최근 발생한 FaceTime 버그로 인해 애플이 그룹 화상 통화 기능을 일시 중단했습니다. 문제의 핵심은 이 버그를 통해 사용자가 전혀 눈치채지 못하는 상황에서 제3자가 통화를 엿듣고 몰래 훔쳐볼 수 있었다는 점입니다.
1월 28일 월요일에 발견된 이 심각한 보안 결함은 FaceTime의 안전성과 해킹 방지 장치에 대한 근본적인 의문을 불러일으켰습니다. 이 글에서는 해당 사건의 세부 내용과 함께, 반드시 알아야 할 FaceTime 개인정보 보호 설정, 그리고 서비스를 안전하게 사용하는 방법까지 자세히 살펴보겠습니다.
FaceTime이 해킹당했나? 사건의 전말
이번 FaceTime 버그는 사용자가 모르는 사이에 제3자가 통화를 도청하고 훔쳐볼 수 있게 만드는 치명적인 결함이었습니다. 애플은 이 보안 허점을 해결하는 동안 그룹 FaceTime 기능을 오프라인으로 전환해야 했습니다. 현재도 일대일 통화는 가능하지만, 대화에 다른 사람을 추가하는 것은 불가능합니다.
보안 구멍은 이런 방식으로 작동했습니다:
- 발신자가 다른 iPhone 또는 Mac 사용자에게 영상 통화를 요청합니다.
- 통화 연결음이 울리는 동안 화면 하단에서 위로 스와이프하여 다른 사람을 통화에 추가합니다.
- 자신을 세 번째 참가자로 추가하면, 상대방이 통화를 수락하거나 거절하기 전이라도 상대방의 음성을 들을 수 있었습니다.
- 상대방이 전원 버튼을 눌러 통화를 거절하면, 발신자는 수신자의 전면 카메라까지 훔쳐볼 수 있었습니다.
즉, 통화 연결음이 울리는 동안에도 마이크가 켜져 있어 휴대폰이 잠겨 있는 상태에서도 발신자가 소리를 들을 수 있었고, 수신자가 통화를 거절하면 카메라마저 작동하는 것이었습니다. 더욱 심각한 점은 이 모든 과정에서 수신자의 화면에는 여전히 '수신 대기 중인 전화'로만 표시되기 때문에 아무것도 눈치채지 못했다는 사실입니다.
프로 팁: Mac의 성능 저하나 시스템 오류를 일으키는 정크 파일, 유해 앱, 보안 위협 요소를 스캔하여 미리 점검해 보세요.
이 문제를 처음 제기한 사람은 미국 애리조나주의 한 여성이었습니다. 그녀의 아들이 친구들과 게임 세션을 준비하던 중 이 버그를 발견한 것입니다. 월스트리트저널(Wall Street Journal)에 따르면 이 여성은 43세의 미셸 톰슨(Michele Thompson)으로, 1월 20일부터 애플 기술 지원팀에 문의하려고 시도했다는 트윗과 스크린샷을 공개했습니다.
결국 애플은 사용자의 경고에 적극적으로 대응하지 않았다는 비판을 받게 되었습니다.
애플은 2018년 10월 iOS 12.1 소프트웨어 업데이트를 통해 그룹 화상 통화 기능을 선보였습니다. 회사 측은 "해당 문제를 인지하고 있으며, 수정 사항을 담은 소프트웨어 업데이트를 곧 출시할 예정"이라고 밝혔습니다.
서리 사이버 보안 센터(Surrey Center for Cyber Security)의 앨런 우드워드(Alan Woodward) 교수는 텔레그래프(Telegraph)와의 인터뷰에서 제품 품질 관리에 대해 "품질 관리가 다소 소홀해졌다는 느낌이 든다"며 "이런 종류의 결함은 너무나 뻔해서 코드 속에 숨겨져 있지 않다. 실제로 제품 출시 전 테스트 단계에서 발견되었어야 하는 문제"라고 지적했습니다.
FaceTime 개인정보 보호 설정에 대한 핵심 질문들
이제 FaceTime 사용자들 사이에서 가장 궁금한 점은 "내 iPhone도 이 보안 버그의 영향을 받았는가?"일 것입니다. 참고로 이 도청 결함의 영향을 받은 기기는 iOS 12.1 이상이 설치된 iPhone 및 iPad 모델, 그리고 macOS Mojave 이상을 실행하는 Mac 컴퓨터였습니다.
최근 발견된 그룹 FaceTime 문제를 제외하면, FaceTime 자체는 여전히 개인정보 보호와 보안 측면에서 안전한 서비스로 평가받고 있습니다.
2014년 2월, 애플은 다양한 iOS 서비스에 적용된 보안 체계를 설명하는 백서를 공개한 바 있습니다. FaceTime 관련 부분에 따르면, 이 기능은 iMessage와 마찬가지로 Apple Push Notification 서비스를 활용해 사용자의 등록된 기기와 초기 연결을 설정합니다.
애플에 따르면 FaceTime 통화의 오디오 및 영상 콘텐츠는 종단 간 암호화(end-to-end encryption)로 보호되며, 발신자와 수신자만 데이터에 접근할 수 있고 애플조차도 데이터를 복호화할 수 없습니다. 해당 문서는 다음과 같이 덧붙입니다:
"FaceTime은 인터넷 연결 설정(ICE)을 사용하여 기기 간 P2P(peer-to-peer) 연결을 설정합니다. 세션 초기화 프로토콜(SIP) 메시지를 통해 기기들은 신원 인증서를 확인하고 각 세션에 대한 공유 비밀키를 생성합니다."
종단 간 암호화는 두 기기 사이를 오가는 데이터를 보호하기 때문에 외부의 제3자가 통화에 해킹으로 침입하는 것은 거의 불가능합니다(최근의 버그를 악용하는 경우는 예외). 그럼에도 불구하고 침입자가 엿들을 수 있는 시점은 통화가 수락되기 전뿐이며, 이미 진행 중인 통화를 가로챌 수는 없습니다.
FaceTime을 안전하게 사용하는 방법
FaceTime 사용 시 온라인 개인정보와 보안을 지키기 위한 몇 가지 실전 팁을 소개합니다:
- 안전한 네트워크 사용하기 – 호텔, 식당, 공항 등에서 제공되는 무료 Wi-Fi는 편리해 보이지만, 안전하지 않은 네트워크에 노출되는 것보다는 신중을 기하는 것이 현명합니다.
- 믿을 수 있는 사람과만 연결하기 – 불순한 의도를 가진 사람은 언제든 여러분의 데이터를 빼내기 위해 개인정보를 침해할 방법을 찾아냅니다. 즉, FaceTime 보안의 상당 부분은 누구와 통화하는지에 달려 있습니다. 악의적인 의도가 있거나 잘 모르는 사람과의 통화는 피하세요. 상대방이 통화를 녹음하거나 스크린샷을 찍어 악용할 수 있습니다.
- 필요하면 FaceTime 끄기 – 개인정보 보호가 걱정되어 FaceTime을 사용하고 싶지 않다면, 간단한 몇 단계만으로 Apple 기기에서 이 기능을 끌 수 있습니다. iPhone에서는 설정 앱을 열고 아래로 스크롤하여 FaceTime을 탭한 뒤, FaceTime 옆에 있는 토글을 눌러 끄면 됩니다. 기능이 꺼지면 토글이 흰색으로 표시됩니다.
Mac에서도 FaceTime을 비활성화할 수 있습니다. Finder 창에서 응용 프로그램 폴더로 이동해 FaceTime 앱을 실행한 후, 상단 메뉴 막대의 FaceTime 메뉴를 클릭하고 세 번째 옵션인 'FaceTime 끄기(Turn FaceTime Off)'를 선택하세요. 아예 로그아웃하고 싶다면 FaceTime 앱을 연 뒤 상단 메뉴 막대의 FaceTime 메뉴에서 두 번째 옵션인 '환경설정(Preferences)'을 클릭하고 '로그아웃(Sign Out)'을 누르면 됩니다!
- 휴대폰 물리적으로 보호하기 – 특히 공공장소에서는 기기를 아무 데나 두지 마세요.
- Apple 기기를 깨끗하게 유지하기 – 항상 애플의 최신 보안 업데이트를 설치하고, iPhone, iPad 또는 Mac의 안정적인 작동을 방해하는 정크 파일과 불필요한 요소를 제거하기 위해 신뢰할 수 있는 도구를 사용하는 것도 잊지 마세요. 정크 파일과 저장 공간을 잡아먹는 파일을 정리해 주는 검증된 Mac 최적화 도구 등이 이에 해당합니다.
마무리 생각
그룹 FaceTime 도청 버그는 디지털 세계를 강타한 주요 개인정보·보안 사건들이 이어지는 가운데, 애플의 명성과 제품 품질 관리 수준에 대한 또 하나의 시험대가 되었습니다. 사용자들은 애플이 이 보안 버그를 어떻게 해결하고 사용자 프라이버시를 존중한다는 점을 입증할지 주목하고 있습니다.
그렇다면 정말 FaceTime은 아직도 안전하게 사용할 수 있을까요? 여러분의 생각을 댓글로 알려주세요!