애플, 영국 iCloud 암호화 백도어 명령에 도전

애플은 영국 정부가 보호된 iCloud 파일에 접근하도록 허용하는 비밀 명령을 '불법적인 침입'으로 규정했습니다. 아이폰 제조사는 영국 정보기관과 당국이 설립한 조사권한재판소(Investigatory Powers Tribunal)에 항소를 제출했습니다.

The 재판소 영국의 애플에 대한 통지가 합법적인지 여부를 조사하며, 합법적이지 않다고 판단될 경우 해당 명령을 무효화할 수 있습니다.

영국 정부는 2016년 조사권한법(Investigatory Powers Act)에 따라 이 명령을 내렸습니다. 이 명령은 특히 iCloud의 고급 데이터 보호 기능에 초점을 맞추고 있으며, 이 기능은 백업을 시작부터 끝까지 암호화하여 애플조차도 접근할 수 없도록 합니다.

영국 정부는 아직 이 명령의 존재를 확인하거나 부인하지 않았습니다. 이는 전 세계 애플 사용자에게 영향을 미칠 수 있습니다.

보고서에 따르면 법원은 이번 달 초 이 사건을 심리할 수 있습니다. 비밀 명령으로 인해 애플은 영국에서 고급 데이터 보호 기능을 제공하지 않게 되었습니다. 이제 회사는 이를 완전히 중단하려는 것으로 보입니다.

비밀 명령 – 세부 사항

영국 정부는 애플에게 보안 당국이 사용자의 보호된 iCloud 백업에 접근할 수 있는 백도어를 생성하도록 지시한 것으로 알려졌습니다. 만약 이것이 발생한다면, 영국 보안 당국은 영국 사용자뿐만 아니라 전 세계 모든 사용자의 백업을 볼 수 있게 되며, 애플은 사용자에게 암호화가 침해되었음을 알릴 수 없게 됩니다.

애플의 iCloud 백업은 기본적으로 암호화되어 있지 않지만, 2022년에 추가된 고급 데이터 보호 옵션을 직접 활성화할 수 있습니다. 종단간 암호화는 애플조차도 보호된 파일에 접근할 수 없음을 의미합니다. 

애플은 이 명령에 대한 대응으로 영국에서 고급 데이터 보호 기능 제공을 중단할 가능성이 높습니다. 그러나 이는 영국 사용자가 전 세계 사용자와 공유된 파일에 접근하는 것을 허용하지는 않을 것입니다. 애플은 영국 사용자가 더 이상 보안 기능에 접근할 수 없게 된 것에 대해 '깊이 실망했다'고 밝혔습니다.

보고서에 따르면 영국은 애플에게 '기술 능력 통지서(technical capability notice)'라는 것을 보냈습니다. 정부에 대한 주장을 알리는 것조차 불법입니다. 또한 애플이 영국의 요청에 굴복한다면 암호화된 서비스가 더 이상 완전히 안전하지 않다는 사실을 사용자에게 알릴 수 없게 됩니다.

종단간 암호화 서비스는 영국 보안 당국과 의원들이 테러리스트와 아동 학대자들이 경찰을 피하기 쉽게 만든다고 주장하며 반대해 왔습니다. 실제로 영국 정부 대변인은 애플이 처음 종단간 암호화를 출시한 후, 가장 심각한 범죄를 저지른 사람들을 잡는 것을 더 어렵게 만드는 것을 허용할 수 없다고 말했습니다.

정부의 암호화된 데이터 접근

과거 미국 연방수사국(FBI)과 같은 미국 정부 기관들도 비슷한 우려를 나타냈습니다. 그러나 최근 그들은 중국과 연결된 해커로부터 보호하기 위한 방법으로 암호화를 제안하기 시작했습니다. NSA, FBI, 캐나다, 호주, 뉴질랜드의 사이버 보안 센터는 모두 2024년 12월 웹 데이터는 가능한 한 최대한 종단간 암호화되어야 한다고 밝혔습니다. 이는 새로운 보안 가이드라인의 일부였습니다. 영국 보안 당국은 이에 동참하지 않았습니다.

구글은 2018년부터 기본적으로 암호화된 안드로이드 백업을 제공해 왔으며, 메타도 왓츠앱 사용자를 위한 암호화된 백업을 제공합니다. 양측 대변인은 백도어에 대한 정부 요청을 받았는지 여부에 대해 논평을 거부했습니다. 

구글의 에드 페르난데스는 법적 명령이 있더라도 회사가 안드로이드 종단간 암호화 백업 데이터에 접근할 수 없다고 재차 강조했습니다. 동시에 메타는 백도어가 구현되지 않을 것이라는 이전 성명을 인용했습니다.

이것은 까다로운 요청입니다. 만약 애플이 영국 정부에게 암호화된 데이터에 대한 접근을 제공한다면, 미국과 중국을 포함한 다른 정부들도 동일한 특권을 요구할 기회를 볼 수 있습니다. 애플은 협력할지 아니면 암호화 서비스를 완전히 중단할지 결정해야 합니다. 

이는 딥시크(DeepSeek)가 처리하고 있는 프라이버시 문제와도 관련이 있을 수 있습니다. 애플은 타협할 준비가 되어 있지 않습니다.