애플이 보안 연구원한테 빌려준다는 '해킹용 특수 아이폰' 수준... 커널 수정까지 가능?

요약 애플이 보안 연구원들을 위해 특별히 제작된 특수 아이폰을 대여해 주는 '보안 연구 기기 프로그램(Security Research Device Program)' 참가 신청을 받고 있습니다. 애플 측 설명에 따르면 아이폰은 전 세계에서 가장 안전한 소비자용 모바일 기기 중 하나로 꼽히기 때문에, 뛰어난 역량을 가진 보안 연구원들조차 iOS 내부를 들여다보거나 보안 취약점을 찾는 작업을 시작하기가 매우 까다롭습니다. 이러한 진입 장벽을 낮추고 연구를 지원하기 위해 제작된 것이 바로 '보안 연구 기기(SRD)'입니다. 이 기기는 일반 아이폰과 달리 하드웨어/펌웨어 단에서 특별하게 처리(specially fused)되어 있어, 연구원이 복잡한 보안 우회 과정을 거치지 않고도 iOS 보안 연구를 진행할 수 있습니다. 셸(Shell) 접근 권한이 기본 제공되며, 임의의 분석 툴을 실행하거나 권한(entitlement)을 직접 설정할 수 있고 커널 커스터마이징까지 가능합니다. 애플 페이와 서드파티 앱을 제외한 거의 모든 iOS 및 아이폰 구성 요소를 연구 대상으로 삼을 수 있습니다. 다만 이 기기는 엄격한 가이드라인 하에 관리됩니다. 선정된 연구원에게는 12개월 동안 갱신 가능한 대여 형태로 제공되며, 기기의 소유권은 애플에 남습니다. 개인적인 일상 용도로 들고 다니는 것은 절대 불가하며, 지정된 연구 공간 내에서만 보관·사용해야 하고 애플이 승인한 인원만 접근할 수 있습니다. 발견된 취약점은 애플(서드파티 코드일 경우 해당 개발사)에 즉각 보고해야 하며, 보고된 취약점은 '애플 시큐리티 바운티' 포상금 대상이 됩니다. 신청 자격은 애플 플랫폼이나 기타 최신 운영체제에서 보안 취약점을 발견한 실적이 있는 성인이어야 하며, 최근 12개월간 애플에 근무한 이력이 없어야 합니다. 올해 신청 접수는 2026년 10월 30일까지 진행됩니다.