영국, 애플 클라우드 접근 권한에 두 번째 시도

영국 정부는 영국 사용자 소유의 암호화된 클라우드 스토리지 데이터에 대한 접근 권한을 애플에 제공하도록 새로운 요구를 발표했으며, 이는 당국과 기술 거대 기업 간 고객 프라이버시를 둘러싼 갈등이 재점화되었음을 나타냅니다.

홈오피스 관계자들은 애플에게 기술 능력 통지서(technical capability notice)를 보냈으며, 이는 영국 시민들의 암호화된 클라우드 백업에 특적으로 초점을 맞추고 있습니다. 이는 전 세계 어디서든 사용자 데이터에 대한 접근을 요구했던 이전 시도보다 축소된 접근 방식으로, 워싱턴과의 긴장을 초래했습니다.

수요일 발표된 파이낸셜 타임스의 보도에 따르면, 새로운 통지서는 전 세계 사용자가 아닌 영국 기반 고객 데이터에만 초점을 맞추고 있습니다. 이 문제에 대해 질문했을 때, 홈오피스 대변인은 운영 보안을 이유로 이러한 통지서의 존재를 확인하거나 부인하는 것을 거부했습니다. 대변인은 영국 시민을 보호하기 위해 국내에서 필요한 모든 조치를 취할 것이라고 밝혔습니다.

애플은 초기 분쟁 이후 2월 영국 신규 고객들을 위한 고급 데이터 보호 서비스를 중단했습니다. 회사는 기존 사용자에게 해당 보안 기능을 eventually 끄게 될 것이라고 통보했습니다. iMessage 및 FaceTime과 같은 다른 통신 도구는 기본적으로 암호화를 제공합니다.

미국 당국, 분쟁에 대한 입장 표명

지난 8월, 미국의 국가정보국 국장인 투르시 가바드는 영국 당국이 미국 고객 정보에 관한 초기 요구를 철회했다고 밝혔습니다. 도널드 트럼프 대통령은 이전에 이 접근 권한 요청을 중국과 관련된 관행에 비유했습니다.

애플은 이 사건에 대해 직접적인 입장을 밝히지는 않았지만, 영국 고객들에게 고급 데이터 보호 기능을 제공할 수 없게 된 것에 대해 깊은 실망을 표명했습니다. 회사는 어떤 상황에서도 시스템에 백도어 접근 권한을 만들지 않을 것이라고 강조했습니다.

“애플은 사용자의 개인 데이터에 대한 최고 수준의 보안을 제공하는 데 전념하고 있으며, 향후 영국에서도 이를 수행할 수 있기를 희망합니다. 우리가 여러 번 언급했듯이, 우리는 어떤 제품이나 서비스에 대한 백도어나 마스터 키를 만든 적이 없으며, 앞으로도 결코 만들지 않을 것입니다.”라고 회사는 성명을 통해 밝혔습니다.

애플의 법적 도전 계속

애플은 조사력 재판소(investigatory powers tribunal)를 통해 원래의 기술 능력 통지서에 도전했으며, 이 재판소는 국내 정보 기관이 법 내에서 운영되었는지 여부를 검토합니다.

통지서의 구체적인 내용은 공개되지 않았으며, 현재 조사력 법(Investigatory Powers Act)에 따르면 수취인은 이러한 통지서의 존재를 인정하는 것이 금지되어 있습니다. 파이낸셜 타임스에 따르면, 첫 번째 통지서는 고급 데이터 보호뿐만 아니라 더 많은 사람들이 사용하는 표준 iCloud 서비스도 포함했습니다.

고급 데이터 보호 기능은 계정 소유자만 문서 및 사진 포함 파일을 잠금 해제할 수 있도록 하는 암호화에 의존합니다. 애플조차도 이 암호화된 자료에 접근할 수 없습니다. 애플은 사용자 프라이버시를 보호하기 위해 서비스 전반에서 암호화 기능을 강화해 왔습니다.

이 상황은 데이터 프라이버시와 정부 감시에 대한 더 넓은 우려를 드러내며, 이는 다양한 관할권에서 운영할 때 기술 기업들이 직면하는 문제입니다.

“ resulting 취약점은 적대적 국가, 범죄자 및 세계 각지의 기타 악의적 행위자들이 악용할 수 있습니다.”라고 조직은 말했습니다.