애플의 개인정보 보호 기능인 '내 이메일 숨기기(Hide My Email)'에서 사용자의 실제 이메일 주소가 노출될 수 있는 보안 취약점이 발견된 것으로 알려졌다. 해당 문제는 1년 전 애플에 처음 보고됐지만, 현재까지 완전히 해결되지 않은 것으로 전해졌다.

 

IT 전문 매체 404Media에 따르면, 개인정보 삭제 서비스 업체 EasyOptOuts는 지난해 애플에 '내 이메일 숨기기' 기능의 보안 취약점을 제보했다.

 

EasyOptOuts의 공동 창립자인 **타일러 머피(Tyler Murphy)**는 애플과의 소통 과정에서 문제를 지속적으로 제기해 왔으며, 애플 역시 해당 사안을 인지하고 현재 조사를 진행 중이라고 밝혔다.

 

애플은 머피에게 취약점에 대한 세부 내용을 공개적으로 공유하지 말아 달라고 요청한 것으로 알려졌다.

 

머피는 404Media와의 인터뷰에서 자원봉사자를 대상으로 제한적으로 실시한 테스트 결과, 새롭게 생성된 '내 이메일 숨기기' 주소를 이용해 실제 이메일 주소를 확인할 수 있었다고 주장했다.

 

그는 테스트에 사용된 모든 이메일 주소에서 동일한 결과가 나타났으며, "시험 대상의 모든 '내 이메일 숨기기' 주소가 실제 이메일 주소 노출로 이어질 수 있었다"고 설명했다.

 

다만 404Media는 보안 악용을 방지하기 위해 해당 취약점이 작동하는 구체적인 방식은 공개하지 않았다.

 

'내 이메일 숨기기' 기능이란?

'내 이메일 숨기기(Hide My Email)'는 iCloud+ 구독자에게 제공되는 개인정보 보호 기능으로, 회원 가입이나 온라인 서비스 이용 시 실제 이메일 주소 대신 무작위 이메일 주소를 생성해 사용할 수 있도록 지원한다.

 

생성된 임시 이메일 주소로 수신된 메일은 사용자의 실제 이메일 계정으로 자동 전달되며, 원치 않는 광고 메일이나 스팸이 발생할 경우 해당 주소만 삭제하면 되기 때문에 실제 이메일 주소를 노출하지 않는 것이 핵심 목적이다.

 

애플 "조사 진행 중"

현재까지 애플은 해당 취약점에 대한 공식 수정 패치를 발표하지 않았으며, EasyOptOuts 측과의 소통 과정에서 해당 문제를 조사하고 있다는 입장을 유지하고 있다.

 

다만 실제 이용자에게 얼마나 광범위한 영향을 미쳤는지, 취약점이 악용된 사례가 있었는지에 대해서는 아직 확인되지 않았다.

 

보안 전문가들은 관련 업데이트가 배포될 때까지 불필요한 계정 생성 시 '내 이메일 숨기기' 기능 사용 내역을 점검하고, 계정 보안 설정과 이중 인증(2FA)을 활성화하는 것이 바람직하다고 조언하고 있다.

 

 

*모바일시럽의 글을 번역,편집한 것입니다.