Apple은 iOS 27 및 iPadOS 27에 '사칭 위험 감지(Impersonation Risk Detection)'라는 새로운 사기 방지 기능을 도입했습니다. 이 기능은 사용자가 결제나 계정 정보 변경 같은 민감한 행동을 할 때, 앱이 소셜 엔지니어링(심리적 조작) 사기 여부를 기기 자체에서 분석해 위험 수준을 알려줍니다. 분석은 기기 내에서만 이루어지며, Apple은 사진·메시지·메일 내용을 들여다보지 않습니다. 앱은 '알 수 없음', '중간', '높음' 세 단계 중 하나의 위험 수준만 전달받으며, 그에 따라 본인 확인 요청이나 경고 표시 등 자체적으로 대응할 수 있습니다. 사용자는 설정에서 기능을 직접 켜고 끌 수 있으며, 어떤 앱이 언제 위험 평가를 요청했는지도 확인할 수 있습니다.
Apple이 iOS 27에 소셜 엔지니어링 사기를 탐지하는 'Impersonation Risk Detection' 기능을 도입했다. 공격자가 은행·정부기관 등을 사칭해 사용자를 속여 결제나 계정 변경을 유도하는 시나리오를 겨냥한다.
기업 금융·핀테크 앱 및 금융 관련 서비스 앱이 이 API를 채택하면, 사칭 피해를 사전에 차단하거나 추가 인증을 요구하는 방어 레이어를 추가할 수 있다. 2FA(이중 인증)로 막지 못하는 사용자 주도 사기 행위를 보완한다.
전통적인 보안 수단(2FA 등)은 사용자 본인이 속아서 행동을 수행하는 소셜 엔지니어링 공격에 효과적이지 않아 새로운 탐지 접근이 필요했다.
사용자는 Settings > Privacy & Security > Impersonation Risk Detection에서 기능을 활성화해야 하며, 앱별 접근 권한도 개별 관리할 수 있다. 설정 변경은 최대 24시간 후 적용된다.
기업 보안 담당자는 내부 업무 앱(결제·계정관리 등)이 이 API를 지원하도록 개발팀과 협의하고, iOS 27 배포 후 엔드포인트 정책에 해당 기능의 활성화 여부를 포함하는 것을 검토해야 한다.
본문
Apple은 iOS 27 및 iPadOS 27과 함께 '사칭 위험 감지(Impersonation Risk Detection)'라는 사기 방지 기능을 도입했다. 이 기능은 지원되는 앱이 사용자의 행동이 진행 중인 소셜 엔지니어링 사기와 연관될 수 있을 때, 위험 평가를 요청할 수 있도록 한다.
"Impersonation Risk Detection은 진행 중인 소셜 엔지니어링 사기로부터 사용자를 보호하기 위해 설계되었습니다. 이러한 사기에서 공격자는 은행, 정부 기관, 또는 신뢰할 수 있는 사람인 척 위장해 결제를 유도하거나 계정 정보를 변경하도록 압박합니다. 이중 인증(2FA)과 같은 전통적인 보안 수단은 이런 유형의 사기를 항상 탐지하지는 못합니다. 속거나 압박을 받더라도 행동을 수행하는 것은 사용자 본인이기 때문입니다." 라고 Apple은 밝혔다.
사용자가 동의(opt-in)해야만 지원 앱이 위험 신호를 수신할 수 있다. Apple의 기기 내 공개 내용에 따르면, 이 시스템은 통화 및 이메일 송수신 건수 등 기기 사용 패턴을 고려한다. 또한 앱 다운로드 및 콘텐츠 구매와 같은 Apple 계정 정보도 활용한다.
Apple은 상호작용 패턴, 타이밍, 상황(context), 기본 센서 데이터도 분석에 포함될 수 있다고 밝혔다. 위험 수준 생성에 사용되는 정보는 기기에서 처리되며, Apple은 사용자의 Photos, Messages, Mail 내용을 분석하지 않는다.
요청 앱은 위험 수준 결과만 전달받으며, 근거가 되는 기저 정보는 받지 않는다. Apple 역시 평가에 사용된 기기 정보는 수신하지 않지만, 앱이 요청할 당시 사용자가 시도한 행동 유형은 파악한다.
앱이 결과에 어떻게 대응할지는 Apple이 아닌 앱 자체가 결정한다. 앱은 사용자에게 본인 확인을 요청하거나, 대기 시간을 부과하거나, 경고를 표시할 수 있다.
사칭 위험 평가
앱은 사용자가 결제, 비밀번호 변경, 또는 기타 중요한 계정 보안 정보를 수정할 때 평가를 요청할 수 있다.
시스템은 세 가지 위험 수준 중 하나를 반환한다. "unknown(알 수 없음)" 등급은 의심스러운 활동의 증거가 감지되지 않았음을 의미하지만, 해당 행동이 안전하다는 것을 확인해 주지는 않는다. "medium(중간)" 등급은 일부 의심스러운 활동 징후가 감지됐음을, "high(높음)" 등급은 심각한 징후가 감지됐음을 나타낸다.
기능 관리
이 기능은 설정 > 개인 정보 보호 및 보안 > Impersonation Risk Detection에서 이용할 수 있다. '앱 개발자와 공유(Share with App Developers)'를 켜면 활성화되고, 같은 메뉴에서 공유를 비활성화할 수 있다. Apple은 기능 활성화 시 Apple 계정으로 App Store에 로그인해야 할 수 있다고 안내한다.
평가를 요청한 앱은 최근 활동(Recent Activity)에 표시된다. 사용자는 접근 이유(Reasons for Access)를 열어 앱의 요청을 유발한 행동을 검토하고, 앱별로 접근 권한을 개별적으로 비활성화할 수 있다.
메인 설정 또는 개별 앱 접근 권한 변경은 적용까지 최대 24시간이 소요될 수 있다.
