‘비행기 모드 콜드 월렛’ 신화가 포렌식 현실과 만나다
TREE NEWS 보도: 하드웨어 월렛 유지관리자가 널리 유포한 기술 가이드는 iPhone을 에어갭 콜드 스토리지 기기로 만드는 것이 가능하다고 주장한다 — 그러나 엄격한 하드웨어 및 소프트웨어 최소 요건 하에서만: iOS 27 이상을 실행하는 iPhone 17 이상, 그리고 1~2년마다 더 새로운 기기로 마이그레이션할 것. 핵심 주장은 직설적이다: 네트워크 접근을 차단한다고 해서 누군가 물리적으로 전화기를 가져가는 위험이 사라지지는 않는다.
국경 검색과 포렌식 산업
미국 관세국경보호청은 2025 회계연도에 55,318건의 전자기기 검색을 기록했다 — 50,922건은 기본, 4,396건은 고급. 이는 검색 건수이지 성공적인 잠금 해제 건수가 아니지만, 기기 검사가 일상적임을 보여준다. 한편 Cellebrite의 2026년 봄 브리핑은 확장된 지원 매트릭스에 iPhone 17과 iOS 26.3.1을 명시하며, iOS 26 이상의 iPhone 11부터 16까지 AFU(최초 잠금 해제 후) 접근을 주장했다. 2024년 11월, 내부 문서에 관한 보도는 iOS 18 및 18.0.1의 더 새로운 iPhone에서의 부분적 추출을 설명했다.
BFU 대 AFU: 중요한 상태
결정적 변수는 기기가 부팅 후 잠금 해제되었는지 여부다. 최초 잠금 해제 전(BFU)은 특정 보호 등급 키를 사용 불가능하게 유지한다; 최초 잠금 해제 후(AFU)는 재잠금 후에도 Class C 키 — 서드파티 앱의 기본값 — 를 메모리에 남긴다. Apple은 비활성 재부팅으로 이 창을 좁혀왔지만, 포렌식 업체들은 Cellebrite의 Safeguard Mode 같은 기능으로 적극적으로 대응하고 있다.
왜 하드웨어 세대는 호환되지 않는가
iPhone 17과 iPhone Air는 A19 세대에서 Memory Integrity Enforcement(MIE)를 도입했다: 타입 지정 할당자, Enhanced Memory Tagging Extension(EMTE), 그리고 힙 그루밍과 익스플로잇 프리미티브를 방해하는 태그 기밀성. 구형 기기는 소프트웨어 업데이트로 EMTE를 얻을 수 없으며, A5~A11 칩은 checkm8 BootROM 취약점에 영구적으로 노출된 상태로 남는다.
월렛 키 관리가 다음 경계
기기 암호를 복구한다고 해서 월렛의 복구 문구가 자동으로 드러나는 것은 아니다. Secure Enclave에서 생성된 내보낼 수 없는 키로 비밀을 감싸는 월렛은 파일 시스템 추출로부터 암호문만 산출할 수 있다. 그러나 Secure Enclave의 문서화된 API는 P-256 키를 사용하며, 비트코인과 이더리움이 사용하는 secp256k1 곡선이 아니다 — 따라서 ‘Secure Enclave를 사용한다’는 것이 BIP39 문구가 전적으로 그 안에 있다는 증거는 아니다. 키체인 접근 클래스도 중요하다: AfterFirstUnlock과 WhenUnlocked는 노출 프로필이 매우 다르다.
앞으로의 전망
보유자를 위한 실용적 결론: 전화 기반 콜드 월렛을 여러 예방 조치 중 하나로 취급하라. 하드웨어 세대, 패치 수준, BFU/AFU 상태, 암호 엔트로피, 그리고 월렛 자체의 암호학적 설계가 그 예방 조치가 실제로 무엇을 제공하는지를 결정한다. 대규모 보유의 경우, 투명한 보안 아키텍처와 온디바이스 트랜잭션 검증을 갖춘 전용 서명 기기가 여전히 더 방어 가능한 선택이다.
