애플은 데이터에 대한 백도어 접근을 거부하면서 벌금에 직면할 수 있다

Table Of Contents

• 미국은 애플이 데이터 접근을 위한 백도어를 만들기를 거부함에 따라 벌금을 부과할 수 있다 - 애플은 2007년 PRISM 프로그램에 참여하기를 거부했던 야후가 직면했던 문제와 같은 문제에 직면할 수 있다. 이는 정부의 요구에 대한 비준수의 선례를 설정했다.
• 애플이나 다른 회사에도 그런 일이 발생할 수 있을까?

미국은 애플이 데이터 접근을 위한 백도어를 만들기를 거부함에 따라 벌금을 부과할 수 있다

애플은 2007년 PRISM 프로그램에 참여하기를 거부했던 야후가 직면했던 문제와 같은 문제에 직면할 수 있다. 이는 정부의 요구에 대한 비준수의 선례를 설정했다.

애플은 정부에 데이터베이스에 대한 백도어 접근을 제공하기를 거부하면서 큰 문제에 직면할 수 있다. 이번 주, 뉴욕 타임스는 법무부가 “총기와 마약과 관련된” 사건에서 애플에 법원 명령을 전달했다고 보도했다. 이 명령은 애플의 독점 메시지 전송 서비스인 iMessage에 대한 실시간 접근을 요구하고 있다. 이 범죄 사건은 신원 불명의 미국 연방 법원에서 비공개로 진행되고 있다.

애플의 반항은 FBI가 실리콘 밸리 시스템에 대한 접근을 요구하고 있는 시점에서 발생하고 있다. 이는 미국 정부가 PRISM 감시 프로그램을 통해 접근할 수 있었다는 주장에 따른 것이다. 애플은 미국인들에 대한 스파이 활동에 연루되었다는 주장에 대응하여, 자사의 iMessage 문자 메시지 및 FaceTime 통화 서비스가 암호화되어 있으며 도청할 수 없다고 밝혀 두려움을 잠재웠고, 심지어 “그 데이터의 암호를 해독할 수 없다”고 말했다. 같은 시기에, 애플은 장치 암호화를 제공하기 시작하여, 연방 수사관들이 의심되는 사람에게 직접 접근하여 일부 사용자 데이터에 대한 접근을 얻도록 강요했다.

타임스와의 인터뷰에서 법무부 및 FBI의 관계자들은 “애플을 법정에 데려가야 한다”고 주장했지만, 그들의 동기는 불분명하다. 한 가지 가능성은 정부가 애플에게 어떤 형태의 백도어를 만들 것을 요구할 것이라는 것이다. 이는 CEO 팀 쿡이 “절대 허용하지 않을 것”이라고 말했다. 쿡은 정부를 언급하며 “우리가 그렇게 하도록 카트를 끌고 나가야 한다”고 덧붙였다.

애플이 정부 접근을 위한 백도어를 만들지 않겠다고 확신하고 있음에도 불구하고, 보안 전문가와 연구자들은 반대로 주장하고 있다. 특히 애플의 시스템에는 정부가 접근할 수 있는 약점이 있다는 것이다.

보안 연구원 니콜라스 위버는 지난달 법률 블로그 Lawfare에서 애플의 “생략의 죄”가 연방 수사관들이 iMessage 대화를 도청할 수 있도록 한다고 설명했다. 메시징 시스템은 아이폰 사용자가 서로를 인증하는 방식에 결함이 있다고 말했다. 그는 애플이 사용자가 메시지를 클라우드에 백업하도록 허용하는 방식에서 “잠복하는 보안 지뢰”를 언급했다. 이는 소환될 수 있을 뿐만 아니라 기본적으로 사용자에게 활성화되어 있다.

“이 시스템의 명백한 결함은 정부가 애플에게 당신의 계정에 추가 공개 키를 추가하도록 강요할 수 있다는 것이다. 이는 추가 장치를 등록하는 것과 유사하다”고 암호학 전문가 매튜 그린이 이메일에서 말했다. “이제 당신에게 메시지를 보내는 모든 사람은 이 새로운 ‘유령 장치’에 대한 추가 복사본을 무의식적으로 암호화하게 된다. 만약 정부가 그 장치를 운영한다면, 그들은 당신의 메시지를 도청할 수 있다.”

간단히 말해: 애플은 FBI가 아이폰 사용자로 가장하도록 허용해야 할 수도 있으며, 이는 사실상 해당 기관이 의심되는 사람의 메시지를 수신하는 대로 가로챌 수 있게 한다.

그린은 WhatsApp 및 Signal과 같은 서비스도 “유사한 공격에 취약하다”고 덧붙였다.

“진짜 질문은: 정부가 애플에게 의도에 반하여 이렇게 하도록 강요할 수 있을까?”라고 그린이 말했다. “법원이 그들이 도청을 가능하게 하기 위해 기술을 수정하도록 강요할 수 있을까?”

그것은 어느 정도 이전에 답변된 질문이다.

애플이 백도어를 만들 수 없다고 말하더라도, 정부가 항상 가지고 있는 또 다른 옵션이 있다: 무거운 재정 제재의 위협이다.

우연히도, 2014년 9월 11일에 야후가 거의 10년 전 미국 정부와의 비밀 FISA 법원 전투에 대해 처음으로 밝힐 수 있었다. 부시 행정부는 웹 거대 기업을 PRISM 프로그램에 “참여”하도록 압박하고 있었으며, 이는 야후가 “비헌법적이고 과도한 감시”라고 여기는 것에 대해 따르기를 거부한 것이다.

행정부는 경멸을 요구했으며, 그 시점에서 야후는 굴복했다. 이 회사는 하루에 25만 달러의 벌금에 직면했으며, 이는 매달 두 배로 증가했다. 5개월이 지나면 야후는 미국 국가 부채 전체를 초과하는 벌금에 직면했을 것이다.

애플이나 다른 회사에도 그런 일이 발생할 수 있을까?

“법원은 자신의 명령을 시행하고 회사를 경멸로 처벌하거나 제재를 부과할 수 있다”고 EFF 직원 변호사 앤드류 크로커가 말했다. “2007년 야후가 [FISA 법원]에서 싸운 소송을 보면… 이는 법원이 자신의 명령을 시행하려는 극단적인 시도의 예였다.”

2000억 달러 이상의 현금을 보유한 애플과 같은 회사는 싸움 없이 무너지지 않을 것이며, 미국 주식 시장에 상당히 부정적인 영향을 미칠 수 있다.

법무부의 애플에 대한 진행 중인 비공식 사건은 현재 있는 연방 법원에서 확대될 수 있으며 — 이미 확대되었을 수도 있다 — 야후가 소환된 비밀 워싱턴 DC 기반 감시 법원으로 갈 수 있다. 보안 전문가 브루스 슈나이어는 최근 블로그 게시물에서 애플이 정부의 명령에 맞서 플랫폼을 더 감시 친화적으로 만들도록 싸우고 있으며 “패배하고 있다”는 지속적인 소문이 있다고 말했다.

애플은 공식적으로 언급을 거부했다.

FISA 법원의 비밀스러운 성격 때문에, 애플이 과거에 강제로 준수했는지, 또는 미래에 강제로 준수할 것인지에 대해서는 결코 알 수 없을 것이다.

애플은 힘과 권력을 가지고 있으며, 정치에서 어떤 당보다 더 많은 대중의 지지를 받고 있지만, 정부는 불합리하고 광범위한 재정 제재를 부과함으로써 모든 것을 무너뜨릴 수 있는 권한을 가지고 있다.