Mixpanel의 거의 실시간 사용자 도입 보고서에 따르면 iOS 10은 전체 Apple 사용자 중 65%의 도입률에 이르렀습니다. iOS 10의 도입률은 출시 직후에는 더디게 시작했다가 지난 2주 동안 속도가 붙었습니다. Apple 개발자 페이지의 공식 통계에서는 현재 iOS 10을 실행하는 기기가 54%에 불과합니다. 활성 기기로 따지면 대략 5억 대에 해당합니다.
iOS 10에서 Apple은 암호로 보호되는 암호화 iTunes 백업에 여러 변경을 가했습니다. 변경 사항에는 파일의 마지막 수정 날짜, 크기, 복호화에 필요한 추가 정보 등 백업에 대한 메타데이터로 알려진 핵심 정보를 암호화하는 것이 포함되었습니다.
백업 암호화는 Wi-Fi 설정, 브라우저 기록, 건강 데이터, 암호 등의 데이터를 암호화하고자 하는 사용자가 켜는 기능이며, 저희는 사용자에게 이를 켜시기를 강력히 권장합니다. 개인 정보와 해커 사이를 가로막는 것은 그 암호뿐입니다. 그래서 iTunes 암호에 영향을 준 보안 결함이 9월 초에 그렇게 큰 파장을 일으켰습니다.
iOS 10 백업에는 사용자가 백업을 복호화하기 위해 올바른 암호를 입력했는지 확인하는 데 쓰는 암호 해시가 포함되어 있었습니다. 이 때문에 해커가 무차별 대입으로 암호화된 백업의 암호를 깨기가 훨씬 쉬워졌습니다. 공격자는 암호화를 뚫기 위해 암호 해시와 일치하는 암호를 찾을 때까지 수천 개의 암호를 연달아 빠르게 시도할 수 있었습니다.
이론적으로, 암호화 iTunes 백업에 생긴 이 보안 결함은 iOS 10을 사용하는 약 5억 대의 기기 가운데 상당한 비율에 영향을 주었을 수 있습니다.
iOS 10의 보안 결함이 iOS 10.1 베타에서 수정되었습니다
저희는 Apple이 iOS 10.1 베타 2와 3에서 이 문제를 해결하는 수정을 도입한 것을 확인했습니다. 암호화 방식을 iOS 9의 방식으로 되돌린 것입니다. 최신 iOS 10.1 베타에서 Apple은 암호화된 iOS 10.1 백업에서 새 암호 해시를 제거하는 방식으로 이 보안 결함을 해결했습니다.
인증이 필요한 시나리오를 위한 다른 암호화 방식이 있다고 볼 수도 있습니다. 그래서 가장 쉽고 빠른 해결책은 사실상 보안 메커니즘을 결함이 생기기 전 상태로 되돌리는 것이었습니다.
어쨌든 한 가지는 꼭 기억해야 합니다. 암호화의 강도는 언제나 암호의 강도에 달려 있습니다. 암호의 강도를 높이려면 항상 무작위 문자와 영문자·숫자가 아닌 문자를 사용하세요. 강력한 암호를 사용하면 암호 해시를 이용한 암호 해독이 훨씬 더 어려워집니다.
iPhone Backup Extractor는 최신 iTunes 암호화 백업에서 작동합니다
여느 때처럼 저희 팀은 이미 암호화 iTunes 백업의 변경 사항을 파고들었고, 최신 iOS 베타와 호환되도록 iPhone Backup Extractor를 업데이트했습니다.
이미 iPhone Backup Extractor를 사용 중이고 iOS 10.1로 업데이트한다면, 최신 iOS 버전으로 만든 iTunes 백업에서 삭제되었거나 사라진 파일을 계속 복구할 수 있도록 iPhone Backup Extractor를 업그레이드해 주세요. iPhone Backup Extractor는 이전 iOS 버전과도 계속 호환됩니다.
저희는 회사로서 데이터 프라이버시와 보안을 DNA로 삼고 있습니다. iPhone Backup Extractor는 Apple 사용자에게 제공되는 모든 추가 보안 조치와의 호환성을 보장하도록 만들어졌으며, 로컬이든 클라우드든 백업에 접근할 때 거치는 모든 인증 단계를 통과한 정당한 iTunes 및 iCloud 사용자가 제품을 사용하도록 보장합니다.
