Offcanvas

모바일 / 보안

15억원 주고 산 아이폰 해킹툴 작동 원리, FBI도 모른다?

2016.04.28 Oscar Raymundo  |  Macworld
FBI는 아이폰 해킹 툴 관련 정보를 애플과 공유하라는 지적에 대해 의미없는 것이라고 주장한다. FBI도 이 툴의 작동 원리를 모르기 때문이다.


이미지 출처 : Robert Cardin

FBI가 아이폰 해킹 툴을 애플과 공유하지 않기로 결정했다고 블룸버그가 27일 보도했다. FBI는 이에 대해 샌 버나디노 총격범 중 한 명이 갖고 있던 아이폰을 해킹한 이 툴의 내부 코드를 판독할 기술 전문가가 부족하기 때문이라고 주장했다. 앞서 월스트리트저널은 FBI가 이 해킹 툴 관련 정보를 애플과 공유할 것인가를 결정하기 위한 정부의 자체 조사에 반대했다고 보도한 바 있다.

FBI 국장 제임스 코비에 따르면, FBI는 이 은밀한 해킹 툴을 확보하기 위해 익명의 협력업체에 100만 달러 이상을 지급했다. 애플이 자체 보안 기능을 약화하고 고객을 위험에 빠뜨릴 수 없다며 협조를 거부한 직후였다. FBI는 이 툴을 확보했지만 정작 FBI 직원들은 이것이 실제로 어떻게 작동하는지 모르고 있다. 그래서 애플에 공유해야 할 보안 취약점이 있는지 결정하는 '취약점 해소 과정(Vulnerabilities Equities Process)' 정책을 적용할 수 없었다.

애플은 이에 대해 FBI의 이 값비싼 해킹툴이 당분간 계속 비밀로 남아있겠지만, 이 툴이 이용한 어떤 아이폰 보안 취약점도 '유효기간'이 길지는 않을 것이라고 밝혔다. 실제로 업체는 지속해서 보안취약점을 수정했고, 자사 제품의 보안을 강화해 왔다.

한편 이번 논란을 촉발한 FBI-애플 소송은 마무리됐지만, 정부와 IT 기업 간의 더 광범위한 논쟁은 계속되고 있다. 현재 남은 논란거리는 정부의 'VEP'이다. 보안취약점이 얼마나 위험한지 정도와 이 취약점을 공개하지 않는 것이 국가안보에 도움이 되는가 등을 고려해 소프트웨어 취약점을 해당 업체나 대중에게 공개할 것인지를 결정한다. 문제는 이 결정이 전적으로 정보 당국의 판단이라는 점이다.

백악관은 본래 VEP가 소프트웨어 개발 업체의 보안 취약점 패치를 지원하기 위해 만들어졌다고 밝혔다. 그러나 일부 프라이버시 옹호자는 VEP가 실제로는 국가 안보에 더 치중해 운영되고 있다고 지적해 왔다. 미국자유인권협회(ACLU)의 최고 기술자인 크리스토퍼 실리언은 "정부가 이런 식으로 VEP를 교묘히 피해간다면, VEP 자체가 무용지물이 된다"며 "FBI가 (국가 안보를 명분으로) 사이버 보안을 전혀 신경 쓰지 않는 것은 문제가 있다"고 말했다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.