ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 Google에서.
ZDNET의 주요 시사점
- iOS 26.4.2에서는 삭제된 텍스트에 접근할 수 있는 결함이 수정되었습니다.
- FBI는 이 결함을 악용하여 Signal 사용자로부터 메시지를 복구했습니다.
- 패치는 이러한 약점으로부터 다른 메시징 앱을 보호해야 합니다.
많은 사람들이 인기 있는 Signal 앱을 사용하여 암호화된 문자 메시지를 보내고 받습니다. 추가 보너스로, 일정 시간이 지나면 모든 텍스트가 자동으로 사라지도록 설정할 수 있습니다. 그러나 장치의 운영 체제에 근본적인 결함이 있는 경우 이러한 보호는 그다지 도움이 되지 않습니다. 그리고 바로 그런 일이 일어났고, 애플이 이를 고쳐야 했던 이유도 바로 그것이다.
수요일에 Apple은 iOS(및 iPadOS)에 대한 최신 마이너 업데이트를 출시했습니다. 그만큼 iOS/iPadOS 26.4.2용 릴리스 노트 새 버전에서 패치된 취약점은 하나만 표시됩니다. iPhone 또는 iPad의 알림 서비스에 영향을 미치는 메모에는 “삭제 표시된 알림이 예기치 않게 기기에 보관될 수 있습니다.”라는 문구만 표시되어 있습니다.
또한: 신호란 무엇입니까? 비공개 보안 메시지를 위한 필수 앱으로 만드는 7가지 기능
Apple 업데이트 노트의 경우와 마찬가지로 설명은 답변보다 더 많은 질문을 제기합니다. 그러나 업데이트 이유는 Signal 앱 자체와 연방 정부가 어떻게 보안을 우회할 수 있었는지에 있습니다.
지난 달 끝난 연방 재판에서 여러 사람이 ICE 구금 시설에서 폭죽을 터뜨리고 재산을 훼손한 혐의로 기소되어 유죄 판결을 받았습니다. 피고인 중 한 명인 르넷 샤프(Lynette Sharp)는 자신의 아이폰에서 Signal을 사용하다가 나중에 해당 앱을 삭제했다고 404 Media(구독 필요)가 이번 달 초 보도한 바에 따르면 재판에 참석한 사람들의 말을 인용했습니다.
FBI가 Signal 메시지에 액세스한 방법
그러나 재판 중에 FBI 요원은 샤프의 휴대전화 푸시 알림 데이터베이스에 해당 내용의 사본이 저장되어 있었기 때문에 샤프가 수신한 시그널 메시지에 접근할 수 있었다고 증언했습니다.
일반적으로 Signal을 통해 수신된 메시지는 휴대폰에서 푸시 알림을 트리거합니다. 알림은 메시지에 대해 경고하며 기본적으로 보낸 사람의 이름과 일부 메시지 내용을 표시합니다. Signal에서는 사람의 이름만 표시되거나 이름과 콘텐츠가 표시되지 않도록 이 옵션을 수정할 수 있습니다.
또한: Apple의 iOS 26.4.1 업데이트는 이제 도난당한 장치 보호를 기본적으로 활성화합니다. 지금 바로 구입하세요.
분명히 Sharp는 기본 Signal 알림 설정을 변경하지 않은 채로 두었습니다. 이는 그녀가 받은 텍스트의 이름과 일부 내용(그녀가 보낸 텍스트는 아님)이 iOS 취약점으로 인해 여전히 저장되고 접근 가능하다는 것을 의미합니다. 이 약점을 통해 FBI는 그녀가 휴대전화로 받은 특정 문자를 검색할 수 있었습니다.
“우리는 특히 iPhone의 경우 Signal 앱의 설정에서 메시지 알림 및 미리보기가 잠금 화면에 표시되도록 허용하면 iPhone이 내부적으로 해당 알림/메시지 미리보기를 기기의 내부 메모리에 저장한다는 사실을 알게 되었습니다.”라고 재판 중에 메모를 작성하던 피고인 측 지지자는 404 Media에 말했습니다.
Apple은 지금까지 Signal 사건을 iOS 26.4.2의 원인으로 인정하지 않았지만 Signal은 이에 대해 공개했습니다. X에 대한 게시물에서 Signal은 패치에 대해 Apple에 감사를 표하고 앱이 삭제되었음에도 불구하고 FBI가 메시지 알림 콘텐츠에 접근할 수 있다는 점을 구체적으로 언급했습니다.
사용자 조치가 필요하지 않습니다.
Signal은 게시물에서 “Apple의 권고에 따르면 이러한 일이 발생하도록 허용한 버그가 최신 iOS 릴리스에서 수정되었음을 확인했습니다.”라고 밝혔습니다. “iOS에서 Signal 사용자를 보호하기 위해 이 수정 사항에 필요한 조치는 없습니다. 패치를 설치하면 실수로 보존된 모든 알림이 삭제되고 삭제된 응용 프로그램에 대해 향후 알림이 보존되지 않습니다. 여기서 빠른 조치를 취하고 이러한 종류의 문제를 이해하고 조치를 취한 Apple에 감사드립니다.”
또한: 이러한 경고 신호는 휴대폰에 스파이웨어가 있음을 의미할 수 있습니다. 보안을 유지하는 9가지 방법
Signal 사건에 대한 대응으로 패치가 출시되었을 수도 있지만, 업데이트를 통해 아마도 결함이 다른 메시징 앱에 영향을 미치는 것을 방지할 수 있을 것입니다. iPhone 또는 iPad에서 최신 업데이트를 받으려면 설정으로 이동하여 일반을 선택하고 소프트웨어 업데이트를 누른 다음 버튼을 눌러 지금 업데이트하세요. 업데이트가 설치된 후 iPhone 또는 iPad를 다시 시작하세요.