애플, 보안 연구자를 위한 전용 iPhone 대여 프로그램 시작

핵심 요약

• 애플이 iOS 보안 연구자를 위해 특별히 제작한 iPhone인 SRD(Security Research Device) 프로그램을 시작했으며, 2026년 10월 30일까지 신청을 받고 있다.
• SRD는 iOS의 보안 기능을 우회할 필요 없이 연구를 수행할 수 있는 특별 제작 iPhone으로, 소프트웨어 미리보기, 보안 베타 프로젝트, 연구 커뮤니티 접근 및 특수 도구를 제공한다.
• 연구자는 쉘 접근, 자유로운 도구 실행, 자체 인타이틀먼트 설정, 커널 커스터마이징이 가능하며, Apple Pay와 서드파티 앱을 제외한 모든 iOS와 iPhone 컴포넌트를 연구할 수 있다.
• SRD로 발견한 취약점은 자동으로 Apple Security Bounty 대상이 되며, 미리보기 및 베타 소프트웨어 프로그램에서 발견한 경우 보너스 상금을 받을 수 있다.
• SRD는 12개월 갱신 가능한 대여 형태로 제공되며, 연구 목적의 통제된 환경에서만 사용해야 하고, 프로그램 참여자 소재지에 항상 보관해야 한다.
• 발견한 취약점은 즉시 애플에 보고해야 하며, 서드파티 코드의 버그는 해당 회사에도 알려야 한다.
• 신청 자격은 애플 플랫폼 또는 다른 현대 운영체제에서 보안 문제 발견 경력이 있어야 하고, 지정된 국가에 거주하며, 법정 성인 나이 이상이어야 하며, 현재나 지난 12개월 이내 애플 직원이 아니어야 한다.
• 회사나 대학 등 조직으로 신청하는 경우 권한 있는 담당자가 접근할 인원 전체의 이름을 제공해야 하며, 승인 후 각 인원이 책임을 인정해야 한다.