아이폰을 잃어버린 직후 가장 위험한 순간은 도난 현장이 아닐 수 있습니다. 더 위험한 건 그다음입니다. Find My 화면을 계속 새로고침하며 "어디에 있지?"를 확인하는 동안, "분실한 iPhone이 발견되었습니다"라는 메시지 하나가 판단력을 흔듭니다.
최근 Wired가 다룬 문제의 핵심도 여기에 있습니다. 아이폰 도난은 이제 단순한 중고 기기 절도가 아니라, 피해자의 Apple ID와 불안감을 노리는 사후 협상전으로 이어집니다.1 스위스 국가사이버보안센터 NCSC도 분실·도난 아이폰 소유자를 겨냥한 피싱 문자를 경고했습니다. 메시지는 Apple의 Find My 알림처럼 보이지만, 실제 목적은 Apple ID 자격 증명을 빼내는 것입니다.2
도둑이 정말 원하는 것은 아이폰이 아니라 Activation Lock 해제다
아이폰은 초기화해도 바로 팔기 어렵습니다. Find My가 켜져 있으면 Activation Lock이 걸리고, 해당 기기는 기존 Apple ID와 연결된 상태로 남습니다. Apple도 기기를 원격으로 지우더라도 Find My에서 제거하지 말라고 안내합니다. 제거하는 순간 Activation Lock이 풀려 도둑이 재활성화하고 되팔기 쉬워지기 때문입니다.3
그래서 공격자는 기술적으로 잠금을 뚫기보다 사용자를 설득합니다. "위치 확인을 위해 로그인하세요", "개인정보 유출을 막으려면 계정에서 기기를 제거하세요", "해외에서 발견되었습니다" 같은 말은 모두 같은 목적을 향합니다.
여기서 중요한 해석은 이겁니다. 아이폰의 보안이 약해서 생기는 문제가 아니라, 보안이 강하기 때문에 범죄자가 사람을 공격하는 쪽으로 이동한 것입니다. 잠긴 아이폰은 부품값 정도지만, Activation Lock이 풀린 아이폰은 훨씬 가치가 높습니다.
이 세 가지 메시지는 '회수 단서'가 아니라 공격으로 봐야 한다
첫째, 링크가 포함된 "Find My" 문자입니다. NCSC에 따르면 사기 메시지는 기종, 색상, 저장 용량 같은 구체 정보를 포함할 수 있습니다. 이 정보는 잠금 화면이나 기기 자체에서 확인될 수 있어, 메시지가 진짜처럼 보입니다.2
둘째, "사진·연락처·은행 정보가 유출된다"는 협박입니다. 패스코드가 강하고 기기가 잠겨 있다면 공격자가 내부 데이터에 접근했을 가능성은 제한적입니다. 물론 패스코드를 엿봤거나 이미 계정이 탈취된 예외는 있습니다. 하지만 협박의 주된 목적은 공포를 이용해 사용자가 직접 잠금을 풀게 만드는 것입니다.
셋째, "Apple에서 연락했다"는 주장입니다. NCSC는 Apple이 분실 기기를 찾았다고 문자나 이메일로 연락하지 않는다고 명확히 안내합니다.2 따라서 안전한 원칙은 단순합니다. 링크를 누르지 말고, 그 링크에서 로그인하지 말고, 직접 Find My 앱이나 icloud.com/find를 입력해 확인하세요.
첫 30분, 하루, 일주일에 해야 할 일
첫 30분에는 Find My에서 기기를 분실 모드로 전환합니다. Apple 설명에 따르면 분실 모드는 기기를 패스코드로 잠그고 Apple Pay 카드와 패스를 일시 중지합니다.3 가능하면 다른 신뢰할 수 있는 기기에서 처리하세요.
그다음 통신사에 연락해 회선을 정지하거나 SIM을 재발급받아야 합니다. NCSC는 SIM PIN 설정도 권고합니다. 공격자가 전화번호를 악용하거나 인증 문자를 가로채는 위험을 줄이기 위해서입니다.2
첫날에는 Apple 계정 보안을 점검합니다. 비밀번호를 바꾸고, 신뢰할 수 없는 기기나 낯선 로그인 흔적이 있는지 확인하세요. 가까운 가족과 동료에게도 "내 번호나 계정으로 돈을 요구하는 메시지가 갈 수 있다"고 알려야 합니다.
첫 주에는 경찰 신고, 보험 또는 AppleCare+ Theft and Loss 청구 여부를 정리합니다. Apple은 해당 보상 청구가 승인되기 전까지 Find My나 Apple 계정에서 기기를 제거하지 말라고 안내합니다.3
회수 희망이 보안 리스크가 되는 순간
분실 모드에 연락처를 남기는 것은 선의의 발견자에게는 유용합니다. 하지만 같은 정보가 피싱의 출발점이 될 수도 있습니다. 이건 명확한 트레이드오프입니다. 연락 가능성을 높일수록 공격 표면도 넓어집니다.
현실적인 절충안은 기본 전화번호나 Apple ID 이메일 대신, 분실 기기 회수용 별도 이메일을 표시하는 것입니다. 그리고 메시지가 오더라도 대화로 검증하려 하지 말고 공식 경로에서만 확인해야 합니다.
가장 피해야 할 행동은 세 가지입니다. Apple ID를 링크에 입력하는 것, 협박에 반응해 기기를 계정에서 제거하는 것, 돈을 보내거나 협상하는 것입니다. 원격 삭제는 상황에 따라 필요할 수 있지만, 삭제와 계정 제거는 다릅니다. 지우더라도 Find My에서는 제거하지 않는 것이 핵심입니다.
아이폰을 자주 들고 다니는 사람, 업무용 계정과 사진·결제 수단을 한 기기에 묶어 쓰는 사람이라면 이 문제를 "도난 대비"가 아니라 "계정 방어"로 봐야 합니다. 기기는 잃을 수 있습니다. 하지만 Apple ID까지 넘기면, 도난은 그때부터 시작됩니다.
참고
1Your iPhone Gets Stolen. Then the Hacking Begins
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.