애플이 미국 현지시간으로 오는 16일부터 정식배포하는 iOS9은 기존에 오랫동안 유지해 왔던 잠금해제를 위한 4자리 숫자 비밀번호 입력 방식 대신 6자리를 입력하도록 변경했다. 4자리에서 2자리 숫자를 더 입력한다고 해서 얼마나 보안성이 높아지겠냐는 말이 나올 법 하다. 하지만 아이폰을 노리는 지능형 공격에 대비해야 하는 주요 기업 사용자들 입장에서는 4자리와 6자리의 차이는 제법 큰 편에 속한다. 10일(현지시간) 미국 지디넷에 따르면 4자리 숫자로 된 비밀번호 조합을 아무런 사전지식 없이 컴퓨터로 일일이 0부터 9까지 대입해 입력해보는 방식으로 알아내는 '무차별대입공격(Brute force attack)'을 통해 수 분에서 수시간 내에 비밀번호를 알아낼 수 있다. 6자리 숫자를 입력하도록 변경하면 알아내는데 걸리는 시간이 수일로 늘어난다. 완벽한 대응은 아니지만 보안에 덜 취약한 차선책이라는 것은 분명하다. 이와 관련 애플은 "터치ID를 사용할 수 있는 아이폰, 아이패드는 4자리 대신 6자리 비밀번호를 입력하게 될 것이며, 만약 터치ID를 사용하는 중이라면 불편할 수 있는 사항"이라고 설명했다. 그러나 애플에 따르면 6자리 비밀번호 입력은 총 100만개 조합으로 1만개 조합에 그치는 4자리 비밀번호에 비해 100배 많은 경우의 수를 가진다. 관련기사
미국 국가안보국(NSA)이 애플을 포함 전 세계를 대상으로 감시활동을 수행해왔던 일명 프리즘 감시프로그램에 대한 폭로 이후 등장한 iOS8부터는 비밀번호를 사용해 기기 암호화가 제공된다. NSA의 감시활동에 무방비로 노출돼 있었다는 비난에 대한 애플의 대응 중 하나다. IBM은 최근 스마트기기를 업무용으로 활용하는 BYOD 관련 100만개 기기에 대해 조사한 결과 약 90% 회사들이 단순한 숫자 비밀번호만 사용하고 있었으며 80%가 4자리 비밀번호인 것으로 나타났다. 이를 풀어내는데 드는 시간은 20여분에 불과하다. 무비 중간에 각자 카드를 하나씩 들고 나오는데 자신의 활동명과 생년월일 그리고 알 수 없는 6자리 숫자를 들고 있는 것을 알 수 있다 이 6자리 숫자들의 의미는... J HOPE - 삐삐에 의미있는 번호를 찾다가 6자리이고 재밌을 것 같아서 bbobbo, 뽀뽀를 의미하는 '660660' 제출. V - 옛날에 싸이월드 감성으로 무슨 뜻이 있긴했는데 1등이 되겠다는 마음으로 '000001' 제출. JIMIN - 방탄소년단의 첫 콘서트 날짜였던 '141018' 제출. JUNGKOOK - 빅히트 숙소에 처음 들어간 날인 '110604' 제출. RM - 예전에 아파트 살 때 507동 904호에 살아서 '507904'를 제출했다고 하는데 정작 들고 있던 숫자는 '201904'이다. (잘못 제출했거나 잘못 기억하는 중임) SUGA - 좋아하는 숫자로 하려다가 너무 패턴이 뻔하게 나오는 것 같아서 핸드폰 열고 '랜덤'으로 두드려서 '384627' 제출. JIN - 숫자 달라길래 그냥 핸드폰 자팍 탁탁쳐서 '랜덤'으로 나온 숫자 '655212' 제출. 그렇다 별 의미없다
▶내 기분이 그래 0001000 나는 외롭다 (사람 사이에 혼자 서 129129 난 지금 몸이 아파 (응급전화번호) 1842 원수지간(××사이) 2072 이 땡칠이 2468 짝이 맞는다, 맘에 든다 5875 오빠 싫어 10102486 열렬히 사랑해 38317 사랑(LIEBE) 1126611 사랑 ▶빨리와야 돼 045 빵 사와 ▶친구야 힘내 515 오, 이런! 55555555 호∼∼ 827 파이팅(팔이칠) ▶너를 사랑해 0 저는 당신의 0순위입니다. 0124 영원히 사랑해(영one이사) 3322 보고 싶어(삼삼이이) ▶빨리 이리로 와줘 11555 이리로 와요 ▶네가 보고 싶어 0332
당신의 모습이 삼삼히, 어린다(삼삼이 ▶만나고 싶어 0929 볼링장 가자(공굴리 go) ▶급한 일이 생겼어 0090 가고 있는 중이다(빵빵 go) 0 - 저는
당신의 영순위예요. 100 - 돌아와(back) 20000 - 이만 3232 - 용기를 잃기 마십시오 504 - 오직 당신만을 사랑해! 6288 - 우리 집으로 와라 7115 - 축하해요 8080 - 바보(스페인어로 BOBO는 바보라는 뜻) 9 - 구제 즉, 대리 출석 |