애플은 고객의 동의 없이 자동으로 고객 사진에서 랜드마크를 찾는 기능을 활성화합니다

애플은 고객의 동의 없이도 고객의 기기에서 랜드마크와 관심 장소를dent할 수 있는 기능인 향상된 시각적 검색을 배포하고matic으로 활성화했다고 합니다.

The Register의 기사에 따르면, 이 기능은 iOS와 macOS 기기의 사진 앱에 저장된 고객의 사진을 분석합니다.

Apple 사용자는 방금 이 기능에 대해 알게 되었습니다.

해당 기능은 작년에 배포되었지만, 애플 사용자들은 최근까지 이 사실을 알지 못했습니다. 더 레지스터(The Register), 소프트웨어 개발자 제프 존슨은 지난주 향상된 시각 검색 기능을 언급하며 애플이 사용자들에게 이 기능을 명확하게 설명하지 않은 점에 대해 우려를 표명했습니다. 존슨은 작년 10월 28일에 iOS 18.1 및 macOS 15.1에 포함된 것으로 추정되는 이 기능에 대한 우려를 담은 두 편의 글을 게시했습니다.

사용자들은 애플의 기술 도입 방식에 대해서도 우려를 표하고 있습니다. 미국 존스 홉킨스 정보 보안 연구소의 컴퓨터 과학 부교수인 매튜 그린은 이를 "답답한 방식"이라고 표현했습니다

그는 이렇게 말했다:

"새해 이틀 전에 어떤 서비스에 대해 알게 되었는데, 그 서비스가 이미 휴대폰에서 활성화되어 있는 걸 알게 되면 정말 실망스럽죠."

2024년 11월 18일 정책 문서에 따르면 Apple은 이 기능을 "랜드마크나 관심 지점을 사용하여 사진을 검색할 수 있는 기능"이라고 설명합니다.

"저희 기기는 사용자의 사진 속 장소를 Apple이 저희 서버에 보관하는 글로벌 인덱스와 비공개로 연결합니다. 동형 암호화와 차등 개인정보 보호 정책을 적용하고, [사용자의] IP 주소를 숨기는 OHTTP 릴레이를 사용합니다."라고 Apple은 밝혔습니다.

"이렇게 하면 Apple이 사진 속 정보를 알아내는 것을 방지할 수 있습니다. iOS 또는 iPadOS 기기에서 설정 > 앱 > 사진으로 이동하여 언제든지 향상된 시각 검색 기능을 끌 수 있습니다. Mac에서는 사진 앱을 열고 설정 > 일반으로 이동하세요."라고 덧붙여 설명했습니다.

Apple은 작년 10월 24일에 발표한 기술 문서 에서 이 기술을 설명했습니다 . 이는 향상된 시각 검색 기능이 도입된 시기와 거의 비슷했습니다.

Apple 기능의 작동 방식

The Register에 따르면, Apple은 고객의 사진을 로컬 머신러닝 알고리즘을 통해 분석하기 시작했습니다. 이 알고리즘은 위치 데이터를 사용하지 않고 시각적으로 이미지 세부 정보를 분석합니다. 이를 통해 각 사진 속 랜드마크가 될 수 있는 부분과 관련된 가치를 창출합니다.

그런 다음 원격 서버에서 해당 값을 사용하여 Apple 서버에 저장된 해당 값의 인덱스를 확인하고 각 스냅 내에서 Apple 데이터베이스에서 발견된 랜드마크와 장소에 레이블을 지정합니다.

즉, 사용자가 사진을 찍으면 기기는 사진 속 랜드마크나 관심 장소로 생각되는 부분을 윤곽선으로 표시합니다. 기기는 사진의 해당 부분에 대한 표현을 동형 암호화하여 복호화 없이도 확인할 수 있도록 합니다. 랜드마크는 방대한 장소 데이터베이스에서dent될 수 있습니다.

기능 설명에도 불구하고 이의가 제기되고 있습니다. 제프 존슨은 두 번째 게시물에서 다음과 같이 말했습니다.

"제가 Apple의 향상된 시각적 검색에 반대하는 이유는 대부분의 사용자가 평가하기 어려운 기술적인 세부 사항 때문이 아니라, Apple이 제게서 선택권을 빼앗아 기본적으로 온라인 서비스를 활성화했다는 사실 때문입니다."

The Register 기사의 설명에 따르면, 해당 기능이 Apple이 주장하는 대로 사이드 채널이나 다른 유출 없이 작동한다면 Apple은 사용자 이미지에 담긴 내용을 볼 수 없으며, 이미지 데이터도, 조회된 라벨도 볼 수 없습니다.

Apple은 사용자 데이터 개인 정보를 보호한다고 주장합니다.

애플은 동형 암호화 와 차분 프라이버시(데이터 세트에 데이터가 나타나는 사람들의 개인 정보를 보호하는 방법)를 사용하여 잠재적인 개인 정보 침해 문제를 방지한다고 밝혔습니다

소프트웨어 개발자 마이클 차이는 수요일에 공유된 분석에서 "애플은 (이론적으로) 개인정보를 보호하는 방식으로 이를 수행하는 데 신중을 기하고 있지만, 회사가 이 부분에서 이상에 부응하지 못하고 있다고 생각합니다."라고 지적했습니다.

"옵트인 방식이 아닐 뿐만 아니라, 검색 기능을 사용하기도 전에 사진 메타데이터 업로드가 시작되면 사실상 옵트아웃할 수 없습니다. iCloud에 사진을 업로드하지 않도록 이미 옵트아웃한 경우에도 마찬가지입니다."

– 차이

소프트웨어 개발자는 또한 Apple의 접근 방식이 폐기된 CSAM 스캐닝 계획보다 개인 정보 보호 수준이 낮다고 주장했습니다. "왜냐하면 해당 접근 방식은 iCloud에 없는 사진에도 적용되며 의심스러운 신경 해시가 있는 사진뿐만 아니라 모든 사진에 대한 정보를 업로드하기 때문입니다."