iPhone 보안 체크리스트 2026 — 순서대로 확인해야 할 모든 항목

요약: 대부분의 iPhone은 기본 보안이 훌륭하지만, Apple은 기본적으로 꺼져 있거나 메뉴 세 단계 깊숙이 묻혀 있거나 편의를 위해 덜 비공개적인 옵션으로 설정된 수십 가지 개인정보 보호 및 보안 설정을 제공합니다. 이 체크리스트는 그 모든 항목을 다룹니다. 시간이 부족하다면 인증 섹션의 첫 다섯 항목만으로도 보안 가치의 대부분을 얻을 수 있습니다. 꼼꼼하게 확인하고 싶다면 18개 항목 전체를 진행하세요 — 전체 과정은 약 30분이 소요됩니다. iPhone 전용 설정을 넘어선 더 광범위한 예방 전략은 2026년 iPhone을 더 안전하게 만드는 방법 가이드를 참고하세요.

빠른 참조 요약

세부 안내를 시작하기 전에, 우선순위 등급과 함께 전체 체크리스트를 한눈에 살펴보세요. 세부 내용을 한 번 읽은 후 빠른 참조로 활용하세요.

이제 각 항목을 세부적으로 살펴보겠습니다 — 무엇을 해야 하는지, 정확히 어디서 설정을 찾는지, 그리고 왜 중요한지를 설명합니다.

인증 (항목 1–5)

인증은 정문입니다. 공격자가 휴대폰을 잠금 해제하거나 Apple ID에 접근할 수 있다면 다른 모든 설정은 의미가 없습니다 — 이미 모든 것을 손에 넣은 것입니다. 이 다섯 가지 항목은 그 정문을 안전하게 지킵니다.

1. 강력한 영숫자 암호 설정

위치: 설정, Face ID 및 암호(또는 Touch ID 및 암호), 암호 변경 순으로 이동합니다. "암호 옵션"을 탭하고 "사용자 설정 영숫자 코드"를 선택하세요.

이유: 4자리 암호는 10,000가지 조합밖에 없어 전용 하드웨어로 수 분 안에 무차별 대입 공격이 가능합니다. 6자리 숫자 코드는 100만 가지 조합으로 더 낫지만 여전히 취약합니다. 8자 이상의 영숫자 코드(문자 + 숫자 + 기호)는 수십억 가지 조합을 가지며 iOS의 속도 제한으로 인해 사실상 무차별 대입이 불가능합니다. 일상적인 잠금 해제에는 Face ID나 Touch ID를 사용하기 때문에 암호를 직접 입력할 일이 거의 없으므로, 더 길고 강력한 암호를 사용해도 불편함이 없습니다.

피해야 할 것: 생일, 전화번호, 000000, 123456, 반복 숫자 등 추측하기 쉬운 것은 피하세요. 당신을 아는 사람이 10번 시도 안에 맞출 수 있다면 충분히 강력하지 않습니다. 법 집행 기관과 정교한 공격자들이 사용하는 GrayKey 및 Cellebrite 장치는 취약한 암호를 악용합니다. 강력한 영숫자 코드를 사용하면 그들의 작업이 수십 배 더 어려워집니다.

2. Face ID / Touch ID 활성화

위치: 설정, Face ID 및 암호 순으로 이동합니다. iPhone 잠금 해제, Apple Pay, iTunes 및 App Store, 암호 자동 완성, 기타 사용 가능한 모든 옵션에 Face ID가 설정되어 있는지 확인하세요.

이유: 생체 인증은 두 가지 목적을 제공합니다. 첫째, 편의성을 위해 암호를 약하게 설정하고 싶은 유혹이 생기지 않을 만큼 잠금 해제를 빠르게 만들어 줍니다. 둘째, 특정 민감한 작업(비밀번호 변경, Apple Pay 승인)에 실제로 본인이 있어야 함을 보장합니다 — 암호는 관찰하고 복제할 수 있지만 얼굴이나 지문은 (실질적으로) 그럴 수 없습니다.

3. Apple ID 이중 인증 활성화 확인

위치: 설정, 상단의 이름, 로그인 및 보안, 이중 인증 순으로 이동합니다.

이유: Apple ID는 iCloud 백업, 나의 iPhone 찾기, iMessage, FaceTime, App Store 구매, 그리고 잠재적으로 이메일까지 제어합니다. 공격자가 2FA 없이 Apple ID를 탈취하면 기기를 원격으로 초기화하고, iCloud 동기화 메시지를 읽고, 사진을 다운로드하고, 계정에서 잠글 수 있습니다. 2FA가 활성화되면 신뢰할 수 있는 기기 중 하나에도 접근이 필요하므로 공격이 훨씬 어려워집니다. Apple은 대부분의 신규 계정에서 2FA를 필수로 만들었지만, 오래된 계정은 아직 꺼져 있을 수 있습니다. 확인하세요.

4. 도난 기기 보호 활성화

위치: 설정, Face ID 및 암호, 아래로 스크롤하여 도난 기기 보호, 활성화 순으로 이동합니다.

이유: iOS 17.3에서 도입된 이 기능은 특정 공격 패턴을 방어합니다. 누군가 암호를 훔쳐보고(예: 술집에서 어깨너머로 보기) 휴대폰을 훔치는 경우입니다. 도난 기기 보호 없이는 그 암호만으로 Apple ID 비밀번호를 변경하고, 나의 iPhone 찾기를 비활성화하고, 계정에서 영구히 잠글 수 있습니다. 활성화하면 익숙하지 않은 위치에서 민감한 작업(Apple ID 비밀번호 변경, 나의 iPhone 찾기 끄기, Face ID 변경)을 수행할 때 생체 인증과 1시간 보안 지연이 필요합니다. 이 단 하나의 설정만으로 출시 이후 수천 건의 "도난 iPhone" 계정 탈취 사례를 막아왔습니다.

5. 자동 잠금을 30초 또는 1분으로 설정

위치: 설정, 디스플레이 및 밝기, 자동 잠금 순으로 이동합니다.

이유: 자동 잠금 시간이 짧을수록 휴대폰이 잠금 해제된 상태로 방치되는 시간이 줄어듭니다. 테이블에 휴대폰을 내려놓고 자리를 비울 때, 30초 자동 잠금이면 누군가 잠금 해제된 기기에 접근할 수 있는 시간이 30초에 불과합니다. 5분(일반적인 기본값)은 너무 깁니다. Face ID가 재잠금 해제를 즉각적으로 만들어 주기 때문에 편의성 희생은 거의 없습니다.

개인정보 보호 설정 (항목 6–9)

이 설정들은 앱과 Apple 자체가 기기에서 수집할 수 있는 데이터를 제어합니다. 직접적으로 해킹을 막지는 않지만, 프로파일링, 소셜 엔지니어링, 표적 공격에 활용할 수 있는 데이터를 줄여줍니다.

6. 앱 추적 투명성 — 모든 추적 거부

위치: 설정, 개인정보 보호 및 보안, 추적 순으로 이동합니다. "앱에서 추적 요청 허용"을 끄면 모든 추적 요청이 자동으로 거부됩니다 — 앱에게 프롬프트조차 표시되지 않습니다.

이유: 이 설정이 켜져 있으면 크로스앱 추적을 위해 IDFA(광고주 식별자)에 접근하려는 앱이 자동으로 거부됩니다. 이것이 모든 추적을 막지는 않습니다 — 앱은 여전히 지문 채취와 서버 측 어트리뷰션을 사용할 수 있습니다 — 하지만 광고 업계가 의존해온 손쉽고 신뢰할 수 있는 크로스앱 식별자를 제거합니다. "묻기"(앱별 프롬프트 표시)보다 완전히 끄는 것(모두 거부)이 더 간단하고 실수로 "허용"을 탭하는 일을 방지합니다.

7. 위치 서비스 감사

위치: 설정, 개인정보 보호 및 보안, 위치 서비스 순으로 이동합니다. 목록의 모든 앱을 검토하세요.

해야 할 일: 각 앱에 대해 필요한 최소 접근 권한을 선택하세요. 대부분의 앱은 "앱 사용 중"이나 "안 함"으로 설정해야 합니다. "항상"이 진정으로 필요한 앱은 거의 없습니다 — 내비게이션(Google Maps, Waze), 피트니스 트래커, 나의 iPhone 찾기가 주요 예외입니다. 아래로 스크롤하여 "시스템 서비스"를 탭하세요 — "iPhone 분석", "경로 및 교통", "지도 개선", "중요 위치"(자주 방문하는 모든 장소를 기록함)를 비활성화하세요. "나의 iPhone 찾기", "긴급 전화 & SOS", "시간대 설정"은 켜두세요.

이유: 위치 데이터는 매우 민감합니다. 집과 직장 위치, 종교 활동, 방문하는 사람, 병원이나 변호사를 다녀왔는지, 일상 패턴 등을 드러냅니다. "항상" 위치 접근 권한을 가진 앱은 지속적으로 추적하여 데이터 브로커에 판매할 수 있습니다. "앱 사용 중"으로 제한하면 앱이 활성화된 상태에서만 위치를 가져옵니다.

8. 분석 및 광고 데이터 공유 비활성화

위치: 설정, 개인정보 보호 및 보안, 분석 및 향상 순으로 이동합니다. "iPhone 분석 공유", "Siri 및 받아쓰기 향상", "iCloud 분석 공유", "어시스티브 보이스 기능 향상" 등 모든 토글을 끄세요. 그런 다음 설정, 개인정보 보호 및 보안, Apple 광고로 이동하여 "개인화된 광고"를 끄세요.

이유: 이 토글들은 Apple이 기기에서 진단 및 사용 데이터를 받을지 여부를 제어합니다. Apple의 데이터 관행이 대부분보다 낫지만, 개인정보 보호를 극대화하는 선택은 아무것도 공유하지 않는 것입니다. "개인화된 광고"를 비활성화하면 Apple의 자체 광고 네트워크(App Store 및 Apple News)가 광고 타겟팅에 데이터를 사용하지 않습니다. 이 중 어느 것도 휴대폰 기능에 영향을 미치지 않습니다.

9. 민감한 권한 검토 (카메라, 마이크, 연락처, 사진)

위치: 설정, 개인정보 보호 및 보안 순으로 이동합니다. 각 카테고리를 탭하세요: 카메라, 마이크, 연락처, 사진, 캘린더, 미리 알림, Bluetooth, 로컬 네트워크.

해야 할 일: 각 권한에 대해 "이 앱이 내가 사용하는 목적을 위해 이것이 필요한가?"라고 자문해보세요. 소셜 미디어 앱은 사진 게시를 위해 카메라 접근이 합리적으로 필요할 수 있습니다. 날씨 앱은 연락처가 필요하지 않습니다. 사진의 경우 가능하면 "전체 접근" 대신 "선택한 사진"(iOS 16부터 사용 가능)을 사용하세요 — 전체 라이브러리를 노출하지 않고 특정 사진에 대한 접근만 허용할 수 있습니다. 의미가 없는 권한은 취소하세요. "로컬 네트워크"에 특히 주의하세요 — 많은 앱이 WiFi의 기기를 탐색하기 위해 이것을 요청하지만, 홈 네트워크 지문 채취에도 사용될 수 있습니다. 앱이 스마트 홈 기기를 제어하거나 로컬 네트워크 탐색이 필요하지 않다면 거부하세요.

iCloud 보안 (항목 10–12)

iCloud에는 백업, 사진, 메시지, 비밀번호, 건강 데이터 등이 저장됩니다. 이를 보안하는 것은 휴대폰 자체를 보안하는 것만큼 중요합니다 — iCloud 데이터는 Apple ID 자격 증명을 가진 모든 기기에서 접근할 수 있기 때문입니다.

10. iCloud 고급 데이터 보호 활성화

위치: 설정, 이름, iCloud, 고급 데이터 보호 순으로 이동합니다. 설정 과정을 따르세요.

이유: 기본적으로 Apple은 대부분의 iCloud 데이터에 대한 암호화 키를 보유하고 있습니다 — 법적 요청에 따라 복호화할 수 있으며, Apple 인프라 침해 시 노출될 수 있습니다. 고급 데이터 보호는 iCloud 백업, 사진, 메모, 미리 알림, 음성 메모, Safari 북마크, Siri 단축어, Wallet 패스 등에 대한 종단 간 암호화를 활성화합니다. ADP가 활성화되면 기기만 복호화 키를 보유합니다 — Apple조차 데이터를 읽을 수 없습니다. 이것이 가장 중요한 단 하나의 iCloud 보안 설정입니다. 단점: 신뢰할 수 있는 모든 기기와 복구 키를 잃으면 Apple도 데이터 복구를 도울 수 없습니다. 그래서 항목 12(복구 연락처)가 이 항목과 쌍으로 구성됩니다.

아직 적용되지 않는 항목: iCloud 메일, 연락처, 캘린더는 Apple 이외의 이메일/캘린더 프로토콜과 상호 운용해야 하기 때문에 ADP에서도 종단 간 암호화가 적용되지 않습니다. Apple의 공식 보안 가이드에서 적용되는 데이터 카테고리를 정확히 확인할 수 있습니다.

11. 나의 iPhone 찾기 활성화 확인

위치: 설정, 이름, 나의 찾기, 나의 iPhone 찾기 순으로 이동합니다. "나의 iPhone 찾기", "나의 네트워크 찾기", "마지막 위치 보내기"가 모두 켜져 있는지 확인하세요.

이유: 휴대폰을 분실하거나 도난당했을 때 나의 iPhone 찾기를 통해 위치를 추적하고, 소리를 재생하고, 분실 모드로 표시하거나(기기를 잠그고 메시지 표시), 원격으로 데이터를 지울 수 있습니다. "마지막 위치 보내기"는 배터리가 심각하게 낮아질 때 자동으로 위치를 Apple에 전송합니다 — 배터리가 방전되더라도 마지막 위치를 알 수 있습니다. "나의 네트워크 찾기" 옵션은 근처 Apple 기기의 Bluetooth 신호를 사용하여 오프라인 상태에서도 휴대폰을 찾을 수 있습니다. 이 기능들은 수천 대의 도난 휴대폰을 찾는 데 도움이 되었으며, 무엇보다 휴대폰을 회수할 수 없을 경우 원격 데이터 삭제 기능이 데이터를 보호합니다.

12. 계정 복구 연락처 및 복구 키 설정

위치: 설정, 이름, 로그인 및 보안, 계정 복구 순으로 이동합니다. 복구 연락처를 최소 한 명 추가하세요(Apple 기기를 가진 신뢰할 수 있는 가족 또는 친구). 선택적으로 복구 키도 생성하세요.

이유: 고급 데이터 보호가 활성화된 상태에서 모든 신뢰할 수 있는 기기에 대한 접근을 잃으면 복구 경로가 없는 한 데이터에 영구적으로 접근할 수 없게 됩니다. 복구 연락처는 접근 권한을 되찾아야 할 때 신원을 확인할 수 있습니다. 복구 키는 오프라인으로 보관하는(메모가 아닌 인쇄물로) 28자리 코드로, 최후의 수단으로 계정 잠금을 해제할 수 있습니다. 복구 연락처를 최소 한 명 설정하고, 추가 안전망을 원한다면 복구 키는 이중 보험입니다.

네트워크 보호 (항목 13–15)

휴대폰은 셀룰러, WiFi, 때로는 둘 다 — 항상 네트워크에 연결되어 있습니다. 네트워크 수준의 보호는 연결 자체가 공격 벡터가 되지 않도록 합니다.

13. VPN 또는 DNS 필터링 서비스 사용

위치: App Store에서 VPN 기반 필터 앱(Casper's Cloak, AdGuard, 또는 NextDNS 구성)을 설치합니다. 프롬프트가 뜨면 VPN 프로파일을 활성화하세요.

이유: VPN 기반 DNS 필터는 두 가지 역할을 합니다. 첫째, 트래픽을 암호화합니다 — 공공 WiFi 네트워크, ISP, 네트워크 운영자가 내용을 관찰하거나 주입할 수 없습니다. 둘째, 알려진 악성 도메인(피싱 사이트, 악성코드 명령·제어 서버, 광고 추적기)으로의 연결을 휴대폰이 콘텐츠를 로드하기 전에 DNS 수준에서 차단합니다. 이것은 모든 앱에서 작동하는 외부 방어 계층입니다 — 위에서 설정한 앱 권한 제한의 네트워크 버전입니다. Casper's Cloak은 아직 차단 목록에 없는 제로데이 피싱 도메인을 포착하는 AI 위협 탐지와 수만 개의 알려진 추적기 엔드포인트를 차단하는 추적기 차단을 추가로 제공합니다.

14. 알 수 없는 WiFi 네트워크 자동 연결 비활성화

위치: 설정, Wi-Fi, "네트워크에 연결 요청"으로 이동하여 "요청" 또는 "끔"으로 설정합니다. 또한: 저장된 공공 네트워크(카페, 공항, 호텔)에 대해 정보 아이콘을 탭하고 "자동 연결"을 비활성화하세요.

이유: iPhone은 이전에 연결한 WiFi 네트워크를 기억하고 감지되면 자동으로 재연결합니다. 공격자들은 이를 악성 트윈 액세스 포인트로 악용합니다 — 이전에 그 이름으로 네트워크에 연결한 적이 있기 때문에 자동으로 연결되는 "Starbucks WiFi" 또는 "Airport Free WiFi"라는 악성 핫스팟입니다. 연결되면 공격자가 DNS를 제어하고, 가짜 포털 피싱 페이지를 제공하고, 암호화되지 않은 트래픽을 관찰할 수 있습니다. 공용 네트워크의 자동 연결을 비활성화하면 어떤 네트워크에 연결할지 의식적으로 선택하게 됩니다.

15. iCloud Private Relay 활성화 (iCloud+ 구독자)

위치: 설정, 이름, iCloud, Private Relay 순으로 이동합니다. 켜세요.

이유: Private Relay는 Safari 트래픽을 이중 홉 릴레이 아키텍처를 통해 라우팅합니다(Apple은 IP를 볼 수 있지만 목적지를 볼 수 없고, 서드파티 릴레이는 목적지를 볼 수 있지만 IP는 볼 수 없습니다). 이를 통해 Safari에서 웹사이트가 실제 IP 주소를 볼 수 없어 강력한 추적 신호를 차단합니다. Safari에만 적용됩니다 — 다른 브라우저나 앱에는 적용되지 않습니다. 이미 VPN(항목 13)을 사용하고 있다면 모든 트래픽의 IP 마스킹 기능이 커버됩니다. Private Relay는 VPN이 활성화되어 있을 때도 Safari 전용 이중 홉 분리를 추가하지만, VPN 제공업체 설정에 따라 두 가지가 다르게 상호작용할 수 있습니다.

앱 위생 (항목 16–18)

휴대폰의 모든 앱은 잠재적인 공격 표면입니다. 설치된 앱의 수를 줄이고 최신 상태를 유지하면 그 표면을 최소화할 수 있습니다.

16. 설치된 앱 검토 및 미사용 앱 삭제

위치: 설정, 일반, iPhone 저장 공간 순으로 이동합니다. 크기 순으로 정렬된 모든 앱과 마지막 사용 날짜가 표시됩니다.

해야 할 일: 스크롤하면서 3개월 이상 사용하지 않은 앱을 삭제하세요. 설치된 모든 앱은 부여한 권한에 잠재적으로 접근할 수 있고, 패치 전에 악용될 수 있는 취약점을 포함할 수 있으며, 추적에 사용될 수 있는 백그라운드 프로세스를 실행합니다. 앱이 적을수록 잠재적인 공격 벡터도 적습니다. 나중에 앱이 다시 필요하면 App Store에서 언제든지 다시 다운로드할 수 있습니다.

17. 알 수 없는 구성 프로파일 확인

위치: 설정, 일반, VPN 및 기기 관리 순으로 이동합니다. 이 메뉴 항목이 나타나지 않으면 프로파일이 설치되어 있지 않은 것입니다(정상입니다).

이유: 구성 프로파일은 루트 인증서 설치, DNS 변경, VPN 구성, App Store 외부 앱 설치 등 심층 시스템 설정을 수정할 수 있습니다. 합법적인 사용에는 기업 기기 관리(MDM), 통신사 설정, 일부 VPN/DNS 앱이 포함됩니다. 인식할 수 없고 설치한 기억이 없는 프로파일을 발견하면 심각한 위험 신호입니다. 스토킹웨어와 일부 악성코드는 iOS에서 지속성을 확립하기 위해 구성 프로파일을 사용합니다. 설명할 수 없는 프로파일을 발견하면 즉시 삭제하세요.

18. 앱 및 OS 자동 업데이트 활성화

위치: OS의 경우: 설정, 일반, 소프트웨어 업데이트, 자동 업데이트 순으로 이동하여 모든 토글을 켭니다(iOS 업데이트 다운로드, iOS 업데이트 설치, 보안 대응 및 시스템 파일). 앱의 경우: 설정, App Store에서 "앱 업데이트"를 활성화하세요.

이유: 2026년 성공적인 익스플로잇의 대부분은 이미 패치된 취약점을 표적으로 합니다. 자동 업데이트는 보안 수정 사항이 나오는 즉시 받을 수 있도록 보장하여 Apple이 패치를 게시한 후 설치까지의 시간을 줄입니다. 소규모 보안 대응 — 전체 OS 릴리스 사이에 배포되는 소규모 패치 — 은 특히 중요한데, 이는 활발히 악용되는 취약점을 해결하기 때문입니다. 세 가지 토글을 모두 켜면 신경 쓰지 않아도 휴대폰이 항상 최신 상태를 유지합니다.

이 목록을 얼마나 자주 재확인해야 할까요

이 설정의 대부분은 한 번 설정하면 신경 쓸 필요가 없습니다. 하지만 세 가지 카테고리는 주기적인 검토가 필요합니다:

1. 앱 권한 (항목 7 및 9): 분기별로 검토하세요. 새로 설치한 앱이 권한을 얻고, 이미 있는 앱이 업데이트 후 추가 권한을 요청할 수 있습니다. 5분의 분기별 검토로 권한 증가를 잡아낼 수 있습니다.
2. 설치된 앱 (항목 16): 분기별로 검토하세요. 사용하지 않는 앱을 삭제하세요. 앱이 적을수록 공격 표면이 작아집니다.
3. 비밀번호 (이 목록에는 없지만 관련됨): 들은 대규모 데이터 유출 후 설정, 암호, 보안 권장 사항을 확인하세요. iCloud Keychain은 손상된 자격 증명에 대해 경고합니다 — 플래그가 표시되면 즉시 수정하세요.

나머지 — 암호, 2FA, 고급 데이터 보호, 자동 업데이트 — 는 한 번 설정하면 구성이 유지됩니다. Apple이 주요 iOS 릴리스에서 기본값을 변경하면 일반적으로 업데이트 과정에서 강조 표시됩니다. iOS 20이 출시되어 중요한 새 설정이 생기면 이 체크리스트를 업데이트하겠습니다.

결론

iPhone은 기본 보안이 강력하지만, 기본값과 강화된 상태 사이의 차이는 상당합니다. 이 체크리스트의 18가지 항목 — 영향도 순으로 우선순위가 정해져 있습니다 — 을 완료하는 데 약 30분이 걸립니다. 처음 다섯 가지(인증)가 보안 가치의 대부분을 제공합니다. 고급 데이터 보호(항목 10)는 대부분의 사람들이 아직 활성화하지 않은 단일 최대 iCloud 보안 업그레이드입니다. 네트워크 수준 보호(항목 13)는 모든 앱에서 작동하는 외부 방어 계층을 추가합니다. 그리고 정기적인 권한 감사(항목 7, 9, 16)는 앱이 시간이 지나면서 조용히 요청하는 불필요한 데이터 접근의 점진적 축적을 방지합니다.

이 페이지를 북마크하고 권한 및 앱 검토를 위해 분기별로 다시 방문하세요. 기술 도움을 요청하는 가족에게 전달하세요 — 추가 설명 없이도 누구나 따를 수 있을 만큼 구체적인 지침입니다.