보관된 글 — US — techcrunch
암호화 백도어란 무엇인가?
영국 정부가 애플에 압박을 가해 엔드 투 엔드 암호화된 iCloud 서비스에 백도어를 만들어 달라고 요구하고 있습니다. 이는 수사기관이 사용자 데이터에 접근할 수 있게 하는 것을 목적으로 합니다. 이러한 요구는 수사권 조사법 하에 이루어지고 있으며, 이러한 취약성의 잠재적 남용으로 인한 보안 문제가 제기되고 있습니다. 이는 이전에 NSA가 Clipper Chip으로 시도한 것과 유사하며, 그로 인해 공개적인 반발을 일으켰던 사례를 떠올립니다.
핵심 정리
- 영국 정부가 애플에게 iCloud의 E2EE 서비스에 백도어(backdoor)를 만들도록 강제하려고 합니다.
- 백도어(backdoor)는 암호화된 데이터에 미인가된 접근을 허용하는 비밀한 취약점으로, 중대한 보안 위험을 초래합니다.
- 애플의 ADP(Apple Data Protection)는 회사조차 암호화 원칙을 어기지 않으면 사용자 데이터에 액세스할 수 없도록 설계되었습니다.
- 애플이 순응하면 영국 사용자뿐만 아니라 전 세계적으로 보안 보호를 위협할 수 있습니다.
- 프라이버시 우려와 반발로 인해 실패한 NSA의 클리퍼 칩 시도와 같은 역사적 유사성이 존재합니다.
- 백도어(backdoor) 액세스 요구는 범죄 예방에 대한 주장을 사용하지만, 악의적인 주체들에 의해 악용될 위험을 가지고 있습니다.
왜 중요한가
- 암호화 백도어에 대한 논쟁은 개인정보 보호와 국가 안보 사이의 역사적 긴장을 반영합니다.
- NSA의 클리퍼 칩과 같은 이전 계획은 데이터 접근에서 정부의 과도한 개입과 대중의 반발을 설명합니다.
- E2EE의 부상은 글로벌 감시 우려 속에서 기술의 견고한 보안 수단의 증가하는 중요성을 강조합니다.
- 현재의 추세는 암호화의 강화를 강조하면서도 수사기관과 정부의 접근성 요구에 대처하고 있습니다.
애플에 대한 영국의 요구와 같은 암호화 백도어를 강력히 주장하는 것은 보안 의무와 개인 정보 보호 사이의 지속적인 갈등을 강조하며, 암호화 무결성을 저해하는 것을 경고하는 역사적 유사성을 드러낸다.