비상 비밀번호, 패닉 코드, 비상 패턴 쉽게 이해하기
대부분의 보안은 낯선 사람을 막는 데 초점을 둡니다. 비상 비밀번호는 다른 순간을 위한 것입니다. 누군가 바로 옆에 서서 들어가게 해 달라고 강요하는 순간입니다. 이 가이드에서는 비상 비밀번호가 무엇인지, 어디서 유래했는지, 휴대폰 앱은 어떻게 활용하는지, 그리고 Velcrypt의 비상 패턴이 한계까지 포함해 어떻게 작동하는지 설명합니다.
비상 비밀번호란
비상 비밀번호는 강요받을 때만 사용하는 두 번째 비밀입니다. 지켜보는 사람에게는 평범한 잠금 해제와 똑같이 보입니다. 하지만 뒤에서는 나 자신이나 내 데이터를 보호하기 위한 동작이 추가로 실행됩니다.
같은 개념을 여러 이름으로 부릅니다.
- 강압 코드(duress code): 경보 시스템과 보안 시설에서 흔히 쓰는 말입니다.
- 패닉 비밀번호 또는 패닉 PIN: 앱에서 자주 쓰입니다.
- 비상 PIN 또는 비상 패턴: 기기가 잠금 해제되는 방식에 따라 달라집니다.
핵심은 반응이 조용하다는 점입니다. 코드를 입력했을 때 사이렌이 울리거나 경고 메시지가 뜨거나 눈에 보이는 변화가 생긴다면, 강요하는 사람이 내가 저항했다는 사실을 알게 되어 오히려 더 위험해집니다.
어디서 유래했나
경보 시스템
많은 가정용·업무용 경보 패널이 강압 코드를 지원합니다. 키패드에 입력하면 경보가 평소처럼 해제되므로, 해제를 강요한 침입자는 이상한 점을 보지 못합니다. 그와 동시에 패널은 관제 센터에 위급 상황이라는 신호를 조용히 보냅니다.
은행과 보안 시설
은행 직원들은 오래전부터 무음 경보와 강압 신호를 써 왔습니다. 버튼, 암호 단어, 코드 등으로 강도에게 들키지 않고 보안 요원에게 알리는 방식입니다. 목표는 경보 패널과 같습니다. 겉으로는 따르면서 뒤로는 도움을 요청하는 것입니다.
ATM 비밀번호를 거꾸로 입력하면 경찰이 출동한다는 이야기를 들어 봤을 수도 있습니다. 이는 속설입니다. 이 아이디어가 논의되고 특허까지 나온 적은 있지만, ATM은 일반적으로 그렇게 작동하지 않으니 기대하지 마세요.
암호화 소프트웨어
디스크 암호화 도구는 이와 관련된 개념을 더했습니다. 두 번째 비밀번호로 그럴듯한 바깥 볼륨을 열고, 숨겨진 볼륨은 보이지 않게 두는 방식입니다. 아무것도 실행되지 않으므로 엄밀한 의미의 강압 코드는 아니지만, ‘일부만 내주는 것’을 안전한 선택지로 만든다는 목표는 같습니다. 그 역사는 그럴듯한 부인 가능성 설명에서 다룹니다.
휴대폰 앱은 비상 코드를 어떻게 구현하나
휴대폰에는 대개 알릴 관제 센터가 없으므로, 비상 코드는 대신 데이터를 보호합니다. 흔한 방식은 다음과 같습니다.
- 무해한 콘텐츠를 연다. 비상 코드로 위장 공간, 즉 평범해 보이는 두 번째 공간을 엽니다. 위장 금고와 비슷하며, 이것만으로는 아무것도 삭제하지 않습니다.
- 무해한 콘텐츠를 열고 나머지를 삭제한다. 비상 코드로 위장 공간을 열면서 동시에 민감한 데이터를 지웁니다. 가장 강력한 형태이며 되돌릴 수 없습니다.
- 모두 지운다. 일부 보안 중심 시스템은 기기나 앱 전체를 지우는 비상 PIN을 제공합니다. 데이터는 보호되지만 무언가 일어났다는 사실이 분명히 드러납니다.
좋은 구현과 나쁜 구현을 가르는 것은 대부분 무엇이 관찰될 수 있느냐입니다.
- 잠금 해제의 모습과 걸리는 시간이 평소와 같은가?
- 비상 코드가 설정되어 있다는 사실을 드러내는 설정, 배지, 파일이 있는가?
- 이후 화면에 달라지는 것이 있는가?
이 가운데 하나라도 코드를 들키게 만든다면, 긴장된 상황을 더 악화시킬 수 있습니다.
Velcrypt의 비상 패턴은 어떻게 작동하나
Velcrypt는 5×5 격자에 그리는 패턴으로 잠금을 해제하며, 패턴마다 각각의 금고가 열립니다. 비상 패턴은 이 모델을 바탕으로 한 Premium 기능입니다.
- 위장 금고 안에서 설정합니다. 설정 → 비상 패턴에서 설정하며, 위장 금고는 무해하고 그럴듯한 콘텐츠를 담은 두 번째 금고입니다. 첫 번째 이후의 금고에는 Premium이 필요합니다.
- 별도의 패턴을 두 번 그리고 확인합니다. 이미 금고를 여는 패턴은 쓸 수 없습니다.
- 잠금 화면에서 비상 패턴을 그리면 위장 금고가 열리고, 그 iPhone의 다른 금고는 모두 조용히, 영구적으로 삭제됩니다.
- 화면에는 아무 흔적도 없습니다. 잠금 해제의 모습과 걸리는 시간은 평소와 같습니다.
- 앱은 비상 패턴이 설정되어 있는지 절대 표시하지 않습니다. iOS 키체인에는 항상 고정 크기의 암호화된 레코드가 있고, 비상 패턴이 없을 때는 무작위 바이트가 들어 있습니다.
- iPhone 한 대에 하나. 새 비상 패턴을 설정하면 이전 것은 대체됩니다. 끄려면 비상 패턴을 그려야 하며, 끄는 것으로는 아무것도 삭제되지 않습니다.
- Premium이 만료되어도 계속 작동합니다. 설정할 때만 Premium이 필요합니다.
휴대폰의 유일한 금고에 설정하면 삭제할 다른 금고가 없으므로, Velcrypt가 이를 경고합니다.
솔직한 한계
삭제는 영구적입니다
삭제된 금고는 휴대폰에서 복구할 수 없습니다. 금고 데이터는 iCloud 및 컴퓨터 백업에서 제외되므로, 되돌릴 유일한 방법은 미리 설정 → 백업에서 만들어 둔 암호화 백업 파일입니다. 백업은 무료이며, 앱 밖에 저장된 백업 파일은 비상 패턴의 영향을 받지 않습니다. 백업이 어떻게 보호되는지는 보안 페이지에서 설명합니다.
삭제가 곧 물리적 소거는 아닙니다
플래시 저장 장치는 삭제된 바이트가 즉시 물리적으로 지워진다고 보장하지 않습니다. Velcrypt가 기대는 것은 금고 데이터가 AES-256-GCM으로 암호화되어 있고 키가 금고 디렉터리와 함께 삭제된다는 점입니다. 따라서 남은 데이터는 키가 없는 암호문일 뿐입니다.
Velcrypt의 금고에만 적용됩니다
사진 보관함, 최근 삭제된 항목, iCloud, 채팅, 다른 사람의 휴대폰에 있는 사본은 그대로 남습니다. 가져온 뒤 원본을 삭제하세요.
이미 본 것은 되돌릴 수 없습니다
누군가 진짜 패턴을 그리는 모습을 보거나 촬영했다면, 비상 패턴으로 그 사람이 아는 것을 바꿀 수는 없습니다.
책임: 비상 비밀번호를 쓰면 안 되는 경우
비상 비밀번호는 개인 안전을 위한 도구입니다. 강도, 협박, 휴대폰을 보여 달라고 요구하는 통제적인 연인 같은 순간을 위한 것입니다.
증거를 없애거나 경찰, 국경 관리 공무원, 법원의 적법한 요구를 피하는 수단이 아닙니다. 법은 나라마다 다르며, 법적 요구에 대응해 데이터를 삭제하면 증거 인멸이나 수사 방해처럼 그 자체로 범죄가 될 수 있습니다. 법적 요구를 받고 있거나 받을 것으로 예상된다면 법률 자문을 받으세요. 여행 시 주의점은 국경 통과 가이드에서 따로 다룹니다.
써야 할까?
금고 잠금 해제를 강요받는 상황이 현실적으로 그려지고, 파일을 남에게 보이느니 차라리 잃는 편이 낫다면 비상 패턴은 의미가 있습니다. 파일이 대체 불가능한데 백업이 없거나, 스트레스 속에서 어떤 패턴이 무엇을 하는지 헷갈릴 것 같다면 덜 적합합니다.
사용하기로 했다면 백업부터 하고, 그럴듯한 위장 금고를 만든 뒤 위장 금고와 비상 패턴 설정 방법을 읽어 보세요. 특정 인물 때문에 고민하고 있다면 누군가 휴대폰 잠금 해제를 강요할 때 대처법에서 더 넓은 안전 문제를 다룹니다. Premium 요금제는 가격 페이지에 있습니다.
자주 묻는 질문
비상 비밀번호란 무엇인가요?
강요받을 때만 사용하는 비밀입니다. 입력하면 지켜보는 사람에게는 평범한 잠금 해제로 보이지만, 뒤에서는 무음 경보, 위장 콘텐츠 열기, 민감한 데이터 삭제 같은 보호 동작이 함께 실행됩니다.
패닉 비밀번호와 강압 코드는 같은 건가요?
일상적으로는 같은 뜻입니다. 경보 시스템에서는 ‘강압 코드(duress code)’라는 말을, 앱이나 기기에서는 ‘패닉 비밀번호’나 ‘비상 PIN’이라는 말을 자주 씁니다. Velcrypt는 PIN 대신 패턴을 쓰므로 ‘비상 패턴’이라고 부릅니다.
ATM에서 비밀번호를 거꾸로 입력하면 경찰이 출동하나요?
아니요. ‘거꾸로 입력하는 PIN’ 이야기는 오래된 속설입니다. 은행들이 비슷한 아이디어를 연구하고 특허를 낸 적은 있지만, ATM은 일반적으로 그렇게 작동하지 않습니다. 믿지 마세요.
Velcrypt의 비상 패턴은 무엇을 하나요?
잠금 화면에서 그리면 비상 패턴을 설정한 위장 금고가 열리고, 동시에 그 iPhone의 다른 금고는 모두 조용히, 영구적으로 삭제됩니다. 잠금 해제의 모습과 걸리는 시간은 평소와 같습니다.
경찰이나 국경 관리 공무원이 접근을 요구할 때 비상 비밀번호를 써도 되나요?
그런 상황에서 데이터를 삭제하는 데 쓰면 안 됩니다. 법은 나라마다 다르며, 적법한 요구에 대응해 데이터를 삭제하면 증거 인멸이나 공무집행 방해처럼 그 자체로 범죄가 될 수 있습니다. 대신 법률 자문을 받으세요.