본문으로 건너뛰기
J
피드

애플, FBI가 삭제된 시그널 메시지 복원에 쓰던 알림 캐시 버그 패치

security 약 3분
tags
#ios#apple#signal#privacy#forensics
vote
0
댓글
북마크
원문 보기

애플이 푸시 알림 본문이 기기 내부 DB에 최대 한 달간 캐시되던 버그를 수정했다. FBI가 이 캐시를 통해 시그널에서 자동 삭제된 메시지까지 포렌식으로 복원했다는 404 Media 보도가 발단이 됐고, iOS 18까지 백포트 패치가 배포됐다.

  • 1

    삭제된 알림이 기기 내 DB에 최대 한 달간 보존되던 버그를 애플이 수정

  • 2

    FBI가 이 경로로 시그널의 자동 삭제 메시지까지 포렌식 추출한 사례가 404 Media에 공개됨

  • 3

    시그널 CEO 메러디스 위태커가 직접 애플에 수정 요청

  • 4

    iOS 18 사용자에게도 백포트 패치 제공

  • 5

    사라지는 메시지 기능을 믿고 있던 고위험군 사용자(활동가·기자)의 보안 전제가 흔들림

  • 애플이 수요일 iOS/iPadOS 보안 업데이트를 배포함 — 수사기관이 삭제된 메시지를 복원하던 구멍을 막는 패치
    • 푸시 알림에 표시된 메시지 본문이 기기 내부 DB에 최대 한 달까지 캐시되어 있었던 게 원인
    • 시그널이나 왓츠앱 같은 앱에서 자동 삭제된 메시지도 알림 캐시에는 그대로 남아 있었음
  • 애플 보안 공지에 적힌 표현 — "삭제 마킹된 알림이 예기치 않게 기기에 보존될 수 있었다"
    • 이번 달 초 404 Media가 보도한 사건이 발단
    • FBI가 포렌식 도구로 어떤 사람의 아이폰에서 삭제된 시그널 메시지를 그대로 추출한 사례가 공개됨
    • 시그널 앱 안에서는 사라졌지만, 알림으로 한 번 떴던 본문이 시스템 DB에 박혀 있어서 가능했던 것

⚠️주의

> 자동 삭제 타이머나 사라지는 메시지 기능을 믿고 있던 활동가·기자·내부고발자 입장에서는 치명적인 결함. 기기를 압수당했을 때 "삭제했으니 안전하다"는 전제가 깨졌던 셈

  • 시그널 CEO 메러디스 위태커가 직접 애플에 수정 요청함
    • 블루스카이 글에서 "삭제된 메시지의 알림은 어떤 OS의 알림 DB에도 남아 있으면 안 된다"고 못박음
  • 왜 알림 본문이 처음부터 로깅됐는지에 대한 설명은 아직 없음
    • 애플은 코멘트 요청에 응답하지 않음. 이번 패치 자체가 "버그였다"는 시그널이긴 함
  • iOS 18 사용자에게도 백포트로 패치 제공 — 최신 OS로 안 올라간 사람도 받을 수 있음
    • 사라지는 메시지 기능은 기기 압수 시나리오에서 핵심 보안 장치인데, 그 우회로가 공개적으로 뚫려 있었던 셈이라 파장이 컸음

엔드투엔드 암호화로 메시지 본문은 안전해도 OS 레이어의 알림 캐시처럼 외곽 채널에서 새는 문제는 앱 개발자가 통제할 수 없다. 모바일 보안의 약한 고리는 결국 OS가 쥐고 있다는 점을 다시 보여준 사례.

prev

이전 기사 (P)

댓글

댓글

댓글을 불러오는 중...

관련 기사

security

Vercel 해킹 사건 — OAuth 공급망 공격으로 환경변수 '기본값 OFF'의 대가를 치르다

2026년 2월 Context.ai 직원 PC가 Lumma Stealer에 감염되면서 시작된 OAuth 공급망 공격이 Vercel 내부 시스템까지 뚫고 들어가 고객 환경변수를 유출했다. 핵심 설계 문제는 Vercel의 sensitive 플래그가 기본값 OFF라 개발자가 직접 켜지 않으면 API 키·DB 자격증명이 내부에서 평문으로 조회됐다는 점. 같은 3주 사이 LiteLLM·Axios 공급망 공격도 터지면서 플랫폼에 저장된 자격증명이 공격자의 공통 타깃이 됐음이 드러났다.

security

AI '미토스'가 쏘아올린 제로트러스트 시급성, 한국은 3년째 실증만

앤트로픽의 AI 모델 '클로드 미토스'가 취약점 탐색과 공격 시나리오 구성까지 자동화하면서 한국에서도 제로트러스트 전환이 시급하다는 목소리가 커짐. 그러나 한국의 제로트러스트 도입은 2024년 시범사업 이후 3년째 실증만 반복 중이고 예산은 오히려 축소됨. 전문가들은 5년간 2조 5000억 원 규모 사업화와 법제화를 주문함.

security

블랙덕, 한국 AI 전환 노린다 — AI-BOM·스니펫 분석으로 EU CRA 대응 지원

오픈소스 보안 기업 블랙덕이 한국 시장 진출을 본격화했다. 전 세계 최대 OSS 데이터베이스, 독점 AI 엔진 '컨텍스트 AI', 스니펫 분석, AI-BOM 거버넌스를 차별점으로 내세우며 9월 시행 EU CRA 등 한국 기업의 해외 컴플라이언스 대응을 지원하겠다는 전략이다.

security

블랙덕, 한국 진출 본격화 — EU CRA 9월 발효 정조준

오픈소스 보안 솔루션 기업 블랙덕이 옌 청 APAC 총괄 방한과 함께 한국 시장 공략 의지를 밝혔다. 25년간 쌓은 오픈소스 보안 데이터베이스, 컨텍스트 AI 엔진, 스니펫 분석, AI-BOM을 4대 차별점으로 내세우며 9월 발효되는 EU CRA 컴플라이언스 대응을 한국 수출 기업에 어필했다.

security

실제 공격 트래픽 1억 건 공개 — 위트푸, 아파치 2.0 사이버보안 데이터셋 'Precinct 6' 오픈소스로 풀었다

위트푸가 2024년 실제 공격 트래픽에서 파생한 1억 건 규모의 구조화·라벨링 사이버보안 데이터셋 'Precinct 6'을 허깅페이스에 아파치 2.0으로 공개했다. 시스로그·윈도우 보안 감사·VPC 플로 로그·엔드포인트 원격측정 같은 다중 로그 소스와 출처 그래프, MITRE ATT&CK 매핑 인시던트가 하나로 묶여 있다. 캔터베리대학교와 공동 제작했고 정제 코드까지 오픈소스로 공개됐다.