Privacy & Control

침입 방지 및 암호학적 삭제(Crypto-Erase)의 이해

2026년 11월 15일 · 4 min read

GemReader의 심층 방어 보안과 3회 PIN 오류 시 자동 삭제 기능이 무차별 대입 공격으로부터 민감한 잠긴 라이브러리를 어떻게 지켜내는지 알아봅니다.

침입 방지가 중요한 이유

4자리 PIN 번호는 입력하기 편리하지만, 변조 방지 기능이 없다면 스마트폰을 물리적으로 손에 넣은 승인되지 않은 사람이 올바른 번호를 찾을 때까지 체계적으로 조합을 시도할 수 있습니다.

잠긴 라이브러리를 무차별 대입 탐색으로부터 진정으로 안전하게 보호하기 위해 GemReader는 심층 방어(defense-in-depth) 침입 보호 기능을 도입했습니다. 끝없는 번호 추측을 허용하는 대신, 엄격한 3회 시도 제한을 적용하고 즉각적인 암호학적 삭제(Crypto-Erase) 안전장치를 둡니다.

준비해야 할 사항

침입 방지 기능이 실제로 어떻게 작동하는지 이해하기 위해 다음 사항을 확인해 주세요:

  • 사전 준비: 4자리 PIN 번호로 구성된 최소 하나의 잠긴 라이브러리.
  • 인지 사항: 3회 시도 안전장치와 오프라인 GemPack 백업 보관의 중요성에 대한 명확한 이해.

단계별 이용 안내

  1. 컬렉션 목록에서 잠긴 라이브러리를 탭하면 보안 PIN 키패드가 나타납니다.
  2. 첫 번째 시도: 잘못된 PIN 번호를 입력하면 키패드가 부드러운 햅틱 피드백을 제공하며 2회의 기회가 남았음을 알려줍니다.
  3. 두 번째 시도: 잘못된 PIN 번호를 두 번째로 입력하면 보관소가 변조 방지를 작동하기 전 단 한 번의 기회만 남았음을 알리는 눈에 띄는 주황색 경고가 표시됩니다.
  4. 세 번째 시도 (Crypto-Erase): 3회 연속으로 잘못된 PIN 번호를 입력하면 GemReader는 즉각적인 Crypto-Erase(암호학적 삭제)를 트리거합니다.
  5. 해당 보관소의 고유 암호화 키가 메모리와 저장소에서 영구적으로 삭제되어 암호화된 파일이 판독 불가능한 무작위 데이터로 변환되므로 개인정보가 완벽히 보호됩니다.

도움이 되는 팁 및 자주 묻는 질문 (사서의 조언)

  • 개별 보관소 격리 보호: Crypto-Erase는 반복적인 입력 실패가 발생한 해당 잠긴 라이브러리에만 적용됩니다. 기본 서재, 다른 컬렉션 및 일반 설정은 전혀 영향을 받지 않습니다.
  • 기억나지 않을 때는 한 걸음 물러서기: PIN 번호가 바로 떠오르지 않는다면 취소를 탭하여 키패드를 닫으세요. 무리하게 3번 연속으로 추측하기보다는 여유를 갖고 기록을 확인해 보세요.
  • 오프라인 백업의 가치: GemReader는 중앙 재설정 서버가 없는 엄격한 영지식 개인정보 보호를 준수하므로 분실한 PIN 번호는 복구할 수 없습니다. 개인 USB 드라이브나 컴퓨터에 비밀번호로 보호된 별도의 .gempack 백업 아카이브를 안전하게 보관해 두세요.