immurok IK-1 - 지문 한 번으로 sudo·SSH·AI 에이전트를 승인하는 무선 인증 키
외장 키보드로 작업하다 보면 sudo 한 번 칠 때마다 비밀번호를 치는 게 은근히 흐름을 끊더라고요. 맥북은 터치ID가 있지만 외장 키보드를 물린 순간 그 편함이 사라지고, 리눅스 데스크톱은 아예 선택지가 없죠. immurok IK-1은 그 빈칸을 노린 44mm 알루미늄 조각이에요. 책상에 툭 올려두고 지문만 얹으면 잠금 해제부터 SSH 로그인, 요즘은 AI 코딩 에이전트의 명령 승인까지 대신 처리한다고 합니다.
📊 빠른 정보
| 항목 | 내용 |
|---|---|
| 브랜드 | immurok (제조국 확인 필요) |
| 가격 | $59 킥스타터 / 정가 $69 (국내 유통 확인 필요) |
| 크기·무게 | 44 × 44 × 14.2 mm · 약 40g |
| 소재 | CNC 가공 알루미늄, 아노다이징 |
| 배터리 | 110mAh 리튬폴리머, USB-C 충전, 1개월 이상 |
| 연결 | 블루투스 LE, 최대 2대 동시 페어링 |
| 호환 | macOS 13+, Windows 10/11, 주요 리눅스 배포판 |
| 저장 | SSH 키 32개 · TOTP 시크릿 128개 |
| 한 줄 평가 | ⭐⭐⭐⭐☆ 터미널을 오래 쓰는 사람에게만 정확히 꽂히는 물건 |
✨ 3줄 요약
- 👍 최고의 장점: 지문 정보와 개인키가 기기 밖으로 안 나가고, 클라우드 의존이 아예 없어요
- 👎 아쉬운 점: SSH 키를 ECDSA P-256만 받아서, 요즘 흔한 Ed25519 키는 옮길 수가 없어요
- 🎯 추천 대상: 외장 키보드 + 리눅스/맥 데스크톱에서 터미널을 하루 종일 붙잡고 있는 개발자
📸 제품 둘러보기
손바닥에 올려보면 크기가 확 와닿습니다. 44mm 정사각형에 두께 14mm 남짓이에요
상판 가운데 원형 센서가 박혀 있고, 둘레는 살짝 파인 링 형태로 손끝을 유도합니다
신용카드 세로 길이보다 짧습니다. 책상 위 자리를 거의 안 먹는 크기예요
측면의 얇은 LED로 연결·인증 상태를 알려줍니다. 노트북 옆에 두고 쓰는 그림이죠
다른 주변기기 사이에 섞어둬도 튀지 않는 무채색 마감입니다
🔍 왜 관심을 가지게 되었나
외장 키보드를 쓰는 순간 생기는 구멍
맥을 클램셸로 쓰거나 데스크톱에 외장 키보드를 물리면 지문 인증이 통째로 사라집니다. 맥북 뚜껑을 닫아두면 내장 터치ID는 아예 동작하지 않기 때문에, 모니터에 연결해 쓰는 순간 비밀번호를 손으로 치는 생활로 돌아가게 돼요.
애플이 터치ID 달린 매직 키보드를 팔긴 하지만 그건 애플 키보드를 써야 한다는 뜻이고, HHKB 같은 커스텀 키보드를 쓰는 사람에겐 답이 아닙니다. immurok은 인증만 따로 떼어낸 물건이라 키보드 선택을 건드리지 않아요. 제품 설명에서도 맥 미니와 클램셸 맥북을 콕 집어 언급하는데, 정확히 이 빈칸을 겨냥한 셈입니다.
리눅스 쪽은 대안 자체가 없었다
맥은 그래도 선택지가 몇 개 있지만, 리눅스 데스크톱에서 지문으로 sudo를 통과하는 방법은 사실상 노트북 내장 센서뿐이었습니다. immurok은 PAM에 직접 물린다고 해요. PAM은 리눅스 인증의 실제 관문이라, 여기 붙는다는 건 특정 앱만이 아니라 시스템 전반의 비밀번호 프롬프트를 덮는다는 의미예요.
지문이 기기 밖으로 안 나간다
지문 템플릿 대조를 센서 칩 안에서 끝내고, SSH 개인키와 TOTP 시크릿도 기기에 머무릅니다. 클라우드 계정도, 텔레메트리도 없다고 명시하고 있어요. 게다가 물리적으로 뜯으면 저장 데이터를 지우는 탬퍼 감지까지 넣었습니다. 보안 제품에서 "서버로 안 보낸다"는 말은 흔하지만, 애초에 보낼 서버가 없는 구조인 편이 훨씬 믿음직하죠.
AI 에이전트에 사람 손을 끼워 넣는 발상
요즘 코딩 에이전트에게 터미널을 맡기면 sudo도, git push도, API 키 접근도 알아서 해버립니다. immurok은 그 앞에 지문 터치를 물리적으로 세워두자는 제안이에요. 자동화는 그대로 두되 되돌리기 어려운 명령에만 사람 손가락을 요구하는 구성인데, 저처럼 에이전트에게 일을 많이 넘기는 입장에선 꽤 설득력 있게 들렸습니다.
소프트웨어가 오픈소스
클라이언트 애플리케이션이 Apache 2.0으로 공개돼 있습니다. 보안 기기에서 이건 꽤 중요한데, 회사가 사라져도 코드가 남고 무엇을 주고받는지 직접 확인할 수 있기 때문이에요.
🤔 고민되는 부분
터치ID를 대체하는 게 아니라, 옆에 하나 더 두는 겁니다
이걸 먼저 짚어야 할 것 같아요. immurok은 스스로도 "터치ID가 아니고, 그런 척하지도 않는다. 자체 센서를 가진 별개의 기기다"라고 밝히고 있습니다. 애플의 보안 칩(시큐어 엔클레이브)에는 서드파티가 접근할 수 없어서, 어떤 외부 기기도 진짜 터치ID로 행세할 수는 없어요.
그래서 실제로 통과되는 범위가 갈립니다. sudo와 관리자 권한 창, 화면 잠금 해제, 앱스토어 로그인, 애플 암호 앱 잠금 해제는 자체 PAM 모듈을 통해 처리한다고 안내하고 있어요. 반면 애플 페이 결제, 시큐어 엔클레이브에 묶인 키체인 항목, 부팅 직후 파일볼트 잠금 해제는 설명에 등장하지 않습니다. 이 영역은 구조상 애플 하드웨어만 할 수 있는 일이에요.
정리하면 "터치ID를 대신해준다"가 아니라 "비밀번호를 치던 자리 중 상당수를 지문으로 바꿔준다"가 정확한 표현입니다. 기대치를 여기에 맞춰야 실망이 없어요.
SSH 키 형식 제한이 생각보다 뼈아픕니다
가장 걸리는 지점이에요. SSH 키 가져오기가 ECDSA P-256만 된다고 합니다. 요즘 새로 만드는 키는 대부분 Ed25519고, 회사에서 쓰는 건 아직 RSA인 경우도 많죠. 둘 다 옮길 수 없다는 건 쓰던 키를 버리고 새로 발급받아 서버마다 다시 등록해야 한다는 뜻입니다. 기기 값보다 이 이사 비용이 더 클 수 있어요.
리눅스는 직접 빌드해야 한다
먼저 써본 리뷰에 따르면 리눅스 쪽은 패키지 설치가 아니라 소스를 받아 빌드하는 방식이었다고 합니다. 초기 페어링도 블루투스 설정에서 먼저 연결한 뒤 앱으로 돌아와야 하는 순서라 헷갈렸다는 지적이 있었어요. 정식 출시 때 다듬어질 수도 있지만, 지금 상태로는 손이 좀 갑니다.
크라우드펀딩이라는 점
킥스타터 캠페인 중이고 배송 예정은 11~12월로 안내돼 있습니다. 펀딩은 예약 구매가 아니라서 일정이 밀리거나 최종 스펙이 달라질 수 있어요. 국내로 들여올 때 배송비와 관세도 따로 계산해야 하고, 문제가 생겼을 때 교환·환불이 일반 쇼핑몰만큼 매끄럽지 않습니다.
보안 주장은 아직 외부 검증 전입니다
암호 방식(P-256 ECDH, HMAC-SHA256)과 온디바이스 저장은 제조사 설명이고, 공개된 독립 보안 감사 결과는 아직 못 찾았어요. 먼저 써본 리뷰도 "사용기이지 하드웨어·펌웨어·암호 구현에 대한 감사는 아니다"라고 선을 긋고 있습니다. 실제로 열쇠 꾸러미를 맡기기 전에 감사 결과를 기다려볼 만합니다.
AI 에이전트 게이트는 우회가 가능합니다
에이전트 명령 승인은 immurok이 제공하는 래퍼를 거칠 때만 작동합니다. 에이전트가 다른 경로로 명령을 실행하면 지문 관문을 그냥 지나가요. "이걸 달면 에이전트가 안전해진다"가 아니라 "내가 감싸둔 경로만 막힌다"로 이해하는 편이 맞습니다.
📋 제품 특징 (주관 평가)
- 디자인: ⭐⭐⭐⭐☆ (군더더기 없는 알루미늄 정사각형, 어떤 책상에도 무난)
- 휴대성: ⭐⭐⭐⭐☆ (40g·44mm, 다만 들고 다니는 물건보다는 책상 붙박이)
- 실용성: ⭐⭐⭐⭐☆ (터미널 많이 쓰면 매우 높음, 아니면 거의 0)
- 가성비: ⭐⭐⭐☆☆ ($59~69는 무난하지만 키 재발급 수고가 숨은 비용)
🛒 구매 전 체크사항
✅ 이런 분께 추천
- 외장 키보드나 커스텀 키보드를 쓰면서 지문 인증을 포기한 분
- 리눅스 데스크톱에서
sudo비밀번호를 하루에도 수십 번 치는 분 - SSH 키를 파일이 아니라 물리 기기에 두고 싶은 분
- AI 코딩 에이전트에게 터미널 권한을 넘기는 게 늘 찜찜했던 분
- 클라우드 계정 없이 오프라인으로 끝나는 보안 기기를 선호하는 분
❌ 이런 분께는 비추천
- Ed25519·RSA 키를 이미 여러 서버에 등록해두고 바꿀 생각이 없는 분
- 노트북 내장 지문 센서로 충분한 분
- 터미널을 거의 쓰지 않는 분 (얻는 게 잠금 해제 정도뿐이에요)
- 크라우드펀딩 배송 지연을 감당하기 싫은 분
- 리눅스에서 소스 빌드하며 세팅할 시간이 아까운 분
🎯 최종 결론
immurok은 대상이 아주 좁은 대신 그 대상에겐 정확히 꽂히는 물건이에요. 하루에 sudo와 SSH를 수십 번 오가는 사람이라면 비밀번호 입력이 사라지는 것만으로도 체감이 클 겁니다. 반대로 터미널을 거의 안 쓴다면 화면 잠금 해제용 40g짜리 사치품에 가깝고요.
개인적으로 가장 마음에 든 건 설계 방향이었습니다. 클라우드를 안 쓰고, 지문은 센서 밖으로 안 내보내고, 소프트웨어는 공개해뒀어요. 보안 기기에서 "믿어달라"고 말하는 대신 믿을 필요 자체를 줄이는 쪽을 택한 셈입니다.
다만 지금 당장 지르기엔 걸리는 게 분명합니다. SSH 키 형식 제한은 취향 문제가 아니라 실제 이사 비용이고, 리눅스 설치 경험도 아직 거칠어 보여요. 독립 보안 감사도 아직이고요. AI 에이전트 승인 기능은 아이디어는 좋지만 "감싼 경로만 막힌다"는 한계를 알고 봐야 합니다.
정리하면 방향은 좋고 물건도 예쁘지만, 저는 한 사이클 기다려보려고 해요. 배송이 실제로 이뤄지고, Ed25519 지원이 붙고, 리눅스 설치가 패키지로 정리되면 그때 진지하게 고민할 생각입니다. 지금 시점에서는 "장바구니"보다 "북마크"에 가까운 제품이에요.
출처: immurok 공식 제품페이지
