지난주 애플이 시그널 앱이 삭제된 아이폰에서도 FBI가 삭제된 메시지를 포렌식으로 추출할 수 있었던 버그를 수정했다고 밝혔다. 이 문제는 아이폰의 알림 데이터베이스에 메시지 사본이 저장되면서 발생했으며, 애플은 해당 문제를 해결하는 패치를 즉시 적용했다고 밝혔다.

이번 수정은 404미디어가 시그널 앱 삭제 후에도 FBI가 메시지를 추출했다는 내용을 보도한 후 곧바로 이뤄졌다. 시그널은 4월 22일 소셜 미디어에 "오늘 애플이 패치와 보안 권고안을 발표했습니다. 이는 404미디어가 시그널 앱이 삭제된 상태에서도 iOS에서 알림 메시지 내용을 FBI가 접근했다는 사실을 보도한 후 이뤄졌습니다"라고 밝혔다.

애플은 404미디어에 보낸 공지에 이 문제를 "로깅 오류로 인한 데이터 노출"로 설명하며, "개선된 데이터 재daction(redaction)으로 문제를 해결했다"고 밝혔다. 또한 애플은 아이폰이 삭제된 알림까지도 일괄 삭제하는 패치를 적용했다고 설명했다.

삭제된 메시지까지 저장되던 원인

404미디어가 보도한 사건은 텍사스 앨버라도의 ICE 프레리랜드 수감 시설과 관련이 있다. 사건 당시 일부 사람들이 폭죽을 터뜨리고 재산을 훼손했으며, 한 명이 경찰관의 목을 총으로 쏘는 사건이 발생했다. 이 사건은 트럼프 대통령이 9월 '안티파'를 국내 테러 조직으로 지정하면서 처음으로 해당 활동에 대한 기소로 이어졌다.

404미디어는 FBI 특수요원 클라크 위에소른의 증언에 참석한 두 명의 증언을 확보했다. 이들은 시그널 앱이 삭제된 상태에서도 FBI가 메시지를 복구했다는 사실을 확인했다고 전했다. 엘리자베스 소토의 변호사인 하모니 슈어만은 404미디어에 보낸 메모에서 "알림 설정이 잠금 화면에 메시지 미리보기를 표시하도록 되어 있었기 때문에 아이폰 내부 저장소에 알림이 저장되었다"고 밝혔다.

시그널 앱의 알림 설정 주의 필요

시그널 앱 사용자들은 알림 설정을 점검해야 한다. 잠금 화면에 메시지 미리보기가 표시되도록 설정된 경우, 아이폰은 알림 데이터를 내부 저장소에 보관할 수 있기 때문이다. 애플은 이번 패치를 통해 앱 삭제 시 관련 알림 데이터도 함께 삭제되도록 개선했다고 밝혔다.

"우리는 오늘 애플이 패치를 발표했다는 소식을 매우 기쁘게 생각합니다. 이는 404미디어가 시그널 앱 삭제 후에도 iOS에서 알림 메시지 내용이 FBI에 접근했다는 사실을 보도한 후 이뤄졌습니다."
— 시그널 공식 입장
출처: 404 Media