Apple Silicon/T 시리즈

Apple Silicon T 시리즈는 주로 Intel Mac에서 주 프로세서와 독립적으로 배치되어 보안 기능과 같은 보조 연산을 담당하는 칩이다.

Mac 라인업이 Apple Silicon으로 이주함에 따라 별개로 존재할 필요가 없어졌다. Apple Silicon Mac에서 기존에 제공하는 보안 영역인 Secure Enclave와 하드웨어 HEVC 인코딩 기능 등의 부가 기능은, Apple Silicon 내부의 각 전용 보조프로세서가 담당한다.

Apple이 MacBook Pro에 Touch ID를 도입하며 추가한 AP로, Apple S2의 파생형이다.

embeddedOS라는 별도의 운영 체제를 구동하는데, 이것은 watchOS 3의 변종 버전이다. macOS와는 분리되어 있어 시스템에서 제한적인 접근만 가능하다. 예를 들어 지문을 가져다 대면 그 지문의 정보를 가져오는 것이 아니라 이 지문이 맞는 것인지 틀린 것인지에 대한 정보만 가져온다는 것이다.

이 점을 이용해 FaceTime HD 카메라 역시 이 프로세서로 작동되도록 설계했다. 덕분에 MacBook Pro 2016 ~ 2017 모델에서 카메라 해킹 사고는 일어나지 않을 것이라 예상되었고, 실제로도 상당한 성과를 내고 있는 듯 보인다.

또한 Touch Bar의 디스플레이를 제어하고, Touch ID와 Apple Pay를 관리하며 Secure Enclave를 통한 부가적인 보안 기능을 제공한다.

다른 Touch ID 탑재 Apple 기기들과 동일하게 보안 칩이 해당 MacBook Pro의 Touch ID 모듈과 1:1 매치되어 전원 버튼 모듈만의 교체가 불가능하며 전원 버튼 고장 시 로직 보드까지 함께 교체해야 한다.

Apple T2 Security Chip Security Overview
Crypto Officer Role Guide for FIPS 140-2 Compliance for ARM

A10 Fusion을 기반으로 만들어졌으며, 코드네임은 Gibraltar이다.

T1과의 차이점은 다음과 같다.

전작에 비해 보안 기능이 강화되고, 부가적인 기능들도 늘어나 Mac 시스템에 더욱 폭넓게 개입한다. 운영 체제로는 bridgeOS를 구동한다.

iMac Pro에 최초 탑재되었으며, 2018년 리뉴얼되어 출시한 MacBook Pro에도 탑재되었다. 그리고 새롭게 리메이크된 MacBook Air와 Mac mini에도 탑재되었다. 2020년에 리프레시된 27형 iMac 모델도 지원한다.

SSD 컨트롤러 역할과 암호화를 담당한다. 따라서 다른 T2 칩 탑재 Mac에 SSD를 장착해도 파일을 읽을 수 없다. 그 외에도 여러 컨트롤러들이 모두 T2 칩에 통합되었다.

오디오 시스템과 연동되어 있으며 보안의 일환으로 T2 칩이 탑재된 MacBook의 화면을 닫으면 마이크가 비활성화되도록 회로를 설계했다고 한다. 이로 해킹에 의한 도청 위험을 원천 차단하지만 닫은 상태에서 마이크를 사용할 수 없는 것은 꽤나 불편한지 인터넷에서 이에 대한 질문을 쉽게 찾아볼 수 있다. 물리적인 장치라 이를 끄는 것은 불가능하다.

링크 1 부가적인 기능으로 탑재 기기의 임의적 부품 교체를 감지하고 오류 코드와 함께 기기를 잠가 사설 수리를 차단하는 킬 스위치 역할을 병행한다고 한다.

링크 2 현재는 비활성화 상태이지만 미국 내의 법령 해석 등의 변화에 따라 언제든지 소프트웨어 업데이트를 통해 임의 수리 차단 기능의 활성화가 가능하다고 한다.

보안 취약점이 발견되었다. T2 칩의 기반인 A10 Fusion의 취약점을 응용한 것으로 보안을 위해 읽기 전용으로 만든 탓에 패치로 해결이 불가능하고 칩을 교체해야 한다고 한다. 다행히도 특수 제작된 USB-C 케이블을 물리적으로 연결해야 하고 FileVault 암호화로 보호되는 파일을 해독할 수는 없지만, 키로거 정도는 가능하다고 한다. 애플 T2 칩, 완전히 뚫렸다…"맥에 변종 펌웨어까지 설치" - ZDNet korea

T1은 단순히 보안에 초점을 맞추었지만, T2는 보안 외의 영역까지 담당하면서 독립적인 보조 칩셋의 성격이 강해졌다. Apple 지원에서도 기존 인텔 Mac과 T1 칩 탑재 Mac은 모두 T2 칩 이전 모델로 취급하며, T2 칩 탑재 모델과 Apple Silicon 모델을 따로 구분한다.

  자세한 내용은 bridgeOS 문서 참고하십시오.