키오스크 잠금 종료 및 PIN 복구

네이티브 키오스크 앱(데스크톱과 Android)은 잠긴 상태로 실행됩니다: 테두리 없는 전체 화면, 항상 위, 일반적인 닫기·전환 단축키가 비활성화되어 있습니다(데스크톱 키오스크 잠금 설정하기 참고). 그럼에도 감독하는 운영자는 여전히 빠져나올 수 있습니다 — 의도적으로 PIN으로 보호된 탈출 경로가 있습니다. 이 페이지는 운영자를 위한 가이드로, 관리자 메뉴를 여는 방법, 키오스크를 벗어나는 방법, 잊어버린 PIN을 복구하는 방법을 설명합니다.

배포 전에 PIN을 설정하세요

관리자 PIN은 기기를 일반에 공개하기 전, 감독하에 진행되는 최초 실행 중에 설정됩니다. 팀이 찾을 수 있는 곳에 보관해 두세요 — 잊어버린 PIN은 현재로서는 관리자가 복구해야 합니다(아래 참고).

관리자 메뉴 열기

동작 방식은 모든 플랫폼에서 동일합니다: 오른쪽 위 모서리를 다섯 번 빠르게 탭하며, 매 탭 사이는 약 1.5초 이내여야 합니다.

하드웨어 키보드가 있는 데스크톱에서는 F12를 다섯 번 연속으로 눌러도 됩니다. F12는 태블릿의 소프트웨어 키보드에는 없으므로 고객이 실수로 누를 일이 없습니다.

이 동작 자체는 아무런 시각적 변화도 일으키지 않습니다 — 관리자 접근 PIN 입력창만 열립니다. 메뉴 잠금을 해제하려면 관리자 PIN을 입력하세요.

이 동작은 공개해도 안전합니다

이 동작을 공개해도 잠금이 약해지지 않습니다: PIN 없이는 입력창을 여는 것 자체가 아무 효과가 없으며, 반복된 오답에는 일정 시간 잠금이 발생합니다. 기기를 보호하는 것은 동작의 비밀 유지가 아니라 PIN 자체입니다.

관리자 메뉴 안에서

PIN이 승인되면 메뉴가 열립니다. 사용 가능한 작업은 플랫폼마다 조금씩 다릅니다.

데스크톱:

• 키오스크 종료 — 잠긴 전체 화면을 벗어나 데스크톱으로 돌아갑니다.
• PIN 변경 — 새 관리자 PIN을 설정합니다(최소 4자).
• 업데이트 설치 — Linux에서만 표시되며, 업데이트가 대기 중일 때 나타납니다. macOS와 Windows는 자체 업데이트 안내를 표시합니다.

Android:

• 프린터 변경 — 프린터 설정을 다시 실행합니다.
• 홈 앱으로 설정 — 키오스크를 기기의 런처로 지정합니다.
• 종료 — 키오스크(lock-task) 모드를 벗어나 Android 런처로 돌아갑니다.

Android에는 기기에서 직접 **“PIN 변경”**하는 작업이 없습니다 — 아래 잊어버린 PIN 복구하기에서 설명하는 대로 EMM을 통해(또는 앱 저장소를 지워서) Android PIN을 설정하거나 재설정하세요.

시도 횟수 초과

여러 번 잘못된 PIN을 입력하면 약 1분 동안 입력이 잠깁니다. 데스크톱에서는 입력창에 실시간 카운트다운이 표시되고, Android에서는 다음에 동작을 실행할 때 대기 시간이 표시됩니다. 잠금이 풀릴 때까지 기다린 후 다시 시도하세요. 이러한 무차별 대입 방지 잠금이 있기 때문에 동작을 공개해도 위험하지 않습니다.

잊어버린 PIN 복구하기

기기에는 자체 “PIN 재설정” 버튼이 없습니다 — 그런 기능이 있다면 입력창에 도달한 누구든 보호 장치를 우회할 수 있게 됩니다. 복구는 관리자의 작업이며, 가장 쉬운 방법은 플랫폼에 따라 다릅니다.

Android — EMM에서 새 PIN 푸시하기 (권장)

태블릿이 EMM에 등록되어 있다면, 관리자는 기기를 직접 만지지 않고도 관리 콘솔에서 PIN을 재설정할 수 있습니다.

1. EMM에서 Jonot 키오스크 앱의 관리형 구성을 편집합니다.
2. **managerPin**을 4~32자리의 새 PIN으로 설정하고 정책을 푸시합니다.
3. 기기는 다음 정책 동기화 시점에 새 PIN을 받습니다 — 별도의 동작이나 기기에서의 단계가 필요하지 않습니다.

이는 비기술적인 복구 경로입니다: 운영자가 이미 사용하는 EMM 콘솔에서만 진행되기 때문입니다. (managerPin을 다시 빈 값으로 설정하면 PIN 제어권이 기기의 최초 실행 흐름으로 돌아갑니다.)

EMM이 없다면, Android에서 유일한 대체 방법은 Android 설정에서 키오스크 앱의 저장소를 지우는 것입니다(최초 실행 PIN 설정으로 초기화됩니다) — 이는 기기를 처음 설정한 사람이 수행하는 것이 가장 좋은 기술적 단계입니다.

데스크톱 — 관리자가 PIN 파일 복구하기

데스크톱 앱은 PIN의 솔트 처리된 해시를 (키오스크 계정의 홈 디렉터리 아래) ~/.jonot/kiosk-pin-hash에 저장합니다. 복구하려면 해당 계정에 접근할 수 있는 관리자가 이 파일을 삭제하면, 앱이 다음 실행 시 감독하의 최초 실행 PIN 설정으로 돌아갑니다. 손상되거나 변조된 파일은 감지되어 차단 실패(fail closed) 처리됩니다 — 메뉴는 열리지 않고 관리자에게 문의하라는 안내가 표시되며, 공격자가 악용할 수 있는 재설정 기능을 제공하지 않습니다.

더 쉬운 데스크톱 복구 방법이 준비 중입니다

비기술직 운영자가 PIN 파일에 접근하기 위한 셸 접근 권한 없이도 사용할 수 있는, 기기 내에서 오프라인으로 동작하는 복구 경로가 별도로 추적되고 있습니다. 이 기능이 나오기 전까지는 데스크톱 PIN을 관리자만 복구할 수 있는 것으로 취급하고, 기기를 준비할 때 기록해 두세요.

이 내용이 문서화된 위치

• 이 공개 페이지는 탈출 동작, 관리자 메뉴, PIN 복구를 다룹니다 — PIN 없이는 흐름 자체가 아무 효과가 없으므로 운영자와 공유해도 안전합니다.
• PIN 값 자체는 기기를 준비하는 운영자(또는 EMM의 관리형 구성)에게만 있으며, 이 문서에는 절대 포함되지 않습니다.