EXPLORINEER
ko

UK — The Register

애플, iCloud를 감시 클라우드로 전환… 공개 공유 링크 검사 예정

보안1분 읽기

애플이 공개 링크로 공유된 iCloud 파일을 검사해 '유해 콘텐츠'가 있는지 확인하겠다고 발표했습니다. 사용자 사생활 보호 논란이 커지고 있는 이야기입니다.

무슨 일이 있었나

애플은 iCloud의 '링크가 있는 모든 사람과 공유' 기능으로 올린 파일을 검사하겠다고 밝혔습니다. 이 기능은 링크를 가진 누구나 볼 수 있는 방식입니다. 사람에게 직접 공유한 파일에는 적용되지 않습니다. 검사는 iOS, iPadOS, macOS, visionOS의 27.3 버전부터 시작됩니다. 애플은 지원 문서에 이 내용을 올렸습니다.

꼭 알아야 할 내용

  • 검사 대상: 누구나 링크로 볼 수 있게 공유한 iCloud 항목
  • 검사 시작: 27.3 버전 (개발자용 베타는 화요일 공개, 정식 출시는 12월 예정)
  • 애플의 권리: 유해 콘텐츠를 옮기거나, 거부하거나, 수정하거나, 삭제할 수 있음
  • 계정 조치: 유해 콘텐츠와 관련된 계정을 차단하거나 끌 수 있음
  • 법 집행: 필요하면 경찰 등 법 집행기관에 알릴 수 있음

왜 중요한 기능일까

애플은 보통 iCloud 자료를 종단간 암호화로 보호한다고 말해 왔습니다. 종단간 암호화는 파일을 주고받는 사람만 내용을 읽을 수 있게 하는 방식입니다. 그런데 링크로 공유하면 이 암호화가 빠진다고 애플은 설명했습니다. 고급 데이터 보호 기능을 켜 두었더라도 마찬가지입니다.

왜 논란이 되나

애플은 '유해 콘텐츠'가 무엇인지 정의하지 않았습니다. 아동 성 착취물, 악성 코드 같은 불법 자료가 포함될 수 있다는 추측이 나옵니다. 하지만 정치적으로 민감한 내용까지 지워질 수 있다는 우려도 있습니다. 검사를 사람이 하는지, 자동 시스템이 하는지, AI가 하는지도 밝히지 않았습니다. AI는 쉽게 속을 수 있어 잘못 판단할 위험이 있습니다. 애플은 이 기사에 대한 질문에 답하지 않았습니다.

앞으로 지켜볼 점

  • 애플이 '유해 콘텐츠'의 정의를 밝히는지
  • 검사가 사람, 자동 시스템, AI 중 무엇으로 이뤄지는지
  • 12월 정식 출시 때 실제 적용 범위가 어떻게 되는지
  • 사용자 개인정보 보호 단체나 규제 기관의 반응

용어 풀이

iCloud
애플이 제공하는 온라인 저장 서비스입니다. 사진, 문서 등을 인터넷에 보관하고 다른 기기와 나눌 수 있습니다.
종단간 암호화
파일을 보내는 사람과 받는 사람만 내용을 읽을 수 있도록 중간에서 잠가 두는 보안 방식입니다.
AI
인공지능입니다. 컴퓨터가 데이터를 보고 스스로 판단하도록 만든 기술입니다.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안Ars Technica

해커들, iOS와 Android 취약점을 악용해 휴대폰 감염

크렘린과 연관이 있을 가능성이 있는 해커들이 이전에 패치된 iOS 및 Android 취약점을 이용해 미국 헌법 서명 250주년을 기념하는 사이트를 포함한 여러 웹사이트 방문자를 공격했다고 연구진이 밝혔습니다. 연구진은 '중간에서 높은 신뢰도'로 이 공격 주체가 러시아 대외정보국 소속이라고 평가했습니다. 공격자들은 기기를 식별한 뒤 브라우저 쿠키와 일부 경우 Wi-Fi 비밀번호 및 모바일 기기 데이터를 탈취하도록 설계된 악성 코드를 전달했습니다.

보안TechCrunch

해커들이 수개월에 걸친 공격으로 DreamHost 고객 파일과 메일함을 탈취했다

웹 호스팅업체 DreamHost는 해커들이 수개월간 이어진 사이버 공격 동안 고객 이메일과 자격 증명을 훔쳐 갔다고 확인했다. 이 회사는 여러 날 동안 이어진 장애 이후 침해 사실을 공개했으며, 그 기간 일부 고객의 비밀번호를 초기화했다. DreamHost는 공격자들이 파일 관리자의 구체적으로 밝혀지지 않은 취약점을 악용했고 세션 토큰을 확보했으며, 영향을 받은 고객 비율은 "10% 한참 아래"라고 밝혔다.

보안Ars Technica

바이낸스 "수십억 달러 암호화폐를 훔친 해커들, 몇 달간 강도 행각을 계획했다"

바이낸스는 이번 암호화폐 탈취를 저지른 해커들이 몇 달에 걸쳐 공격을 준비했으며, 소셜 엔지니어링과 새로운 악성코드를 사용했다고 밝혔습니다. 공격 캠페인은 늦어도 6월에 시작되어 지난 목요일 한 엔지니어의 노트북이 침해되면서 자산 인출로 이어졌습니다. FBI와 TRM Security는 이번 사건을 북한 행위자의 소행으로 지목했으며, 당초 바이낸스 지갑에서 63억 4천만 달러를 노렸고 이 중 28억 5천만 달러는 동결 또는 차단했다고 회사는 밝혔습니다.

보안ITmedia

무인양품 MUJI 카드 전체 카드번호 약 109만 건 유출 가능성, 무단 접속 후속 보도

료힌케이카쿠는 무단 접속 사건으로 MUJI 앱에서 처음에는 제외했던 신용카드 정보, 이름, 주소 등도 외부에서 접근되었을 수 있다고 발표했습니다. 새로 확인된 대상에는 MUJI 카드 회원 약 109만 건의 카드번호 전체 자릿수, MUJI Card ID, 생년월일이 포함되며, 이 가운데 약 34만 5천 건은 현재도 유효한 카드입니다.