T2 칩에 대한 알아야 할 것들

임민호

2022-10-22 14:14:18 • 기타 • 검증된 솔루션

오늘은 MacBook 기기의 Apple T2 보안 칩에 대해 소개해 볼까합니다. 애플 T2는 여러 가지 방법으로 장치의 보안과 성능을 향상시키고 데이터를 보호합니다.

2017년 이후 모든 MacBook 모델에는 T2 보안 칩이 장착되어 있는데요. 오늘은 사용자가 직면할 수 있는 다양한 단점과 문제점에 대해서도 다뤄볼 예정입니다. T2 칩의 모든 것을 알고 싶다면 계속 읽어보시기 바랍니다.

T2 칩이란 무엇인가요?
T2 칩은 어떻게 보안을 강화하나요?
Apple T2 보안 칩이 탑재된 컴퓨터 목록
보안칩과 관련된 문제점?
Apple T2 칩으로 Mac 모델을 식별하는 방법?

T2 칩이란 무엇인가요?

Apple T2 Chip

T2 칩은 Apple이 노트북 및 컴퓨터용으로 개발한 보안 칩입니다. Apple이 MacBook용으로 개발한 2세대 맞춤형 칩으로, 보안을 강화하고 기기의 성능을 향상시킵니다. 암호화된 데이터 저장, Touch ID 데이터 보안, 더 나은 신호 및 이미지 처리, 더 나은 하드웨어 보안과 같은 다양한 용도가 있습니다.

T2 칩은 단순한 보안 칩이 아니라 그 자체가 작은 프로세서입니다. 저는 개인적으로 MacBook 또는 데스크탑을 구매하려는 모든 분들에게 T2 칩이 장착된 모든 모델을 추천합니다. 보안을 강화하는 한 편 속도도 놀라울 만큼 빠릅니다.

일반 Mac은 T2 칩이 없다는 사실 때문에 시장에서 더 이상 수요가 많지 않습니다. iMac Pro는 출시된 이후로 T2 칩을 가지고 있으며, Apple은 앞으로 출시될 모든 기기에도 T2 칩을 사용할 것입니다. iMac에는 여전히 칩이 없으며 Apple에서 아마 곧 업뎃할 것 같습니다. 소비자들은 모든 MacBook과 iMac에 T2 칩이 탑재될때 까지 오랫동안 기다려 왔는데요. 그만큼 기다릴 가치가 있었던거죠.

T2 칩은 어떻게 보안을 강화하나요?

Apple T2 보안 칩은 Apple의 Mac용 2세대 맞춤형 실리콘 칩입니다.T2 칩은 암호화된 저장 장치, 보안 시동 기능, 향상된 이미지 신호 처리 및 Touch ID 데이터의 보안과 같은 기능을 Mac에 제공합니다. 이전 모델의 T1 칩은 Touch Bar와 지문 센서를 관리하는 데 도움이 되었습니다. 또한 Apple에서 제작하지 않은 하드웨어를 감지하는 데 도움이 되었고 시스템 관리 컨트롤러의 통합에 도움이 되었습니다.

기본적으로 T2 칩이 컴퓨터의 보안과 성능을 향상시키는 네 가지 방법이 있습니다. 이 중 두 가지만 MacBook Pro와 Air에 적용됩니다.

보안 부트

Secure Boot

T2 칩은 커널 확장, 펌웨어, macOS 커널과 같이 Mac의 부팅 프로세스에서 사용되는 모든 것이 Apple에서 검증되었는지 확인할 수 있습니다. 따라서 해커는 악성 코드를 입력하여 Mac을 제어할 수 없게 되죠. 보안 부팅은 Apple에서 확인한 코드를 통해서만 작동합니다. Mac 장치에서 Windows 10을 실행할 수 있는 부트로더는 한 가지 예외입니다.

모든 설정이 기본값일 경우 외부 드라이브로는 부팅이 불가능합니다. 이로 인해 내부 문제를 해결하기가 어렵습니다. macOS 복구에 있는 시동 보안 유틸리티를 통해 이 모든 것을 제어할 수 있습니다. 이는 이전 macOS 버전을 설치하거나 외부 드라이브에서 부팅하려는 경우 보안을 줄이는 데 도움이 됩니다.

암호화된 저장소

Storage by T2 chip

T2 칩에는 SSD 컨트롤러와 암호화 엔진이 있으며 SSD의 데이터를 즉시 해독하고 암호화할 수 있습니다. File Vault를 실행하는 것과 동일한 기술을 사용하며 시작할 때 암호를 입력해야 합니다. T2 칩을 사용하여 데이터를 암호화할 때 올바른 비밀번호를 사용하지 않고는 암호해독이 불가능합니다.

Mac에 외부 및 내부 하드 드라이브가 있는 경우 T2 보호가 작동하지 않지만 File Vault를 사용할 수 있습니다. T2를 통해 데이터를 저장하고 암호화할 때 가장 좋은 점은 유효한 암호를 사용하지 않고는 해독할 수 없다는 것입니다.

MacBook이 손상되거나 분실된 경우에도 올바른 암호를 사용하지 않고는 누구도 데이터를 얻을 수 없기 때문에 데이터의 안전과 개인 정보 보호에 대해 안심할 수 있습니다. 가장 큰 단점은 비밀번호를 잊어버리면 손실된 데이터와 파일을 복구할 수 없다는 것입니다.

T2 칩은 또한 잘못된 암호와 여러 번의 시도를 제어할 수 있습니다. 처음 14번은 기다리지 않고 바로 시도할 수 있지만 그 이후에는 15~30번 시도할 때 기다려야 합니다. 마지막 3번은 각 시도 사이에 1시간을 기다린 후 시도할 수 있습니다.

220번을 시도하면 더 이상 암호 입력을 시도할 수 없으며 그 이후의 데이터 해독 요청은 칩에서 처리되지 않습니다. 결과적으로 데이터가 영원히 손실될 수 있으며 따라서 항상 백업을 하는 것이 중요합니다.

터치 ID

Touch ID

Mac 터치바에는 터치 ID 지문 센서가 내장되어 있으며 Mac 장치에 들어가거나 로그인하는 데 사용할 수 있습니다. 비밀번호를 입력할 필요가 없이 T2 칩이 지문을 식별합니다. 장치를 다시 시작하거나 켤 때 암호를 입력해야 합니다. 48시간 이상 잠금 해제하지 않은 경우 T2 칩은 지문을 인식하지 않으며 암호가 필요합니다.

156시간 동안 한 번도 비밀번호를 사용하지 않거나 올바른 지문을 5회 사용하지 않거나 지난 4시간 동안 지문을 사용하여 로그인한 경우 T2 칩에서 지문을 인식하지 못하며, 이 경우 비밀번호를 입력해야 합니다.

마이크 드롭

T2 칩과 직접적인 관련이 없지만 MacBook에 T2 칩이 있는 경우 하드웨어 연결 해제 기능을 사용하면 MacBook의 덮개를 닫을 때마다 마이크 연결을 해제할 수 있습니다. 이렇게 하면 어떤 소프트웨어도 마이크를 켜지 않고 음성 데이터를 듣거나 저장하지 않습니다.

마이크 연결해제는 필수 기능인데요. 덮개를 닫아도 페이스타임은 꺼지지 않기에 검은색 화면외에 아무 것도 포착하지 못합니다. 카메라 시야가 완전히 차단되어 보안도 강화됩니다. 하지만 보안 기능이 향상되더라도 외부 부팅을 실행하거나 다른 운영 체제를 사용할 수 없습니다.

Apple T2 보안 칩이 있는 컴퓨터 목록

T2 보안 칩이 탑재된 모델 리스트를 한 번 살펴볼까요?

MacBook Air 2018

MacBook Air 2018, MacBook Air 2019, MacBook Air 2020
Mac Pro(2019, 랙), Mac Pro 2019, iMac Pro, iMac Pro Retina 5k 2020
MacBook Pro 13인치 2020 2 Thunderbolt 3 포트, MacBook Pro 13인치 2020 4 Thunderbolt 3 포트, MacBook Pro 13인치 2020 4 Thunderbolt 3 포트
MacBook Pro 16인치 2019, MacBook Pro 15인치 2019, MacBook Pro 13인치2019 2 Thunderbolt 3 포트, MacBook Pro 13인치 2019 4 Thunderbolt 3 포트
MacBook Pro 13인치- 2018 4 Thunderbolt 3 포트, MacBook Pro 15인치- 2018

보안칩과 관련된 문제

Apple이 공식적으로 T2 칩에 몇가지 문제점이 있다고 언급했는데요. 바로 제3자 수리를 차단했다는 것입니다. 이는 기기를 직접 수리하려는 사람들에게 어느 정도 불편함을 느끼게 합니다. Touch ID 센서, 마더보드 등은 수리 후 Mac이 원활하게 실행되도록 소프트웨어 진단이 필요합니다.

이 칩은 또한 USB2.0을 사용할 때 오디오 글리치 문제를 일으켰지만 USB 3.0에는 영향을 미치지 않습니다. T2 칩을 사용하면 제한된 소프트웨어를 실행할 수 있으며 다른 운영 체제를 설치하려고 하면 개입합니다. Mac 시동 시 Command+R 키를 누르고 있으면 시동 보안 유틸리티가 실행됩니다. 여기에서 보안을 비활성화하여 다른 OS를 실행하거나 외부 드라이브에서 부팅을 수행할 수 있습니다.

탈옥 리스크:맥북은 USB-C 케이블을 연결하고 재부팅한 후 Checkra1n 0.11.0을 실행하는 사람에 의해 탈옥될 수 있습니다. 이는 국경에서 보안 검사를 받는 사람들이나 맥북 데이터베이스가 많은 회사에 좋지 않습니다. 이러한 장치는 공격에 취약합니다.
패치 불가: T2 보안칩은 모두 패치가 불가능하며, 공격 시 브릿지 OS를 재설치하여 대처할 수 있습니다. 이는 Apple 구성기를 사용하여 설치할 수 있습니다. 장치가 위협을 받고 있다고 생각되면 SMC 페이로드 무결성을 확인하고 장치가 무인 상태로 남아 있지 않은지 확인하세요.