비탈릭 부테린이 영국 정부의 애플 사용자 데이터 요구에 맞서는 저항에 동참

이더리움 공동창립자이자 탈중앙화의 가장 목소리 큰 옹호자 중 한 명인 비탈릭 부테린은 영국 정부가 애플에 사용자 데이터에 백도어 접근을 허용해 달라는 요청에 반대하는 논쟁에 합류했다. 

애플은 영국 정부가 아이폰 제조사에게 영국 당국에 사용자 데이터를 제출할 것을 요구하자, 최근 영국 고객용 데이터 보안 도구를 비활성화했다. 이 조치는 이제 애플과 정부가 애플 영국 사용자의 사적이었던 데이터에 접근할 수 있음을 의미한다.

방어 차원에서 애플은 텍스트 및 전화 통화와 같은 더 민감한 정보는 여전히 종단간 암호화가 유지될 것이라고 주장한다.

예상대로 영국 내 아이폰 사용자들은 이 상황에 불만을 표시하고 있다. 영국의 저널리스트이자 정치 평론가, TV 쇼 호스트인 톰 하우드(Tom Harwood)는 X(구 트위터) 소셜 미디어 플랫폼을 통해 이 상황에 대한 불만을 표명하며 “iCloud에 저장된 어떤 영국 고객 데이터도 암호화되지 않아 애플, 정부, 그리고 상상할 수 있는 가장 끔찍한 해커들에게 모두 접근 가능해진다. 정부가 자국민에게 가져다줄 블랙메일, 협박, 신원 도용을 상상해 보라”고 말했다.

영국 정부의 요구에 대한 애플의 준수

애플은 2022년 말 iCloud 백업에 종단간 암호화를 제공하기 위해 고급 데이터 보호(ADP) 기능을 도입했다. 이를 통해 사용자만 자신의 암호를 사용하여 iCloud 데이터에 접근할 수 있다.

하지만 영국 정부는 2016년 조사권력법을 인용하며 애플에게 영국 고객용 ADP 기능을 제거하라는 비밀 명령을 제출했다. ADP의 암호화가 없으면 영국 정부는 요청 시 애플이 암호화된 사용자의 iCloud 데이터에 접근하도록 할 수 있다.

애플의 보안 조치가 법 집행 기관 및 정부와 긴장을 초래한 다른 사례들도 있었다. 2016년 애플은 산버나디노 총기 난사범의 아이폰 잠금을 해제하지 않겠다는 입장으로 법 집행 기관과 대치한 바 있다.

영국 고객용 ADP 기능을 완전히 제거하기로 선택했다는 것은 애플이 암호화 기준을 타협하는 데 동의했음을 의미한다. 이 결정은 영국 사용자의 iCloud 데이터가 더 이상 종단간 암호화로 보호되지 않음을 뜻한다. 애플은 이제 영국 사용자가 iCloud에 저장한 데이터에 접근할 수 있게 되었고, 이는 합법적인 요청에 따라 정부와, 장비나 권한을 가진 나쁜 행위자들에게도 간접적으로 데이터 접근을 허용하는 결과를 낳는다.

애플은 이 결과에 실망스럽다고 밝혔지만, iCloud 키체인 비밀번호, 건강 앱 데이터, iMessage 및 FaceTime의 통신과 같은 특정 데이터 범주는 여전히 종단간 암호화가 유지될 것이라고 유지한다.

비탈릭 부테린의 의견

영국의 요구와 애플의 이후 준수에 대해, 부테린은 자신의 X 계정을 통해 불만을 공유했다.

비탈릭은 미국 국가안보국(NSA)과 영국 정부통신본부(GCHQ)와 같은 보안 기관들이 시민의 디지털 보안을 강화하기 위해 협력할 것을 촉구했다.

“이 백도어 추진이 마땅한 타격을 받는 것을 보게 되어 기쁘다”고 비탈릭 트윗했다. 이는 전 영국 국방장관인 벤 월리스(Ben Wallace)의 트윗에 대한 응답이었다.

비탈릭은 정부나 기업 데이터베이스와 같은 중앙집중식 데이터 수집 지점의 내재된 위험성을 지적하며, 이러한 지점이 다양한 적대 세력의 접근에 취약하다고 설명했다. 그의 주장을 뒷받침하기 위해 비테린 루이지애주 운전면허증 사이버 공격을 언급했다.