애플, 시그널 메시지 삭제 후에도 데이터 저장하던 보안 결함 수정

애플이 삭제된 시그널 메시지의 내용을 경찰이 접근할 수 있었던 보안 결함을 수정했다고 밝혔다. 이 결함은 사용자들이 민감한 정보를 보호하기 위해 시그널과 같은 암호화 앱을 사용할 때 발생한 문제였다. 특히 삭제된 메시지조차 iPhone의 푸시 알림 데이터베이스에 최대 한 달까지 저장되었다는 사실이 확인되면서 사용자들의 충격이 컸다.

푸시 알림 데이터베이스에 메시지 내용 저장

404 Media는 이 문제를 보도하며, FBI가 한 피고인의 iPhone에서 시그널 앱이 삭제된 후에도 incoming 메시지를 포렌식으로 복구할 수 있었다고 증언했다고 밝혔다. 이는 시그널 앱 자체에서 삭제된 메시지가 iPhone의 시스템 데이터베이스에 남아 있었기 때문이다. 특히 이 사건은 트럼프 대통령이 '안티파'를 테러 조직으로 지정하고 난 후 발생한 첫 번째 '안티파' 활동 관련 혐의 사건이었다.

사용자 프라이버시 침해 우려 제기

보안 전문가들은 이 문제가 단순히 기술적 결함에 그치는 것이 아니라, 사용자의 프라이버시를 심각하게 침해할 수 있는 사안이라고 지적했다. 특히 법 집행기관이 민감한 메시지에 접근할 수 있었던 점은 시민 자유 보호 차원에서 큰 우려로 이어졌다. 애플은 이번 결함을 즉각 수정했지만, 사용자들은 여전히 암호화 앱의 보안성에 대한 의구심을 떨치지 못하고 있다.

암호화 앱 사용자들, 보안 강화 요구

시그널과 같은 암호화 메시징 앱은 사용자들이 민감한 정보를 보호하기 위해 널리 사용되고 있다. 그러나 이번 사건으로 인해 암호화 앱의 보안성이 완전히 신뢰할 수 있는지에 대한 논쟁이 촉발되었다. 보안 전문가들은 사용자들에게 다음과 같은 조언을 제시했다:

  • 앱 삭제 후에도 데이터베이스 확인: 시그널과 같은 앱을 삭제한 후에도 iPhone의 푸시 알림 데이터베이스에 메시지 내용이 남아 있는지 확인할 필요가 있다.
  • 주기적인 보안 점검: iPhone의 시스템 데이터베이스를 주기적으로 점검하여 민감한 정보가 유출되지 않도록 관리해야 한다.
  • 대안 암호화 앱 고려: 시그널 외에 다른 암호화 앱을 사용하거나, 메시지 삭제 후 추가적인 보안 조치를 취하는 것도 방법이다.

애플의 대응과 향후 과제

애플은 이번 보안 결함을 즉각 수정했지만, 사용자들의 신뢰 회복을 위해서는 더 투명한 대응이 필요하다는 지적이다. 특히 법 집행기관과의 협력 과정에서 사용자 프라이버시 보호가 우선시되어야 한다는 목소리가 높아지고 있다. 앞으로도 подоб한 문제가 발생하지 않도록 시스템적 보안 강화가 시급한 상황이다.

"이번 사건은 암호화 앱의 보안성에 대한 근본적인 의문을 제기합니다. 사용자들은 자신의 메시지가 완전히 삭제되었다고 믿었지만, 실제로는 시스템에 남아 있었다는 사실에 충격을 받았습니다."
보안 전문가 A씨

사용자들은 앞으로도 암호화 앱의 보안성과 프라이버시 보호에 대한 지속적인 관심을 가져야 할 것이다. 애플과 같은 플랫폼 제공업체는 사용자의 신뢰를 회복하기 위해 더 적극적인 노력을 기울여야 한다.