MacBook 보안 강화: Touch ID 즉시 비활성화 유틸리티 PanicLock
by DD
3개월 전
조회수 18
Touch ID를 즉시 비활성화하고 화면을 잠그는 macOS 유틸리티인 PanicLock이 출시됨
생체 인식(Biometrics) 강제 해제에 대한 법적, 윤리적 문제 제기 및 패스워드(Password) 기반 잠금의 중요성 강조
오픈 소스(Open Source)로 공개되어 코드 감사(Code Audit) 및 보안 신뢰도 확보
단축키(Hotkey) 및 자동 잠금(Auto-Lock) 기능으로 사용 편의성 제공
PanicLock의 작동 방식
PanicLock은 SMJobBless를 통해 설치된 권한 있는 헬퍼(Privileged Helper)를 사용하여 Touch ID 타임아웃 설정을 변경한다. 구체적으로, `bioutil` 명령어를 사용하여 현재 타임아웃을 읽고, 1초로 설정한 후, `pmset displaysleepnow` 명령어로 화면을 잠근다. 잠금 해제 후에는 원래의 타임아웃 설정을 복원한다. 이러한 방식은 Touch ID를 일시적으로 비활성화하여 패스워드(Password) 기반 잠금만 가능하게 한다.
보안 및 권한 관리
PanicLock은 최소한의 권한으로 작동하도록 설계되었다. 헬퍼는 하드코딩된 세 개의 명령어(`bioutil`, `pmset`)만 실행하며, 명령어 주입(Command Injection)을 방지하기 위해 Swift Int 타입의 타임아웃 파라미터를 사용한다. 또한, 코드 서명된 XPC를 통해 연결되는 앱의 번들 ID, 팀 ID, 인증서를 검증하고, 을 통해 개인 정보를 수집하지 않는다. 이러한 설계는 보안 취약점을 최소화한다.
