게시일:2026년 1월 20일 오후 2시 15분(EST)
Dave Schafer는 열정적인 이야기꾼이자 기술 애호가입니다. 그는 2014년부터 전문적으로 글을 쓰고 있으며 케이블 및 인터넷 제공업체부터 VPN, 웹 호스팅에 이르기까지 광범위한 주제를 다루었습니다. Dave의 작업은 All About Cookies, SatelliteInternet.com 및 HighSpeedInternet.com과 같은 출판물에 소개되었습니다.
작가로서 Dave는 VPN의 복잡성을 탐색하거나 누군가가 더 나은 소프트웨어를 선택하도록 돕는 등 복잡한 주제를 다루어 일상적인 독자가 이해할 수 있고 공감할 수 있도록 만드는 것을 즐깁니다.
글을 쓰지 않을 때 Dave는 가족과 함께 달리기, 기타 연주, 캠핑, 지역 사회 봉사 등의 시간을 즐깁니다. 그가 가장 좋아하는 장소는 블루리지 산맥이며, 언젠가 그는 그곳에서 은퇴하기를 희망합니다(그때쯤이면 고소공포증도 사라지기를 바랍니다!).
MakeUseOf 계정에 로그인하세요
요약
- 약 200개의 App Store 앱이 개인 데이터를 유출하여 수백만 건의 사용자 기록을 노출시키는 것으로 밝혀졌습니다.
- 주요 범죄자의 대부분은 AI 앱입니다.
- 영향을 받는 앱을 사용 중인 경우 즉시 중지하고 가능하면 해당 앱의 데이터를 삭제하세요.
보안 회사인 CovertLabs는 Apple App Store의 약 200개 앱이 수백만 명의 사용자 데이터를 유출하고 있음을 발견했습니다. CovertLabs는 X에 게시한 글에서 상황이 "가장 나쁜 것"이라고 설명했습니다.
영향을 받는 앱들 사이에는 한 가지 주제가 있습니다. 대부분의 주요 범죄자는 AI에 중점을 두고 있다는 것입니다. 사람들이 AI 앱에 더 많은 개인 정보를 제공하는 경향이 있기 때문에 이는 문제가 됩니다. 정신 건강, 관계 또는 재정에 대한 질문을 생각해보세요. 어떤 경우에는 이 개인 정보가 이메일 주소 및 전화번호와 연결되어 누구나 볼 수 있습니다.
어떤 앱이 영향을 받나요?
CovertLabs는 Firehound라는 영향을 받는 앱의 데이터베이스를 구성했습니다. 노출된 파일 수에 따라 순위를 매기고 유출되는 기록 유형의 수정된 샘플을 찾아볼 수 있습니다. 최악의 범죄자는 다음과 같습니다:
- Codeway의 AI 채팅 및 질문 — 4억 6백만 개의 레코드
- GenZArt — 1,800만 개의 레코드
- YPT - 연구 그룹 — 1,300만 개의 레코드
- 성인용 컬러링 북 - 안료 — 7백만 개의 레코드
- Kmstry — 7백만 개의 레코드
이 5개 앱만으로도 2천만 명이 넘는 순 사용자가 나타납니다. Chat &Ask AI는 App Store에서 318,000개의 리뷰와 함께 별점 4.8점을 받았습니다. 안타깝게도 이는 소규모 문제가 아닙니다.
유출 원인
코딩이 엉성하거나 다른가요?
누출 원인은 불분명합니다. 이러한 앱 중 얼마나 많은 앱이 AI 중심인지를 고려할 때, AI 도구를 시장에 출시하기 위해 서두르는 과정에서 개발자는 절차를 생략하고 안전 점검을 건너뛰고 있을 수 있습니다. 또한 이러한 앱이 Apple의 엄격한 심사 과정을 어떻게 통과했는지도 완전히 명확하지 않습니다. 하지만 우리는 Apple에 너무 많은 노력을 기울이고 싶지 않습니다. Android에도 개인정보 보호 문제가 존재합니다.
유출이 본질적으로 의도적이거나 악의적이거나 앱이 제3자에게 데이터를 전송하고 있다는 징후는 보이지 않습니다. 이는 악의적인 행위자가 쉽게 접근할 수 있는 장소에 개인 사용자 데이터가 노출되어 있는 경우에 가깝습니다. CovertLabs 연구원의 게시물에 따르면 최악의 범죄자인 Codeway의 Chat &Ask AI의 데이터는 "어디를 봐야 할지 아는 사람이라면 누구라도 완전히 접근할 수 있는" 상태로 그대로 있었습니다.
영향을 받은 경우 취해야 할 조치
즉시 앱 사용을 중지하세요
CovertLabs는 앱 개발자가 이러한 문제를 해결할 수 있도록 지원하겠다고 제안했습니다. 실제로 위에서 언급한 Chat &Ask AI 앱은 이미 수정되었습니다. 그동안 목록에 있는 앱 중 하나를 사용하고 있다면 즉시 중지해야 합니다. 가능하다면 앱에서 데이터를 삭제하고 기기에서도 제거하세요.
이 데이터가 악의적인 손에 들어갔다는 징후는 보이지 않지만, 그럴 가능성은 항상 있으므로 계정을 주의 깊게 살펴보시기 바랍니다. 개인 정보 보호가 더욱 우려된다면 Chrome용 보안 및 개인 정보 보호 확장 프로그램을 설치하거나 휴대전화 설정을 조정하는 등의 추가 조치를 취하는 것을 고려해 보세요.