÇßÀ¸¸ç ±× Áß¿¡´Â 'iOS ¾ÖÇø®ÄÉÀÌ¼Ç ÇØÅ· ¹× º¸¾È(Hacking and Securing iOS Applications)'µµ ÀÖ´Ù.
¡ã ¸ðµç ¾ÖÇà iOS ±â±â¿¡¼ Á¤º¸¸¦ ¼Õ½±°Ô Å»ÃëÇÒ ¼ö ÀÖ´Â ¹éµµ¾î°¡ Á¸ÀçÇÑ´Ù´Â ÀÇȤÀÌ Á¦±âµÆ´Ù.
Áö³ÇØ 12¿ù º¸¾È ¿¬±¸¿ø Á¦ÀÌÄß ¾ÆÆç¹Ù¿òÀº ¹Ì±¹ ±¹°¡¾Èº¸±¹(NSA)ÀÌ ¼öÇàÇØ ¿Â 'µå·Ó¾Æ¿ôÁöÇÁ(DROPOUTJEEP)'¶ó´Â ÇÁ·Î±×·¥À» °ø°³Çß´Ù.
ÀÌ ÇÁ·Î±×·¥Àº ¿ø°ÝÀ¸·Î ¸ðµç Á¾·ùÀÇ ¾ÆÀÌÆù¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô ÇÏ´Â ¹æ¹ýÀ» ´Ù·ç°í ÀÖ´Ù.
2008³â ´ç½Ã NSA°¡ ÀÛ¼ºÇÑ ±â¹Ð¹®¼¿¡ µû¸£¸é µå·ÓÁöÇÁ¾Æ¿ôÀº ¾Ç¼ºÄڵ带 ¾ÆÀÌÆù°ú ¸Å¿ì ±ä¹ÐÇÑ Á¢¼Ó¹æ¹ýÀ» ÅëÇØ À̽ÄÇÒ ÇÊ¿ä°¡ ÀÖ´Ù(implant via close access methods)°í ¼³¸íÇÏ°í ÀÖ´Ù. ÀÌ ¹æ¹ýÀº ¾Æ¸¶µµ ¾ÆÀÌÆù¿¡ ¹°¸®ÀûÀÎ Á¢¼ÓÇÏ´Â ¹æ¹ýÀ» ¸»ÇÑ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù. ¹®¼¿¡´Â ¶ÇÇÑ "¿ø°Ý ¼³Ä¡ ¹æ¹ýÀº ¹Ì·¡ ¾Ç¼ºÄÚµå ¹èÆ÷¸¦ À§ÇØ ³²°ÜµÎ°í ÀÖ´Ù"°í ÀûÇôÀÖ´Ù.
±× ¹Ì·¡ÀÇ ¹æ¹ýÀÌ Çö½ÇÀÌ µÆ´Ù´Â °ÍÀÌ ÁîÁö¾Æ½ºÅ°ÀÇ ÁÖÀåÀÌ´Ù.
µðÁöÅÐÆ÷·»½Ä Àü¹®°¡À̱⵵ ÇÑ ÁîÁö¾Æ½ºÅ°´Â "¹®¼ÈµÇÁö ¾ÊÀº ¸¹Àº µðÁöÅÐÆ÷·»½Ä ¼ºñ½º°¡ iOS±â±â¿¡¼ ±¸µ¿µÇ°í ÀÖ´Ù"¸ç "iOS¿¡¼ Àǽɽº·¯¿î µðÀÚÀÎÀ» Á¦°ÅÇϸé Á¤º¸ ¼öÁýÀ» º¸´Ù ½±°Ô ÁøÇàÇÒ ¼ö ÀÖ°Ô µÈ´Ù"°í ¹àÇû´Ù.
±×´Â "¾ÆÀÌÆùÀÌ ÀϹÝÀûÀÎ ÇØÄ¿µéÀÇ °ø°Ý¿¡ ´ëºñÇØ »ó´çÈ÷ º¸¾È¼ºÀÌ ³ô°í, ¾ÆÀÌÆù5¿Í iOS7 ¿ª½Ã ¾ÖÇðú Á¤ºÎ¸¦ Á¦¿ÜÇÑ ¸ðµç À̵é·ÎºÎÅÍ ´õ º¸¾È¼ºÀÌ ³ôÀº °ÍÀÌ »ç½Ç"À̶ó°í ¹àÇû´Ù. º¸¾È¼ºÀÌ ³ô¾Æº¸¿©µµ °á±¹ ¾ÖÇà ÀÚü¿Í Á¤ºÎ¿¡¼´Â »ç¿ëÀÚÀÇ ¾ÖÇà ±â±â¿¡ ¸ô·¡ Á¢±ÙÀÌ °¡´ÉÇÏ´Ù´Â Á¡ÀÌ´Ù.
À̸¦ µÎ°í ±×´Â "¾ÖÇÃÀÌ »ç¹ýºÎ¸¦ ´ë½ÅÇØ ¿£µåÀ¯Àú ±â±â ³» µ¥ÀÌÅÍ¿¡ Á¢¼ÓÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â ÀÛ¾÷À» ¿½ÉÈ÷ ÇÏ°í ÀÖ´Ù"°í ¹àÇû´Ù. iOS7 ÀÌÈÄ ¹öÀüÀÏÁö¶óµµ ÀÏ´Ü ±â±â¿¡ µé¾î°¡°Ô µÇ¸é ¶óÀ̺귯¸® ¹× ij½ÃÆÄÀϵéÀº ¾ÏȣȵÇÁö ¾ÊÀº »óÅ·ΠÀúÀåµÅ ÀÖ¾î ½±°Ô À¯ÃâÀÌ °¡´ÉÇÏ´Ù.
ÁîÁö¾Æ½ºÅ°¿¡ µû¸£¸é ¹Î°£¿µ¿ª¿¡¼ »ç¿ëµÇ´Â µðÁöÅÐÆ÷·»½Ä ÅøÀº ¾ÆÀÌÆù¿¡ žÀçµÈ ¹éµµ¾î¸¦ ÅëÇØ ´õ ±íÀº Á¤º¸¸¦ »©³¾ ¼ö ÀÖ´Ù.
±×´Â iOS¿¡¼ ¹é¾÷ ¾ÏÈ£È ±â´ÉÀ» ¿ìȸÇØ ±â±â¿¡ ÀúÀåµÈ Á¤º¸¸¦ »©³»°Å³ª USB, ¿ÍÀÌÆÄÀÌ, ½ÉÁö¾î´Â À̵¿Åë½Åȸ¼±À» ÅëÇØ ÇØ´ç ±â±â¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Â ¹æ¹ýµµ °ø°³Çß´Ù.
¹®Á¦´Â ÀÌ·¯ÇÑ ¼ºñ½º°¡ ±âÁ¸¿¡ ÀÏ¹Ý °³¹ßÀڵ鿡°Ô ¾Ë·ÁÁöÁö ¾ÊÀº ¾ÖÇà ¼ÒÇÁÆ®¿þ¾î¸¦ »ç¿ëÇÑ´Ù´Â Á¡ÀÌ´Ù. Á¶Áö¾Æ½ºÅ°¿¡ µû¸£¸é 'lockdownd', 'pcapd', 'mobile.file_relay' µîÀÌ ¸ðµç ±×·± ¼ÒÇÁÆ®¿þ¾î´Ù. ½ÇÁ¦·Î ¼¿·¹ºê¶óÀÌÆ®, ¾×¼¼½ºµ¥ÀÌÅÍ, ¿¤ÄÞ¼ÒÇÁÆ® µî°ú °°Àº µðÁöÅÐÆ÷·»½Ä Åø Àü¹®È¸»çµéÀÌ iOS¿¡ Àû¿ëµÇ´Â ¹éµµ¾î¸¦ »ç¿ëÇÏ°í ÀÖ´Ù.
ÁîÁö¾Æ½ºÅ°¿¡ µû¸£¸é »ç¿ëÀÚµéÀÌ ÃëÇÒ ¼ö ÀÖ´Â ¹æ¹ýÀº °á±¹ º¹ÀâÇÑ ºñ¹Ð¹øÈ£¸¦ »ç¿ëÇÏ°í, ¾ÖÇà ÄÁÇÇÅ¥·¹ÀÌÅÍ ¾ÖÇø®ÄÉÀ̼ÇÀ» ¼³Ä¡Çϰųª, ¸ð¹ÙÀϱâ±â°ü¸®(MDM) ¼Ö·ç¼ÇÀ» ÅëÇØ ±â±â¸¦ Á¦ÇÑÀûÀÎ ¿ëµµ·Î¸¸ ¾µ ¼ö ÀÖµµ·Ï ÇÏ´Â °ÍÀÌ´Ù.
ÀÌ¿Í °ü·Ã ¾ÖÇÃÀº ¹éµµ¾î ¼³Ä¡ ¿©ºÎ¸¦ Àü¸é ºÎÀÎÇϸç ÀÚ»ç Á¦Ç°À̳ª ¼ºñ½º°¡ "¾î¶² ³ª¶óÀÇ ¾î¶² Á¤º¸±â°ü°úµµ ¹éµµ¾î¸¦ ¸¸µå´Âµ¥ Çù·ÂÇÏÁö ¾Ê¾Ò´Ù"°í ÇظíÇß´Ù.
ÀÌ¾î ¾ÖÇÃÃøÀº "ÇÁ·¹Á¨Å×À̼ǿ¡ ³ª¿Ô´ø ºÐ¼®¹æ¹ýÀº ITºÎ¼, °³¹ßÀÚ, ¾ÖÇà Á÷¿øµéÀÌ ±â¼úÀûÀÎ ¹®Á¦¸¦ ÇØ°áÇϱâ À§ÇÑ µð¹ö±ë ¿ëµµ·Î »ç¿ëÇß´ø °ÍÀÌ¸ç »ç¿ëÀÚ µ¿ÀÇ ¾øÀÌ´Â ¾ÖÇà ±â±â ³»ºÎ µ¥ÀÌÅÍ°¡ Àü¼ÛµÉ ¼ö ¾ø´Ù"°í ÁÖÀåÇß´Ù.
|
"¸ðµç iOS ±â±â¿¡ ¹éµµ¾î ÀÖ´Ù"¡¦ÆĹ® ¿¹°í
|
|
|