본문으로 건너뛰기

보안 및 앱 잠금

생체 인증, TOTP 코드, 안전한 키체인 저장소로 Vylos 접근을 보호합니다.

앱 잠금 설정

  1. 설정을 열고 앱 보호로 이동합니다.
  2. Face ID, Touch ID, Optic ID 또는 기기 암호를 사용하려면 로컬 인증을, TOTP를 사용하려면 인증 앱을 선택합니다.
  3. 시스템 인증 요청을 완료하거나 인증 앱의 첫 6자리 코드를 확인합니다.
  4. Vylos를 백그라운드로 보냈다가 다시 열어 잠금이 예상대로 작동하는지 확인합니다.

앱 잠금을 해제하려면 같은 선택기에서 끔을 선택합니다. 관리형 앱 구성은 인증 단계를 건너뛸 수 있지만 조직의 모든 제한은 계속 적용됩니다.

앱 잠금

앱 잠금은 앱에 대한 무단 접근을 방지합니다. 설정의 앱 보호 섹션에서 구성할 수 있습니다.

방법 선택기 (꺼짐, 로컬 인증, 인증 앱)가 있는 앱 보호 설정

보호 방법

방법설명
꺼짐잠금 없음. 인증 없이 앱에 접근할 수 있습니다.
로컬 인증사용 가능한 하드웨어에 따라 Face ID, Touch ID 또는 기기 암호를 사용합니다.
인증 앱Google Authenticator 또는 Authy와 같은 인증 앱을 통해 인증되는 시간 기반 일회용 비밀번호 (TOTP)를 사용합니다.

로컬 인증

로컬 인증으로 설정하면, Vylos는 기기의 생체 인식 또는 암호를 사용하여 접근을 보호합니다. 잠금 화면은 기기가 지원하는 항목에 따라 Face ID, Touch ID 또는 암호 중 적절한 레이블을 표시합니다.

visionOS에서 Vylos는 이 방식을 암호라고 표시하지만 Apple의 인증 요청은 Optic ID를 사용할 수 있으며 기기 암호를 대체 수단으로 제공합니다. 앱을 열거나 다시 전면으로 가져오면 인증이 자동으로 시작됩니다.

인증 앱 (TOTP)

인증 앱 방법을 선택하면, Vylos가 TOTP 인증 앱에서 사용할 비밀 키를 생성합니다. 설정 과정은 다음과 같습니다:

  1. Vylos가 20바이트 랜덤 시크릿을 생성하고 Base32로 인코딩합니다.
  2. 인증 앱으로 스캔할 수 있는 QR 코드가 표시됩니다. 수동으로 입력하려는 경우 수동 시크릿 키도 표시됩니다.
  3. QR 코드는 표준 otpauth:// URI 형식을 사용합니다: otpauth://totp/Vylos:App Lock?secret=...&issuer=Vylos&algorithm=SHA1&digits=6&period=30.
  4. TOTP가 활성화되기 전에 인증 앱의 유효한 6자리 인증 코드를 입력하여 설정을 확인해야 합니다.
QR 코드, 수동 Base32 키, 6자리 인증 필드가 있는 TOTP 설정 화면

시크릿 키 또는 전체 설정 링크 (otpauth:// URI)를 클립보드에 복사할 수 있습니다. 두 값 모두 120초 후 클립보드에서 자동으로 만료됩니다.

TOTP가 구성되면, Vylos로 돌아올 때 새로운 6자리 코드를 요청하는 잠금 오버레이가 표시됩니다.

6자리 TOTP 코드를 요청하는 잠금 오버레이

TOTP 재설정

인증 앱 구성을 재설정해야 하는 경우, 설정의 앱 보호 섹션에서 TOTP 시크릿 재설정을 탭하고 대화 상자를 확인하십시오. 재설정 후 이 보호 방법을 사용하려면 인증 앱 잠금을 다시 설정해야 합니다.

TOTP 코드 유효성 검사

Vylos는 현재 30초 시간대의 코드와 전후 한 시간대의 코드를 수락합니다. 이를 통해 기기와 인증 앱 간의 미세한 시간 차이를 허용하는 각 방향 한 시간대의 허용 범위를 제공합니다.

TOTP 속도 제한

무차별 대입 시도를 방지하기 위해, Vylos는 실패한 TOTP 입력에 대해 속도 제한을 시행합니다:

  • 5회 연속 실패 후 잠금 기간이 시작됩니다.
  • 잠금 기간은 지수 백오프 공식을 따릅니다: min(30 * 2^(attempts - 5), 300) 초.
  • 첫 번째 잠금은 30초이며, 이후 실패할 때마다 두 배가 되어 최대 300초 (5분)까지 증가합니다.
  • 실패 카운터와 잠금 타이머는 앱 재실행 후에도 유지되므로, 앱을 강제 종료해도 재설정되지 않습니다.
  • 실패 카운터는 잠금 해제에 성공하거나, 인증 시크릿이 교체되거나 제거되면 재설정됩니다.
'시도 횟수 초과' 메시지와 재시도 카운트다운이 표시된 잠금 오버레이

앱 잠금이 차단하는 항목

앱이 잠겨 있으면 다음 작업이 차단됩니다:

  • 설정 접근
  • 터널 추가 또는 편집
  • Siri 단축어 실행
  • 홈 화면 빠른 작업 사용
  • 파일 URL에서 구성 가져오기

MDM 우회

조직의 MDM 시스템에서 관리형 구성이 제공되면 Vylos는 앱 잠금 인증 단계를 건너뜁니다. 조직의 제한은 계속 적용되므로 수동 터널, 설정, 단축어 또는 관리 정책으로 비활성화된 다른 기능이 복원되지는 않습니다.

잠금 동작

잠금은 앱이 백그라운드로 이동하거나 비활성화될 때마다 다시 활성화됩니다. 앱으로 돌아올 때 재인증이 필요합니다.

키체인 보안

터널 구성은 기기 키체인에 저장됩니다. TOTP 시크릿은 가장 엄격한 보호 수준으로 보호됩니다:

  • 시크릿은 기기가 잠금 해제된 동안에만 접근할 수 있습니다.
  • 시크릿은 기기 백업에 포함되지 않으며 다른 기기로 전송되지 않습니다.

탈옥 탐지

iOS에서 Vylos는 여러 무결성 검사를 결합해 탈옥 도구, 샌드박스 침해 및 런타임 변조의 흔적을 찾습니다. 탈옥 정책 적용에서는 검사 시점과 조직에서 검사 결과를 적용하는 방법을 설명합니다.

탈옥 탐지은 조직이 MDM 구성 키 blockJailbrokenDevices를 활성화한 경우에만 차단을 적용합니다. 변조가 감지되면 Vylos가 앱을 차단하고 모든 Vylos 터널을 연결 해제하며 주문형 연결을 해제한 뒤 차단이 해소될 때까지 재연결을 거부합니다.

터널 구성과 키는 그대로 저장됩니다. 이 키가 없으면 탈옥 탐지은 앱이나 VPN 사용을 제한하지 않습니다.