[보안] iOS14 이후, 아이폰 / 아이패드 Wi-Fi "개인 정보 보호 경고" 표시 문제.

 iOS14 버전 이후 부터 자신이 접속한 내 공유기 Wi-Fi 에 표시되는 경고 문구 문제입니다.
(iOS13 버전에는 이런 경고 문구가 없었을 것입니다)

결론을 미리 말하면,정상적인 공유기 설정시 국내 환경에서는 크게 신경 쓸 필요 없는 문제라고 할 수 있습니다.

인터넷 블로그등을 찾아보면 공유기를 리셋한다든가 or 일시적 오류라든가 or DNS 서버를 1.1.1.1 또는 8.8.8.8 등으로 바꾸면 된다고 하지만, 결론적으로 큰 의미 없는 작업이었습니다.

살펴 보시죠.

어느 날 뜬금없이 내 아이폰 와이파이 주소 밑에 "개인 정보 보호 경고"라는 문구가 보였습니다.
(뭔가 잘못된 것인가?)

그래서 인터넷을 열심히 검색해 보니 공통적으로 추천하는 것이 DNS 서버를 수동으로 바꾸는 문제를 제시하네요.

"이전에 이런 적이 없었는데?"

곰곰히 생각해보니 iOS14부터 이런 옵션이 나타나기 시작했습니다.

비슷한 사례를 iOS에 대해 인터넷 검색을 해보니, 보안에 관련된 규칙 추가된 것으로 보였습니다.

위 ipTime 공유기 DNS는 SKT에 접속하면, 자동으로 설정된 기본/보조 DNS 입니다.
(자신의 국내 인터넷 서비스 DNS가 자동으로 잡혀 있을 것입니다)

자동으로 잡힌 SKT DNS를 제거하고, 수동으로 구글 DNS 서버를 추가했습니다.
(경고 문구가 싫다면 제일 손쉬운 방법이며, 경고 문구가 바로 사라질 것입니다)

하지만, 항상 그런 것은 아니지만 SKT 기본 제공 DNS 자동 보다 사소하게 신경 쓰이더군요.

실제로 문제가 있는데, DNS를 변경하면 안되기도 하고 원래대로 바꾸면 바로 풀리기도 하는 것이죠.
(DNS를 임의로 변경해보면, 실제 웹사이트를 이용시 먹통 되는 경우를 종종 볼 수 있습니다)

또 누군가는 "공유기 인증 암호화 문제"라고 하며 살펴 보라고 합니다.

하지만, 조금이라도 PC에 관심이 있다면 "공유기 권장"보안 사항을 바꾸는 사람은 거의 없을 것입니다.

즉, 이 문제가 근본적인 문제는 아니라는 것이죠.

*대안으로, 신형 공유기(wi-fi 6) 새로운 보안 규칙 WPA3 암호화를 적용해도 되지만, 그것은 "모든 사람들이 신형 공유기를 사용한다" 라는 가정하에 적용되는 방법일 뿐입니다.

출처(나무위키) : https://namu.wiki/w/DNS#s-3

그래서 위키를 검색해보니 그 근본적인 문제를 알게 되었습니다.

결론 : 국내 DNS 서버는 애플 iOS에서 추가된 보안 문제에 대응하지 않는다.
(iOS14 이후, 사용자는 국내 서버가 지원하지 않는 한 "경고"문구가 보이는 것은 정상적이라 할 수 있습니다)

단, 공유기 제조사의 능력에 따라 다를 수는 있습니다.

출처(나무위키) : https://namu.wiki/w/DNS#s-3

왜 8.8.8.8 / 8.8.4.4 로 바꾸라고 하나 했더니, 위 그림과 같이 구글은 지원하는 DNS 서버이기 때문이었죠.
(즉, iOS 보안 규칙에 대응하는 서버는 "구글 DNS"로 수동으로 바꾸면 최소한 "경고" 문구는 보이지 않게 됩니다)



[잡담]



*주 : 공유기 최신 펌웨어 업데이트 하기 / iOS 최신 업데이트 하기 등과 관련이 없습니다.
(이 문제의 근본적인 원인이 아닙니다)

공유기에 연결된 와이파이 아래에 붙어 있는 "개인 정보 보호 경고"라는 문구가 신경 쓰이는 문제다.
(물론, 그것이 뜬다고 당장 내 개인 정보에 문제가 생긴 것이 아닌 경고 문구일 뿐이라고 하지만...)

통신 회사 서버가 암호화된 DNS를 지원하지 않아 나오는 경고 문구입니다.
(어떤 집단을 위해 https를 차단/ 만행을 저지른 자칭 it공화국이라는 자뻑/ 국뽕 국가의 현 주소입니다)

애플의 iOS14 버전 업데이트가 아니었다면, 이렇게 누군가에게 추적 / 감시 당할 수 있다는 사실조차도 모를 뻔?
(물론, 가치조차도 없는 나 따위 누가 관심이나 주겠냐만 그런 문제가 아닌 것이죠)

아이폰 / 아이패드 iOS15 :  wi-fi 설정 기본값은 "ON"입니다.
(OFF 하면 "개인정보 보호경고"가 wi-fi 목록에 표시됩니다)

--

*주 : "비공개 wi-fi 주소는 랜덤이므로, 공유기 접속이 안되는 문제가 있을 수 있습니다.
(아래 링크를 참고 하십시오)

링크 : 아이폰(iOS) "다음 네트워크에 연결할 수 없음" Wi-Fi 접속 문제 원인.

--

예전에는 신경쓰지 않았지만, 요즘은 쿠키등을 항상 점검하는 습관까지 생긴 것 같다.

[보안, 사생활 설정] 아이폰 사용자는 이것 만큼은 설정하기를 권장합니다.

 아이폰의 "터치ID 및 암호(페이스ID 및 암호)" 옵션 기본값이 잠금 상태일 때, 화면을 두드려 제어 센터를 기본적으로 보거나 변경할 수 있게 설정이 되어 있습니다.

하지만, 이것을 조금만 생각해보면 "기본값 옵션"이 얼마나 위험한지 알 수 있습니다.

즉, 잠금 상태일지라도 누군가에 의해 아이폰의 잠금 상태일 때 화면을 터치해, 제어 센터의 옵션을 변경할 수 있기 때문입니다.
(예 : 잠금을 풀지 않아도 제 3자가 화면을 두드려 블루투스 & 와이 파이을 꺼버릴 수 있다)

추가로 잠금 상태에서 아이폰 기본값인 앱 & 메시지 "알림 메시지 일부 노출"가 가능(타인에 의해 엿보기가 가능)한 옵션도 살펴 보겠습니다.

다음은, 아이폰 사용자라면 설정을 권장하는 보안 & 사생활 옵션 2가지입니다.

살펴 보시죠.

잠금 상태일 때, 제어 센터를 변경할 수 있는 것이 유용할 수도 있습니다.

하지만, 잠금 상태에서 내 손을 잠시 떠나 있을 때 누군가가 제어 센터를 변경할 수 있다는 것은 상당히 위험할 수도 있습니다.

가급적 제어 센터를 잠금 상태에도 꺼 두기를 권장합니다.

---

다음도 역시 잠금 상태일 때, 의도치 않는 옆 사람에게도 노출 될 수 있는 "알림 메시지" 내용 노출입니다.

문자 메시지나 앱 알림(예 : 은행)이 왔을 때, 잠금 상태에서도 아이폰 기본값은 "항상" 노출일 것입니다.

이것도 굳이 앱을 열지 않고 볼 수 있다는 편리함을 주지만, 의도하지 않는 제 3자에게 쉽게 내용이 노출되는 옵션입니다.

꺼두게 되면, 내가 잠금을 풀었을 때만 볼 수 있게 됩니다.
(좌 : 항상 / 우 : 잠겨있지 않을 때)



[잡담]



항상, 집에 머물러 있는 아이패드가 있다면, 굳이 이 2가지 설정을 할 필요가 없습니다.
(아니, 되려 할 수록 불편할 것입니다)

하지만, 밖에서 누군가에게 자주 노출 되는 상황에서는 이 2가지 옵션을 걸어둘 필요가 있을 것입니다.



[기타]

추가로, 은행 계좌 알림시 은행 잔고가 타인에게 노출 되는 것도 그렇게 바람직하지 않습니다.
(아이폰 알림 설정과 관계없이, 계좌 잔액 표시를 꺼두는 것도 좋습니다)

이 영상은 유튜브에서 1080p로 확인할 수 있습니다.

이 영상은 유튜브에서 1080p로 확인할 수 있습니다.

아이폰 icloud / 메일 계정 / 잠금 암호 없이, 부팅 사용하는 방법.

 보통 아이폰은 아이클라우드 메일 계정과 잠금 암호 번호(터치아이디/페이스아이디)를 사용할 것입니다.
그것은 당연한 것이며, 그렇게 해야만 "아이폰 분실/도난시 개인정보 보호(키체인)"를 받기 때문입니다.

하지만, 기기를 단순 "점검/수리/판매"를 위해서 "당사자"에게 상태 점검을 위해 보여줄 때 "부팅이 되어 메인 화면으로 진입하지 않으면" 기기 상태를 알 수 없을 것입니다.
(그렇다고 로그인하면 깜빡하고 잠금이 될 수 있으며, 암호나 정보 유출이 염려될 것입니다)

또는, 기기를 집에서 공용으로 로그인하고 싶지 않고 단순 wi-fi용으로 사용할 수도 있을 것입니다.
(때때로, 어르신들이 잠금 암호 or 메일 계정을 원하지 않을 수도 있습니다)

*주 : 해킹을 하거나 도난폰을 사용하는 방법이 아닙니다.

살펴 보시죠.

1. 이미 초기화 한(새 아이폰) 아이폰을 켜고 '언어'를 설정합니다.
(누군가에게 보여줄 때, 자신의 암호와 계정으로 로그인한다면 불안하겠죠?)

2. 국가를 선택하고 "수동 설정"을 눌러 줍니다.

3. 이 wi-fi는 알고 있는 어떤 것이라도 상관없습니다.

게시물을 위해, 집에서 wi-fi 암호를 입력했지만 공개된 wi-fi만으로도 설정할 수 있습니다.

물론, 나중에 부팅 후 지워도 됩니다.

3. 터치 아이디 or 페이스 아이디 설정란에서 "나중에 설정"을 클릭합니다.

4. 잠금 암호를 만들라고 난리치지만, 우리는 "암호 옵션"을 눌러 우측 그림 "암호 사용 안 함"을 클릭 합니다.

5. 암호 사용 안 함을 확인하고, 기타 "앱 및 데이터를 전송하지 않음"을 선택합니다.

6. 이제 계정 입력을 요구할 것입니다.
(입력하면 안되겠죠?)

"Apple ID가 없거나 암호를 잊어버렸습니까?" 를 선택하고, 우측 그림 "나중에 설정 앱에서 설정하기"를 클릭합니다.

7. 앞서 잠금 암호 생성과 마찬가지로, "계정 사용 안 함" 을 확인하고, 아이 메시지 및 페이스 타임을 "지금 안 함"을 클릭합니다.

8. Siri 역시 "나중에 설정 앱에서 설정하기"를 선택하는 것으로 마무리 되었습니다.

시작하기 를 누르면 이제 무계정 / 무암호로 기기를 부팅하고 점검할 수 있게 될 것입니다.

마지막으로, 기기를 진입하여 "터치 아이디(페이스 아이디), 아이 메시지, 페이스 타임"에 아무 계정 정보도 없는 것을 알 수 있습니다.

물론, 최상단 "프로파일"에도 계정이 로그인 되어 있지 않을 것입니다.



[기타]




자신이 계정 로그인없이 사용 하거나, 타인에게 양도할 때 or 수리(A/S)를 위해 맡길 때 "내 개인정보 유출 방지"를 위한 아이폰 부팅 방법입니다.

*주 : 해킹을 하거나 도난폰을 사용하는 방법이 아닙니다.

또는, 계정 로그인 없이 집에서 가족 공용으로 wi-fi로만 사용할 때(음악만 듣는다?)도 유용할 것입니다.

*아래 영상에서 전 과정을 살펴 볼 수 있습니다.

이 영상은 유튜브에서 1080p로 확인할 수 있습니다.

아이폰 판매(소유권 이전)를 위한 초기화 과정(아이폰 찾기 "끄기"의 의미)

 아이폰을 판매하기 위한 초기화(모든 콘텐츠 및 설정 지우기)와, 자신이 계속 사용하는 가운데 이루어지는 초기화(모든 설정 재설정)과는 전혀 다르다는 것을 알아야 합니다.
(판매가 아닌 일반 오류가 생겨 새 폰처럼 다시 설정하는 경우엔, "설정 재설성"하는 것으로 완료됨을 알고 있을 것입니다)

그러나, 판매의 경우는 현재 사용자의 계정이 제거 되어야 하고, 타인이 등록하기 위해서는 다음과 같은 과정을 따릅니다.

살펴보시죠.

1. 위 그림과 같이 자신의 계정 "나의 찾기"에서 "나의 iphone 찾기"를 우선적으로 끕니다.

2. 두 번째로 계정 로그아웃을 해야 합니다.
(이때 만약, "아이폰 찾기"를 꺼져 있지 않다면 iOS 가 알려주게 됩니다)

여기서, 아이폰 찾기 on/off 여부를 재차 확인함으로써 완벽하게 꺼지게 됩니다.

참고 사항 : 

만약, iOS가 구 버전이었을 때"계정 로그아웃 하기 전" 위의 과정을 거쳤던 기억이 있을 것입니다.

*"아이메시지"&"페이스타임"off 과정은 iOS 이전 버전 방식으로, 지금은 "아이메시지와 페이스타임" 끄는 과정이 없이 "2. 계정 로그아웃"만으로도 동시에 OFF 됩니다.
(최신 iOS라면 이해를 돕기 위한 설명으로 참고만 하십시오)

그래도 확실하게 하기 위해 위 과정을 거쳐도 문제는 없습니다.

아이폰 찾기가 꺼지면 위와 같은 메시지를 볼 수 있습니다.

3. 로그아웃 된 상태에서 "재설정 - 모든 콘텐츠 및 설정 지우기"를 선택하면 초기화 과정이 시작되며 재부팅이 될 것입니다.

위 그림처럼 완벽하게 초기화가 되었다면, 초기 계정 입력 화면에서 이전 사용자의 계정이 보이지 않아야 합니다.

판매가 아닌 경우는 관계없으나, 소유권 이전을 위한 초기화는 안전하게 위 과정을 따라주어야 합니다.

*다시 말하지만, 위 과정을 거치지 않은 "모든 설정 재설정"은 초기화가 아닙니다!




[기타]



*아래 영상부터는, 참고로 읽어두면 도움이 될 것입니다.

이 영상은 유튜브에서 1080p로 확인할 수 있습니다.

[참고 영상1]

이 영상은 유튜브에서 1080p로 확인할 수 있습니다.

[참고 영상2]

위는 "아이폰 찾기"를 끄고 난 후 계정 로그아웃 없이 바로 "모든 콘텐츠 및 설정 지우기"를 했을 경우에도, 
계정 로그아웃(아이메시지/앱스토어/페이스타임/아이클라우드)이 자동으로 해제됨을 확인하는 영상입니다.
(iOS 12.3.1 기준)

그러나, 가급적 앞서 설명한 순서대로 로그아웃을 거치기를 하는 것이 뒷끝이 없을 것입니다)
앞서 미리 설명했듯이, 아이튠즈나 애플 웹사이트 판매된 기기의 흔적(개인정보)을 직접 삭제해야 될 수 도 있습니다.

위 그림은 혹시나 남아있는 흔적을 재차 점검하는 사진입니다.

*만약, 기기가 한 대 뿐이라면 웹사이트에서 자신의 계정에서 제외(삭제)시킬 수 있습니다.
(반대로, 기기가 여러 대라면 PC가 아니더라도 다른 기기에서도 제외(삭제)시킬 수 있습니다)

*추가로 위 그림에서 "Apple ID 관리"를 클릭하여, 애플 웹사이트에서 남아있는(연결된)기기를 흔적을 삭제할 수도 있습니다.

*혹은, PC에 설치된 "아이튠즈" 앱스토어로 로그인해서 들어가 혹시나 남아있는 앱스토어기기를 제거할 수 있습니다.

주 : 다시 자신의 계정으로 제외시킨 해당 기기를 통해 로그인(자신의 계정)하면, 자동으로 추가되어 나타납니다.



[정리]



순서대로 잘 따라 했다면 판매를 위한 삭제는 완벽하며, 마지막 [기타] 동영상부터 이후 작업은 참고로만 읽어두십시오.