2026년 1월 20일 오후 2:15(EST) 게시
글쓴이 소개: Dave Schafer는 2014년부터 활동해 온 기술 분야 전문 작가로, 인터넷 서비스 제공업체부터 VPN, 웹 호스팅까지 폭넓은 주제를 다뤄왔습니다. All About Cookies, SatelliteInternet.com, HighSpeedInternet.com 등 여러 매체에 글을 기고했으며, 복잡한 기술 주제를 일반 독자도 쉽게 이해할 수 있도록 풀어내는 데 강점을 가지고 있습니다.
핵심 요약
- Apple 앱스토어의 앱 약 200개가 개인 데이터를 유출해 수백만 명의 사용자 기록이 노출된 것으로 확인되었습니다.
- 문제의 앱 대부분은 AI 기반 앱입니다.
- 해당 앱을 사용 중이라면 즉시 사용을 중단하고, 가능하다면 저장된 개인 데이터를 삭제해야 합니다.
보안 회사 CovertLabs가 Apple 앱스토어에서 약 200개의 앱이 수백만 사용자의 데이터를 유출하고 있다는 사실을 밝혀냈습니다. CovertLabs는 X(트위터) 게시물에서 이번 상황을 "더 이상 나쁠 수 없는 수준"이라고 표현했습니다.
문제가 된 앱들에는 뚜렷한 공통점이 있습니다. 유출 규모가 큰 상위 앱 대부분이 AI에 초점을 맞춘 서비스라는 점입니다. 이는 심각한 문제입니다. 사람들은 AI 앱에 평소보다 훨씬 많은 개인 정보를 입력하는 경향이 있기 때문입니다. 정신 건강, 연애, 재정 상황에 대한 질문을 떠올려 보면 쉽게 이해할 수 있습니다. 더 심각한 것은, 어떤 경우에는 이런 민감한 개인 정보가 이메일 주소나 전화번호와 연결된 채 누구나 열람할 수 있는 상태로 방치되어 있다는 점입니다.
유출된 앱은 어떤 것들이 있나?
CovertLabs는 영향을 받은 앱을 정리한 'Firehound'라는 데이터베이스를 구축했습니다. 이 데이터베이스는 노출된 파일 수를 기준으로 앱의 순위를 매기고, 유출되는 기록 유형의 샘플(편집됨)을 직접 살펴볼 수 있게 해줍니다. 가장 심각한 앱들은 다음과 같습니다.
- Codeway의 Chat & Ask AI — 4억 600만 건의 기록
- GenZArt — 1,800만 건
- YPT - Study Group — 1,300만 건
- Adult Coloring Book - Pigment — 700만 건
- Kmstry — 700만 건
이 다섯 개 앱만으로도 2,000만 명이 넘는 고유 사용자가 영향권에 들어갑니다. 참고로 Chat & Ask AI는 앱스토어에서 4.8점이라는 높은 평점과 31만 8천 개가 넘는 리뷰를 받고 있는 인기 앱입니다. 결코 작은 규모의 문제가 아니라는 뜻입니다.
유출의 원인은 무엇인가?
부주의한 코딩, 혹은 다른 문제?
유출의 정확한 원인은 아직 불분명합니다. 문제가 된 앱 대부분이 AI 중심 서비스라는 점을 고려하면, AI 도구를 경쟁사보다 먼저 출시하려는 조급함 속에 개발자들이 보안 점검을 생략하고 있을 가능성이 제기됩니다. 또한 엄격하기로 알려진 Apple의 앱 심사 과정을 이런 앱들이 어떻게 통과했는지도 명확히 밝혀지지 않았습니다. 다만 Apple만을 탓하기는 어렵습니다. 안드로이드 진영에서도 비슷한 프라이버시 우려가 존재하기 때문입니다.
다행히 유출이 의도적이거나 악의적인 행위, 혹은 제3자에게 데이터를 판매하는 행위라는 징후는 없는 것으로 보입니다. 문제는 개인 데이터가 악의적인 공격자가 쉽게 접근할 수 있는 곳에 그대로 노출되어 있었다는 점입니다. CovertLabs 연구원의 게시물에 따르면, 가장 심각한 사례인 Chat & Ask AI의 데이터는 "찾을 위치만 아는 사람이라면 누구나 완전히 접근할 수 있는" 상태로 방치되어 있었다고 합니다.
피해를 입었다면 어떻게 해야 할까?
즉시 앱 사용을 중단하세요
CovertLabs는 앱 개발자들에게 문제 해결을 돕겠다고 제안한 상태이며, 실제로 앞서 언급한 Chat & Ask AI 앱은 이미 수정이 완료되었습니다. 그럼에도 목록에 포함된 앱을 사용 중이라면 당장 사용을 멈추는 것이 좋습니다. 가능하다면 앱 내에서 개인 데이터를 삭제하고, 기기에서도 해당 앱을 제거하세요.
아직까지 유출된 데이터가 악의적인 세력의 손에 넘어갔다는 징후는 없지만, 언제든 가능성은 열려 있으므로 자신의 계정 활동을 꾸준히 살펴야 합니다. 프라이버시 보호에 더 신경 쓰고 싶다면 Chrome용 보안·프라이버시 확장 프로그램을 설치하거나, 스마트폰의 개인정보 설정을 점검·조정하는 등의 추가 조치를 고려해 보세요.