마이크로소프트, FBI에 BitLocker 키 제공으로 주요 개인정보 보호 결함 노출

마이크로소프트는 유효한 영장을 제시받은 후 FBI에 BitLocker 복구 키를 제공하여 Windows 사용자의 개인정보를 노출시켰습니다. 이 공개는 괌에서 FBI의 조사 결과로, 마이크로소프트가 괌 사기 사건에서 세 용의자의 노트북을 잠금 해제하기 위해 암호화 키를 제공한 후 이루어졌습니다.

괌의 연방 조사관들은 노트북에 섬의 COVID-19 실업 보조금 프로그램을 책임지는 개인들이 자금 횡령 계획에 연루되었음을 입증할 정보가 포함되어 있다고 믿었습니다.

마이크로소프트 BitLocker 키 공개, 글로벌 개인정보 보호 우려 촉발 

마이크로소프트는 데이터가 BitLocker로 보호되었기 때문에 FBI 조사관들에게 복구 키를 제공했습니다. 이 소프트웨어는 컴퓨터의 하드 디스크에 있는 모든 데이터를 보호하며, 많은 최신 Windows PC에서 자동으로 활성화됩니다. BitLocker는 데이터를 난독화하여 키를 가진 사람만 해독할 수 있도록 합니다.

사용자가 키를 개인 장치에 보관할 수 있지만, 마이크로소프트 BitLocker 고객은 더 쉬운 관리를 위해 키를 서버에 저장할 것을 권장합니다. 이는 비밀번호를 잊거나 여러 번의 실패한 로그인 시도 후 장치를 잠그더라도 데이터에 접근할 수 있게 해주지만, 소송과 법 집행 기관의 영장 대상이 될 위험에 처하게 만듭니다.

워싱턴주 레드먼드에 본사를 둔 이 회사는 괌 사건에서 조사관들에게 암호화 키를 제공하기 전까지 법 집행 기관에 암호화 키를 제공한 적이 없는 것으로 알려져 있습니다. 그러나 마이크로소프트는 합법적인 법원 명령이 있는 경우 BitLocker 복구 키를 제공한다고 확인했습니다. 

“키 복구는 편의성을 제공하지만 원치 않는 접근의 위험도 수반하므로, 마이크로소프트는 고객이 자신의 키를 어떻게 관리할지 결정하는 것이 가장 좋다고 믿습니다…,” 

-찰스 챔벌레인, 마이크로소프트 대변인.

챔벌레인은 마이크로소프트가 매년 BitLocker 키에 대해 약 20건의 요청을 받으며, 이러한 경우의 많은 부분에서 고객이 키를 클라우드에 저장하지 않아 회사가 도움을 줄 수 없다고 덧붙였습니다.

그러나 법 집행 기관에 키를 제공함으로써 개인정보 보호 우려가 촉발되었습니다. 한 성명서에 따르면 론 와이든 상원의원이 포브스와의 인터뷰에서 “기술 회사가 사용자의 암호화 키를 비밀리에 넘길 수 있는 방식으로 제품을 출하하는 것은 단순히 무책임하다”고 말했습니다. 그는 이어 ICE나 다른 트럼프 측근들이 사용자의 암호화 키를 훔치는 것이 사용자와 그 가족의 개인 안전과 보안을 위험에 빠뜨리고 사용자의 전체 디지털 존재에 접근할 수 있게 한다고 덧붙였습니다.

이 문제는 미국에 국한되지 않습니다. ACLU의 감시 및 사이버보안 고문인 제니퍼 그라니크는 인권 기록이 의심스러운 국가들도 마이크로소프트와 같은 기술 거대 기업으로부터 데이터를 요청한다고 지적했습니다. 그녀는 원격으로 복호화 키를 저장하는 것이 매우 위험할 수 있다고 덧붙였습니다.

해커 뉴스의 한 참가자는 전했습니다 문제가 마이크로소프트가 이미 해당 키를 보유하고 있다는 것이라고 주장했습니다. 키가 접근 가능하고 무료로 사용 가능한 경우 암호화가 무슨 소용이 있느냐고 물었습니다. iCloud 이메일도 동일하다고 사용자는 덧붙였습니다.

사용자는 또한 인간이 만든 법률과 규정이 남용되고 변경될 수 있기 때문에 개인정보를 보장할 수 없다고 주장했습니다. 개인정보의 근원은 규칙과 규정을 무시하는 수학입니다.

글로벌 정부, 기술 기업에 암호화 백도어 요구

법 집행 기관은 컴퓨터 기업으로부터 암호화 키, 백도어 접근 권한 또는 기타 보안 결함을 자주 요청합니다. 애플은 클라우드 또는 장치의 암호화된 데이터에 대한 접근 권한을 여러 번 요청받았습니다. 작년 10월 영국 정부는 고객 데이터 접근 권한을 놓고 애플과 대립을 재개했습니다. 영국 정부는 영국 사용자만 대상으로 하는 기술 회사의 클라우드 스토리지 서버에 백도어를 요구했습니다.

2016년 널리 보도된 정부와의 대립에서 애플은 캘리포니아주 산버나디노에서 14명을 사살한 테러리스트들의 휴대폰을 열도록 FBI의 명령에 저항했습니다. 결국 FBI는 계약자를 통해 아이폰에 침입하는 데 성공했습니다.

이후 작년 4월의 별개 보고서에서 플로리다 주 의원들은 만장일치로 승인했습니다 소셜 미디어 회사가 법 집행관에게 암호화 백도어를 통해 사용자 계정에 접근할 수 있도록 의무화하는 법안 초안을