9월의 공식 iOS 10 출시 이후 Apple은 베타 버전 7개를 공개했습니다. 로컬 iPhone 백업에 영향을 주던 중대한 보안 결함은 2주 안에 발견되어 제거되었습니다. 저희는 10월에 iOS 10.1과 함께 도입된 보안 수정을 확인했습니다. 이 소식은 The Register에도 실렸습니다.
In the mobile space, where consumer adoption has overtaken desktop technologies, frequent updates are crucial to ensuring the security and stability of widely used mobile platforms, including iOS. With cyberattacks becoming more sophisticated, the ongoing battle between tech giants and well-versed hackers lead to rising expectations from users for bug-free software being released publicly.
iOS 10이 이제 전체 Apple 기기의 75% 이상에서 사용되고 있어, 언론에서도 이 보안 결함을 폭넓게 다루었습니다.
앱 데이터 기업으로서, 고객에게 최선의 서비스를 제공하려면 새로운 iOS 업데이트와 함께 도입되는 백업의 변경 사항을 신속히 파악하는 것이 매우 중요합니다. 저희는 암호화된 iTunes 및 iCloud 백업을 포함해 출시된 모든 기능에 대해 탄탄한 지원을 제공하기 위해 최선을 다하고 있습니다.
일반 사용자부터 고객과 소통하기 위해 모바일 애플리케이션을 활용하는 기업까지, 저희 고객은 모든 iOS 버전의 암호화된 백업을 복구하는 저희 제품의 업계 최고 수준 기능에 의지하고 있습니다.
iPhone Backup Extractor가 이제 곧 나올 iOS 10.2의 암호화된 로컬 백업을 완전히 지원하게 되었음을 알려 드리게 되어 자랑스럽습니다.
iOS 10.2 백업은 왜 “뚫을 수 없는” 것일까요?
이 변화는 iTunes 백업 암호화에 이전과 다른 키 유도 방식이 쓰이는 것과 관련이 있습니다. 새로운 유도 방식을 알아내는 것이 iTunes 백업의 보안을 높이고, 사용자를 위해 iPhone Backup Extractor에서 이 새 기능을 지원하는 데 빠져 있던 퍼즐 조각이었습니다.
iOS 10.2에 포함된 암호화 업데이트는 백업 암호를 추측하는 시도마다 훨씬 더 많은 시간이 걸리게 하므로, 무차별 대입 공격이 해커에게 현실적인 방법이 될 가능성을 없애 줍니다.
저희 팀은 일반 노트북 CPU로 백업을 열기 전에 암호 하나를 검증하는 데 대략 7초가 걸린다고 추정했습니다.

암호화가 점점 더 깨기 어려워지는 과정
이것이 여러분에게 왜 중요할까요?
Mac 포렌식 전문가 Sarah Edwards는 특히 보안 사고를 제때 탐지하고 정확하게 대응하는 전담 보안 팀이나 전문가가 있다면 기업이 Mac 역량을 개선하고 키워야 한다고 촉구합니다. 보안 위협은 피싱과 사기 이메일부터 사회 공학, 암호화되지 않은 연결 사용까지 여러 방향에서 옵니다.
iPhone 백업의 암호화를 켜는 것은 위험을 줄이기 위한 예방책 가운데 하나일 뿐입니다. iOS 10.2에서 암호화가 강화되면서, 시중에 나와 있는 iOS 데이터 복구 도구로는 로컬 백업을 가져오기가 더 어려워졌습니다.
iPhone Backup Extractor는 현재까지 iOS 10.2 암호화를 지원하는 유일한 도구로, 정당한 사용자가 잃어버렸거나 삭제한 백업 파일을 복구할 수 있게 해 줍니다.
포렌식 검사관과 수사관도 이 기능을 직접 활용할 수 있으며, 가장 최신 버전의 iPhone Backup Extractor에서 사용할 수 있습니다.
보안을 위한 노력
이제 모든 iTunes 백업에서 암호화가 기본값이 된 것은 당연한 일이며, 끄고 싶은 사용자는 직접 꺼야 합니다. 기본적으로 암호화된 상태로 바꾼 것은 Apple에게 중요한 조치이며, iOS 10에서 기능을 추가한 것과 더불어 보안을 우선하는 접근을 보여 줍니다.
Reincubate는 이 흐름을 이어 가기 위해 iPhone Backup Extractor와 iCloud API의 업데이트를 정기적으로 공개하며, 암호화 변경에 대한 최대한의 호환성을 보장합니다.




















