영국 당국은 Apple이 종단간 암호화를 해제하고 전 세계 사용자가 iCloud 클라우드 저장 서비스에 저장한 모든 데이터를 감시할 수 있도록 강제하려 하고 있습니다.
그것은 신문이었다 워싱턴 포스트 지난달 애플이 받은 기밀 명령에 대해 처음으로 보도했습니다.
소식통은 애플이 서비스의 개인정보 보호 및 보안을 약화시키기보다는 영국에서 암호화 저장 서비스 제공을 중단할 가능성이 높다고 신문에 전했습니다. 그러나 이것만으로는 애플이 다른 국가에서 암호화 취약점 발생에 대한 규정 준수 요건을 회피하기에 충분하지 않을 수 있습니다.
논란이 많은 2016년 조사권한법에 따라 발행된 이 영국 명령은 유럽과 그 너머 지역에서 계속되고 있는 압박에 더해지고 있습니다. 암호화 소프트웨어에 보안 취약점을 생성이는 법 집행 기관의 범죄 수사를 용이하게 할 수 있습니다. 그러나 기술 및 개인정보 보호 전문가들은 이것이 공공 안전을 저해하고 무차별적인 대규모 감시를 부추길 것이라고 오랫동안 주장해 왔습니다. 애플에 이어 메타와 구글이 영국의 다음 타깃이 될 수 있다는 우려가 제기되고 있습니다.
영국, 암호화 취약점 추가 요청
영국 공지는 Apple의 고급 데이터 보호(ADP) 기능을 사용하여 전 세계 iPhone, iPad 및 macOS 사용자가 저장한 모든 암호화된 콘텐츠를 대상으로 합니다.
이 기능은 기본으로 제공되지는 않지만, 사용자는 저장된 모든 데이터를 암호화하여 개인 정보 보호 및 보안을 강화하기 위해 수동으로 활성화할 수 있습니다. 즉, Apple 자체도 이러한 파일에 접근할 수 없습니다. 2022년 이 기능이 출시되었을 당시 FBI도 우려를 표명했다는 점은 주목할 만합니다.
지금까지 애플과 심지어 영국 내무부조차도 이 문제에 대해 언급을 거부해 왔으며, 영국 내무부는 그러한 공지의 존재를 확인하거나 부인하지 않는다고 밝혔습니다.
비판론자들은 이를 "감청 협정"이라고 부르는데, 이 조사권한법에 따라 법 집행 기관은 "필요 시 증거를 수집하기 위해 기업에 도움을 강요할 수 있다"고 워싱턴 포스트의 익명의 소식통이 전했다.
더욱 심각한 것은, 작년에 제안된 법안 개정안이 모든 기술 기업이 암호화를 포함한 새로운 보안 또는 개인정보 보호 기능을 추가하기 전에 내무부의 승인을 받도록 하는 내용을 담고 있다는 점입니다. 당시 애플은 이 제안이 "기본적인 인권을 침해할 것"이라며 강력히 비판했습니다.
🚨 영국 정부가 모든 iPhone 데이터에 영구적으로 접근할 수 있는 *비밀 명령*을 내렸습니다. 영국 시민뿐만 아니라 전 세계가 해당됩니다. 😱 Apple에 이 명령(TCN*)이 내려진다면 WhatsApp, Meta 등도 마찬가지일 것 같습니다… 2025년이 새로운 1984년인가요?! https://t.co/ho5pAOfdgE7 년 2025 월 XNUMX 일
Proton의 공공 정책 책임자인 Jurgita Misviciut은 TechRadar에 "이것은 전 세계 개인의 암호화 및 데이터 개인 정보 보호에 큰 영향을 미치는 매우 우려스러운 조치입니다."라고 말했습니다.
Proton은 다음 중 하나의 공급업체입니다. 최고의 VPN 서비스 암호화된 이메일과 드라이브가 시장에 출시된 상황에서, Apple의 규정 준수는 암호화된 앱에 대한 싸움에서 위험한 선례를 남기게 될 것입니다.
다른 전문가와 개인정보 보호 옹호론자들은 구글과 메타 같은 기업들이 다음 차례가 될 수 있다고 우려합니다. 실제로 두 회사 모두 암호화된 백업 옵션을 제공합니다.
에 X에 대한 의견빅 브라더 워치의 실키 카를로는 "어떤 민주주의 국가에서도 정부가 수백만 시민이 국가는 물론이고 전 세계가 엿듣지 않고 사적인 대화를 나눌 기회를 박탈하는 것은 전례 없는 일입니다."라고 썼습니다. "이는 완전히 악랄한 행위입니다."
하지만 우리의 개인정보만 위험에 처한 것은 아닙니다. 전문가들은 기술적인 측면에서 암호화 백도어가 사이버 범죄자들이 취약한 진입점을 악용할 수 있도록 허용함으로써 문제를 해결하기보다는 오히려 더 많은 문제를 야기할 것이라고 주장합니다.
"선량한 사람만 접근할 수 있는 암호화 백도어는 불가능합니다."라고 미스피시오트는 말했습니다. "영국에서 개인 파일에 대한 종단간 암호화 접근 권한을 제거하는 것은 중대한 퇴보이며, 이중 시스템을 구축하고 신뢰를 훼손하며 영국 사용자를 감시와 사이버 위협에 노출시키는 것입니다."
