탈옥

탈옥(Jailbreaking) 은 제조사 또는 이동통신사에서 설치한 운영체제를 악용하는 행위로, 주로 아이폰과 같은 기기의 제한을 해제하는 것을 말합니다. 탈옥 과정은 일반적으로 사용자의 기기에서 권한 상승 공격을 감행하여 제조사가 기본 설치한 운영체제를 사용자 지정 커널 로 교체하는 방식으로 이루어집니다 . 애플 사용자들은 애플 앱스토어에서 제공되지 않는 프로그램을 설치하기 위해 아이폰을 탈옥하는 경우가 많습니다. 애플의 앱스토어 정책을 준수하지 않으려는 비윤리적인 개발자들은 탈옥된 기기에서 사용할 수 있는 앱들을 사이디아(Cydia)나 다른 앱 사이트에 게시하기도 합니다.

탈옥은 디지털 저작권 관리(DRM)를 우회하여 저작권이 있는 미디어를 공유하거나, 일반적으로 접근이 제한된 파일 시스템, 사용자 인터페이스 또는 네트워크 기능에 접근하는 데 에도 사용될 수 있습니다 .

이는 중소기업에게 무엇을 의미할까요?

탈옥된 기기를 사용하는 것에는 분명 몇 가지 이점이 있지만, 위험 없이는 있을 수 없습니다.

• 탈옥을 통해 Apple의 OS 제어를 우회하는 것은 서비스 약관 위반이며 모든 보증 청구가 무효화됩니다.
• 해커의 악용 및 데이터 도난 위험이 커집니다.
  • • 보안 조치가 작동하지 않아 다른 공격이 성공할 수 있습니다. 
• 회사에서 탈옥된 장치가 동일한 네트워크에 있거나 해당 장치에서 회사 정보를 사용하는 경우 조직이 심각한 위험에 처할 수 있습니다.

종결 사상 :

iPhone 탈옥은 특수한 테스트 시나리오가 필요한 개발을 진행하는 소수의 회사에서는 유용할 수 있지만, 대부분의 회사에서는 허용 가능한 사용 및 모바일 기기 관리 정책을 통해 직원이 탈옥되거나 루팅된 기기를 사용하여 민감하거나 중요한 회사 데이터에 접근하거나 이를 저장하거나 처리하는 것을 금지해야 합니다.

탈옥 장치에 대해 자세히 알아보려면 이 짧은 영상을 시청하세요.

출처 : 

TechTarget

CISSP 학습 용어집

추가 독서 과제 :

맬웨어로부터 자신을 보호하는 방법

관련 용어:

Malware

랜섬

귀하의 사업을 보호하기 위해 충분한 노력을 하고 계신가요?

오늘 CyberHoot에 가입하고 더 나은 수면을 취하세요.

직원들은 사이버 훈련을 받고 경계태세를 갖추고 있습니다!

오늘 가입하십시오!