연구원: Apple의 이메일 숨기기 기능이 실제 주소를 노출할 수 있음
주목받는 프라이버시 도구
Apple의 이메일 숨기기 기능은 임시 별칭을 통해 사용자의 실제 주소를 보호하도록 설계되었지만, 새로운 연구는 이 시스템이 그 기본적인 역할을 제대로 수행하지 못할 수 있음을 시사합니다. 404 Media의 보도에 따르면, 이 기능의 버그가 사용자의 실제 이메일 주소를 노출시킬 수 있어 Apple의 잘 알려진 보안 도구 중 하나가 약속한 프라이버시를 훼손할 수 있다고 합니다.
문제를 발견한 연구원 Tyler Murphy는 이 문제를 1년 넘게 전에 Apple에 알렸다고 말했습니다. 그는 404 Media에 회사가 아직 이를 왜 수정하지 않았는지 불분명하다고 전했고, 제한된 테스트에서 이 버그를 악용하려는 모든 시도가 성공했다고 밝혔습니다.
“문제의 전체 범위는 알 수 없지만, 자원봉사자와 함께한 제한된 테스트에서 이메일 숨기기 주소의 100%가 악용 가능했다”고 Murphy는 매체에 말했습니다.
이 버그가 문제될 수 있는 이유
데이터 삭제 서비스 EasyOptOuts를 공동 설립한 Murphy는 공개적으로 접근 가능한 인물 검색 사이트들이 이메일 주소를 다른 개인 정보와 쉽게 연결할 수 있게 만든다고 말했습니다. 그런 맥락에서 그는 안전을 위해 이메일 숨기기에 의존하는 사용자가 위험에 처할 수 있다고 경고했습니다.
이 취약점은 남용 가능성을 줄이기 위해 자세히 공개되지는 않았습니다. 404 Media는 해당 버그가 존재함을 테스트하고 확인했다고 밝혔습니다.
TechCrunch는 Apple에 논평을 요청했으며 회사가 응답하면 업데이트하겠다고 밝혔습니다.
이 보도는 프라이버시를 브랜드의 핵심으로 삼아온 Apple에게 반복되는 문제를 더합니다. 2022년에는 iPhone의 Analytics 설정이 활성화되어 있어도 iPhone 앱들이 계속해서 분석 데이터를 Apple에 전송했다는 보도 이후 소송을 당했습니다. 2023년에는 Wi-Fi 연결을 익명화하기 위한 무작위 MAC 주소 기능이 사실상 사용자의 실제 MAC 주소를 노출하고 있다는 연구 결과가 나왔습니다.
이번 보고서는 이전 사례들과 마찬가지로 Apple에게 불편한 질문을 제기합니다. 즉, 자사 프라이버시 도구들이 그 이름을 정의하는 약속을 지키고 있는가라는 점입니다.
출처: