애플, FBI가 알림 기록에서 텍스트를 추출할 수 있도록 하는 아이폰 구멍 막음

메시지를 삭제하면 사라진다는 의미겠죠? 분명히 아무도 iPhone의 알림 데이터베이스에 이에 대해 말하지 않았습니다.

2026년 4월 22일, Apple은 FBI를 포함한 법 집행 기관이 사용자가 삭제했다고 생각하는 메시지를 복구할 수 있도록 허용하는 버그를 조용히 패치하는 iPhone 및 iPad용 보안 업데이트를 출시했습니다.

삭제된 메시지는 어떻게 복구 가능하게 되었나요?

이유는 iOS가 알림 캐싱을 처리하는 방법이었습니다. 메시지가 도착하면 iOS는 알림을 실행하여 기기에 로컬로 저장되어 있는 데이터베이스에 메시지 내용을 기록합니다(최대 한 달 동안 해당 데이터베이스에 유지됨).

원본 메시지가 앱 내에서 삭제되더라도 이 데이터베이스에는 남아 있습니다. 이를 허점이나 버그라고 부르지만, 개인 정보 보호에 더 민감한 사용자를 위해 특별히 설계된 사라지는 메시지에도 영향을 미쳤습니다.

TechCrunch의 보고서(404 Media 인용)에 따르면, FBI 조사관은 법의학 도구를 사용하여 iPhone에서 삭제된 Signal 메시지, 알림에 표시되고 알림 데이터베이스에 저장된 메시지를 가져올 수 있었습니다. 앱 자체에서 삭제된 후에도 오랫동안 살아 남았습니다.

이론상으로는 이 문제가 다른 앱의 메시지에도 영향을 미쳤을 수 있습니다. 메시지는 iPhone에도 알림으로 표시되기 때문입니다.

누가 애플에 전화를 걸었나요?

삭제된 메시지에 대한 알림은 운영 체제 데이터베이스에 남아 있어서는 안 된다고 Apple에 공개적으로 요청한 사람은 다름 아닌 Signal의 사장인 Meredith Whittaker였습니다.

Apple의 보안 공지에서는 “삭제 표시된 알림이 예기치 않게 기기에 유지될 수 있다”는 점을 확인하면서 이를 오류가 아닌 심각한 문제로 설명하고 있습니다.

현재 보안 패치는 현재 iOS 26을 실행하는 장치에 적용되어 있으며 여전히 iOS 18 사용자에게 백포트되었습니다. 하지만 Apple은 운영 체제 수준 캐싱 동작으로 인해 발생하는 문제가 처음에 존재했던 이유를 설명하지 않았습니다.

관련 기사

댓글 남기기