Apple, 사용자의 실제 이메일 주소를 노출시키는 내 이메일 숨기기 버그 수정

내 이메일 숨기기의 “숨기기” 부분이 광고만큼 제대로 작동하지 않는 것으로 나타났습니다. 이는 제가 7월 초에 다룬 내용입니다. 보안 연구원 타일러 머피(Tyler Murphy)는 2025년 6월에 이 결함을 보고했지만 Apple이 2026년 3월에 해결했다고 주장했음에도 불구하고 독립적인 테스트를 통해 적어도 2026년 7월 3일까지 악용 가능한 상태로 남아 있는 것으로 확인되었습니다.

그렇다면 이 버그는 실제로 어떻게 작동했나요?

이 결함은 누군가가 귀하의 숨겨진 주소로 메시지를 보냈고 그것이 스팸으로 반송된 경우(완전히 합법적인 이메일이라 할지라도) 귀하의 실제 이메일 주소가 보낸 사람의 메일 로그에 노출될 수 있음을 의미합니다.

당신은 그런 일이 일어났는지조차 몰랐을 것이다. 반송된 메시지는 사용자가 알 수 있도록 받은편지함에 도착하지 않습니다. Murphy는 2025년 6월에 처음으로 버그를 Apple에 신고했습니다. Apple은 2026년 3월에 그에게 문제가 해결되었지만 해결되지 않았다고 말했습니다. 7월 초가 되자 404 Media가 이 이야기를 공개했습니다.

Apple은 불과 이틀 후인 7월 3일에 실제 수정 사항을 출시했습니다. 그 시기를 원하는 대로 결정하세요. 404 Media는 “Apple의 Hide My Email이 보낸 사람에게 숨겨진 이메일 주소를 유출시키는 버그가 수정되었습니다.”라고 보고했습니다.

문제가 완전히 해결되었나요?

그러나 내 이메일 별칭 숨기기에 연결된 이메일 주소, 특히 2026년 7월 7일 이전에 생성된 이메일 주소는 여전히 보관된 제3자 메일 로그에 남아 있을 수 있다고 경고합니다. Apple은 또한 약속대로 작동하지 않는 기능을 판매하여 캘리포니아 소비자 보호법을 위반했다고 회사를 비난하는 집단 소송 상태를 요구하는 소송에 직면해 있습니다.

내부적으로는 결함을 조용히 인정하면서 결함이 수정되지 않은 경우에는 수정되었다고 기자에게 알리는 이 패턴은 대중의 압력에만 반응하는 Apple의 App Store 조정에 대해 제기된 불만을 반영합니다.

프리미엄 판매 포인트로 판매되는 개인정보 보호 기능은 바로 이러한 종류의 정밀 조사를 요구하며, 계류 중인 집단 소송은 Apple의 타임라인 처리가 수정 자체만큼 중요하다는 것을 의미합니다.