아이폰의 고급데이터 보호 기능과 복구키

데이터 보호 기능의 미로

고급데이터 보호 기능은 아이클라우드에 저장된 대부분의 데이터를 종단 간 암호화를 사용해 보호하는 기능을 말한다. 아이클라우드 백업, 사진과 메모 등이 종단간 암호로 보호된다. 이 데이터에는 애플 포함 누구도 접근할 수 없고, 클라우드에서 데이터 침해(해킹?)가 일어나도 이 데이터는 안전하게 보호된다. 데이터를 보호하고 싶다면 한번쯤 이 기능을 눈여겨 보고 '한번 사용해보면 어떨까'하는 생각이 들것이다. 그런데 이 기능을 활성화 하려면 복구키가 필요하다. 복구키란 신뢰하는 기기에서 연락처키나 복구키를 설정해서 계정에 접근할 수 없을 때 사용하는 열쇠다. 이 복구키는 숫자와 알파벳이 28자로 구성되어 있는 임의의 코드다. 애플ID에 대한 암호재설정 접근 권한을 가지면서 이 28자의 복구키는 사용자가 적어서 어디엔가 보관해 두어야 한다. 복구키 분실+ 신뢰할 수 있는 기기 중 하나에 접근할 수 없다면  계정은 영구적으로 접근할 수 없게 된다. 복구키를 켤 때 애플ID에 연결된 다른 기기나 컴퓨터가 있는 것이 사용에 유리하다.
일반적인 복구 방법은 암호 재설정에서 시작하고 필요하면 애플의 지원을 받아 해결할 수 있다. 그러나 복구키는 전적으로 사용자의 선택으로 복구권한을 사용하게 되면서부터 애플이 접근할 수 없기 때문에 도와줄수도 없다. 어딘가에 적어서 보관한 복구키 사본은 절대 잃어버리면 안되는 것이다. 복구연락처 사용이 복구키 보관 보다 더 쉬운 계정 복구 방법일 수도 있다. 신뢰하는 사람이 6자리 복구키를 받게 되고 그것을 사용자에게 알려주기만 하면 된다. 복구키에 대해 긴 설명을 했지만, 고급 데이터 보호를 하려면 이 복구키를 활성화해야 한다는 것.

고급데이터 보호 켜기

설정- 사용자이름- 고급데이터보호에서 켜기. 나중에 끄는 것도 이곳에서.

고급데이터 보호를 활성화하면 아이클라우드의 웹 접근이 비활성화 된다. 신뢰할 수 있는 기기에서만 사용할 수 있다.
웹에서 접근하려면 신뢰하는 기기 중 하나에서 임시 접근 승인이 가능하다. 

복구키를 켜보려면

설정-사용자이름-로그인 및 보안-계정 복구- 복구연락처나 복구키 설정

필요사항: 이중 인증

이중인증은 타인이 애플ID암호를 알아도 본인만 계정에 접근할 수 있도록 설계되어 있다. 새 기기나 웹에서 처음 애플ID에 로그인할 때 암호와 신뢰하는 기기에 보낸 6자리 확인코드가 필요하다. 
설정-사용자이름-로그인 및 보안-이중 인증 켜기

복구연락처를 선택하려면: 신뢰하는 사람 중 가족, 친구의 연락처를 입력하고 상대방이 승인하면 연락처에 등록된다.

복구키를 선택하려면: 복구키 켜기.

고급 데이터 보호를 활성화해서 사용하다가 계정에 접근할 수 없는 경우, 애플은 암호화키가 없기 때문에 지원할 수 없다. 사용자는 반드시 기기 암호, 복구키, 복구연락처 중 하나을 알고 있어야 한다. 이 기능을 다시 끄면 표준 보호 기능으로 돌아간다. 

아이클라우드의 고급 데이터 암호화를 사용하려면 두가지가 필요하다. 이중인증, 복구키. 복구키는 집안의 어딘가 내가 신뢰하는 수첩에 적어놔야 한다. 복구키를 신뢰하는 기기에 적어 놓는것은 안전할까. 고급 기술로 암호화하기 위해 해야하는 과정이 길지는 않지만, 복잡하게 느껴진다. 아이클라우드의 표준 데이터 보호는 기본적으로 암호화되어 전송되며 보관시 암호화된 형식으로 자장된다. 그리고 건강과 아이클라우드 키체인의  암호 포함 15개의 범주에서 종단간 함호화 된다.  이 기능을 켤 때 복구키를 요구하는 것도 더 안전하고 편리한 방식으로 진화했으면 한다. 어떤 데이터 보호 기능을 선택할지는  사용자의 몫이다.

*표준 데이터보호에서 종단간 암호화 되는 목록
아이클라우드 메일, 연락처와 캘린더, 아이클라우드 백업(기기 및 메시지 백업 포함) 아이클라우드 드라이브, 사진, 메모와 미리알림, 사파리 책갈피, 시리단축어, 음성메모와 지갑 패스, Freeform, 암호 및 키체인, 건강데이터, 저널 데이터, 홈데이터, 아이클라우드에 메시지 보관, 결제정보, 애플카드거래, 지도, QuickType 키보드에서 학습된 어휘, 사파리, 스크린타임, 시리정보, 와이파이암호, W1 및 H1 Bluetooth 키, 미모티콘,

iCloud 데이터 보안 개요에 대하여
https://support.apple.com/ko-kr/102651