경찰, iPhone 자동 재부팅을 우회해 잠긴 기기에 접근할 수 있어

Magnet Forensics는 iPhone의 자동 재부팅 보안 기능을 우회해 경찰이 민감한 데이터에 더 쉽게 접근할 수 있는 상태를 유지하는 기술을 개발했다고 유출 영상에서 밝힘 Apple의 비활성 재부팅(inactivity reboot) 기능은 72시간 동안 잠금이 해제되지 않은 iPhone을 재부팅해 포렌식 도구로 데이터를 추출하기 어려운 상태로 되돌림 새 장치 GrayKey Preserve와 기존 GrayKey용 Evidence Preservation Mode는 최초 잠금 해제 후 상태를 보존하며, 회사 측은 전원 손실 등으로 재부팅돼도 이 상태가 유지된다고 주장함 이 기술은 일정 기간 후 자동 삭제되는 위치 캐시, 최근 삭제한 사진과 iMessage도 보존하도록 설계됐으며, 보존 단계에서는 수사관에게 기기 모델과 소프트웨어 버전만 보여줌 구체적인 작동 원리는 확인되지 않았으며, 보안 연구자는 기기 시계 조작이나 데이터 만료 작업 비활성화 가능성을 제기함 자동 재부팅과 포렌식 접근의 충돌 Apple은 잠금이 72시간 동안 해제되지 않은 iPhone을 자동 재부팅하는 기능을 iOS에 조용히 도입했으며, 이 사실은 2024년 11월 확인됨 목적은 기기를 경찰의 침입과 민감한 데이터 추출이 더 어려운 상태로 되돌리는 것임 경찰은 법원 허가를 기다리거나 잠금 해제 대기 기기가 밀려 압수 직후 작업할 수 없는 경우가 있어 우려를 나타냄 포렌식 접근 가능성은 AFU(After First Unlock, 최초 잠금 해제 후) 와 BFU(Before First Unlock, 최초 잠금 해제 전) 상태에 따라 달라짐 AFU에서는 BFU일 때보다 일부 데이터에 더 쉽게 접근할 수 있음 BFU에서는 특정 민감한 데이터가 암호화되며, 암호를 무차별 대입해 잠금을 푸는 작업이 훨씬 어려워지거나 사실상 불가능할 수 있음 기존에 확보된 GrayKey와 Cellebrite의 접근 가능 기기 목록에서도 AFU/BFU에 따른 차이가 있었음 이번 기술은 Apple과 경찰용 휴대전화 해킹 업체 간 공방의 연장선에 있음 이런 업체의 도구는 때로 권위주의 국가의 경찰도 사용하며, 러시아의 Cellebrite 도구 사용 사례도 있음 GrayKey의 보존 기능과 확인되지 않은 원리 Magnet Forensics는 법집행기관에 iPhone과 Android 스마트폰의 잠금 해제 및 데이터 접근 도구인 GrayKey를 판매하며, 새 장치 GrayKey ...