잠들지 않는 아이폰, '불면증 취약점' 발견

애플 아이폰과 아이패드에 탑재된 iOS 운영체제에서 '불면증 취약점( insomnia vulnerability)'이 발견됐다. 애플은 이를 확인하고 iOS 8.4.1.에서 수정했다.

사이버 보안업체 파이어아이는 " iOS에서 이용자가 실행 중이던 애플리케이션을 종료해도 완전히 꺼지지 않고 백그라운드에서 계속 작동하는 취약점이 발견됐다"고 28일 밝혔다. 

이는 잠들지 않는다는 뜻에서 불면증 취약점이라는 이름이 붙었고, 해커들의 정보 탈취를 용이하게 하는 보안 취약점으로 지적됐다.

iOS에서 이용자가 홈 버튼을 눌러 앱을 종료하면 앱이 여전히 백그라운드에 남아있으면서 제한적인 기능을 유지한다. 

이럴 땐 이용자가 태스크 스위처( task switcher; 최근 실행한 앱 목록을 보여주는 기능)에서 해당 앱을 지우면 완전히 종료된다. 

그러나 불면증 취약점으로 인해 이용자가 실행 중인 앱을 태스크 스위처를 이용해 끄더라도 백그라운드에 계속 켜진 상태로 남아 있어 해커들이 악용하기 쉽다.

파이어아이는 기업 임원들이 금융정보나 기업 비밀, 지적 자산, 인수합병(M&A) 정보 등 민감한 정보를 모바일로 내려받아 열람하는 일이 빈번한 탓에 기업이 심각한 보안 위협을 받을 수 있다고 경고했다.

현화영 기자 [e-mail]