JuiceSSH, 먹튀 논란 속 부활의 몸부림

JuiceSSH의 유료 기능 중단 및 개발자 잠적 의혹으로 사용자 불만이 폭증

Smali 코드 분석을 통한 유료 기능 활성화 방법 공유

Termius, ConnectBot 등 대체 앱으로의 이동

클라우드 키 저장(Cloud Key Storage)의 위험성 및 보안 설정 재검토 필요성 제기

JuiceSSH 유료 기능 활성화 방법

게시물에서는 JuiceSSH의 유료 기능을 다시 활성화하기 위해 Smali 코드(Smali Code)를 수정하는 방법을 제시한다. 구체적으로, 구매 인증(Purchase Validation) 및 서명 검증(Signature Validation)을 우회하기 위해 `User.smali`, `oi0.smali`, `pi0.smali` 파일의 코드를 변경한다. 이 과정은 `jadx`, `ApkTool`, `jarsigner` 등 안드로이드 개발 도구(Android Development Tools)를 필요로 하며, OpenJDK를 통해 설치할 수 있다.

개발자 잠적 및 먹튀 논란

커뮤니티에서는 JuiceSSH 개발자의 무응답(Unresponsive) 및 유료 기능 중단(Pro Features Disabled)에 대한 불만이 쏟아졌다. 특히, 2019년에 구매한 유료 기능이 더 이상 작동하지 않고, 지원팀과의 연락이 두절된 상황을 지적하며 먹튀(Exit Scam) 의혹을 제기했다. 개발자들이 마이크로소프트(Microsoft)와 AWS(Amazon Web Services)에서 고위직을 맡고 있다는 사실이 알려지면서, 더욱 비판적인 여론이 형성되었다.

안드로이드 SSH 클라이언트 시장 경쟁 구도

JuiceSSH의 유료 기능 중단으로 인해, 사용자들은 Termius 및 ConnectBot과 같은 대체 앱으로 이동하는 추세다. Termius는 Mosh 쉘(Mosh Shell) 지원을 통해 열악한 네트워크 환경에서도 안정적인 SSH 연결을 제공하며, ConnectBot은 무료(Free)로 사용할 수 있는 SSH 클라이언트로 언급되었다. 이러한 경쟁 앱들은 JuiceSSH의 빈자리를 채우며, 안드로이드 SSH 클라이언트 시장의 경쟁 구도를 재편하고 있다.

클라우드 키 저장(Cloud Key Storage)의 보안 위험

이번 사태를 계기로, 사용자들은 클라우드 키 저장(Cloud Key Storage)의 위험성을 인지하고 보안 설정(Security Settings)을 재검토해야 한다는 목소리가 높다. 특히, JuiceSSH의 클라우드 동기화(Cloud Sync) 기능이 더 이상 작동하지 않으면서, .ssh/ 디렉토리의 보안을 강화해야 할 필요성이 제기되었다. 사용자들은 ed25519와 같은 최신 키페어를 사용하고, 데이터 미저장 정책(Zero-Retention Policy)을 준수하는 SSH 설정을 권장한다.