Apple Security Research Device - 보안 기능 우회 없이 iOS를 연구하는 전용 iPhone

Apple Security Research Device(SRD) 는 보안 기능을 우회하지 않고 iOS 보안 연구를 수행할 수 있도록 특별히 구성된 iPhone으로, 신규 및 숙련 연구자의 연구를 지원함 셸 접근과 임의 도구 실행을 지원하며, 연구자가 직접 권한(entitlements)을 선택하거나 커널을 수정할 수 있음 Apple Pay와 서드파티 앱을 제외한 모든 iOS 및 iPhone 구성 요소가 연구 대상이며, SRD로 발견한 취약점은 Apple Security Bounty 심사 대상에 자동으로 포함됨 기기는 갱신 가능한 12개월 대여 방식으로 제공되며, 통제된 환경에서 보안 연구에만 사용해야 하고 Apple이 승인한 사람만 접근할 수 있음 연간 제공 수량은 제한되며, 보안 취약점 발견 실적 등 자격 요건을 심사함. 이번 신청 마감은 2026년 10월 30일임 연구 기능과 취약점 보고 SRD는 보안 기능 우회 없이 iOS 내부 보안 계층에 접근해 연구할 수 있도록 특별히 구성된 iPhone임 셸에 접근하고 원하는 도구를 실행할 수 있으며, 권한(entitlements) 선택과 커널 수정도 가능함 소프트웨어 프리뷰, 보안 베타 프로젝트, SRD 연구 커뮤니티, 연구와 취약점 발견을 돕는 전용 도구에 접근할 수 있음 연구 범위는 Apple Pay와 서드파티 앱을 제외한 모든 iOS 및 iPhone 구성 요소임 iOS 내부 보안 계층에 대한 접근을 잃을 위험 없이 발견 사항을 Apple에 보고할 수 있음 SRD로 발견한 취약점은 Apple Security Bounty 심사 대상에 자동으로 포함되며, 프리뷰 및 베타 소프트웨어 프로그램의 추가 보상도 적용 대상임 SRD를 취약점의 발견, 시험, 검증 또는 확인에 사용했다면 신속히 Apple에 보고해야 함 서드파티 코드의 버그라면 해당 서드파티에도 보고해야 함 SRD를 전혀 사용하지 않은 연구 결과도 제출할 수 있으며, Apple은 제출된 모든 연구를 검토하고 자격을 충족하는 보고서를 보상 심사 대상으로 삼음 사용 조건과 신청 자격 승인받은 참가자는 SRD를 갱신 가능한 12개월 대여로 제공받으며, 소유권은 Apple에 있음 통제된 환경에서 보안 연구 목적으로만 사용해야 하며, 개인 용도나 일상적인 휴대용으로 사용할 수 없음 기기는 항상 프로그램 참가자의 시설 내에 있어야 하고, 접근과 사용은 Apple이 승인한 사람으로 제한됨 참여 여부는 신청서 심사로 결정되며,...