FBI 국장이 말하다, ‘애플 엔지니어가 납치되어 코드를 작성하도록 강요당한다면?’

FBI 국장이 의회 위원회에 애플 엔지니어가 납치되어 백도어를 작성하도록 강요당한다면 어떤 일이 발생할지 질문하다

애플과 FBI의 대립은 FBI 국장이 하원 사법위원회에 애플 엔지니어가 납치되어 백도어를 작성하도록 강요당한다면 어떤 일이 발생할지 질문하면서 극적인 전환을 맞이했다.

FBI 국장 제임스 코미는 ‘암호화의 줄타기: 미국인의 안전과 프라이버시의 균형’이라는 주제로 열린 하원 사법위원회 청문회에서 증언하고 있었다. 약 두 시간의 끔찍한 질문이 이어진 후, 코미는 청문회에서 문자 그대로의 H-폭탄을 던졌다.

이 청문회는 FBI가 샌버나디노 총격범 사이드 파룩의 아이폰에 대한 백도어를 제공하기 위해 애플이 필요로 하는지를 확인하기 위해 열리고 있다. 이는 법원이 애플에게 총격범의 아이폰을 해킹하고 FBI에 백도어를 제공하라고 요구한 판결에 대한 큰 논란이 일어난 후 진행되고 있다. 애플은 이러한 움직임에 강력히 반대하며, 이 조치가 FBI 및 기타 정부 기관으로부터의 멈출 수 없는 요청 목록을 열어줄 수 있다고 주장하고 있다.

질문 중 플로리다 주 하원의원 테드 드이치가 코미에게 그러한 백도어가 잘못된 손에 넘어갈 경우의 잠재적 결과가 유효한 우려인지 물었을 때, 코미는 애플의 엔지니어가 납치되는 가상의 상황을 제시하며 응답했다.

“미끄러운 경사 논증은 항상 매력적이지만, ‘애플의 엔지니어가 이걸 머릿속에 가지고 있다면, 그들이 납치되어 소프트웨어를 작성하도록 강요당한다면 어떻게 될까?’라고 말할 수 있을 것 같습니다.”라고 코미는 위원회 앞에서 말했다. “그것이 바로 판사가 양측의 좋은 변호사들이 모든 합리적인 주장을 하는 것 사이에서 정리해야 할 부분입니다.”

그러나 코미의 가설은 사실과 크게 다르지 않았다. 실제로 특정 애플 엔지니어들은 납치될 경우 어떻게 해야 하는지에 대한 지침을 받고 있다. 회사의 보안 관행에 대한 지식을 가진 소식통에 따르면, 엔지니어들은 “요구에 따르고 생존을 위해 필요한 모든 것을 하라”고 지시받는다. 간단히 말해, “그들이 요청하는 대로 하라. 영웅이 되지 마라.”

이 상황은 애플이 작업하는 가설로, 누군가 단일 애플 엔지니어를 납치하더라도 백도어를 만드는 것은 불가능하다. 애플은 이러한 사건이 발생하지 않도록 소프트웨어 제조 측면에서 엄격한 규정을 유지하고 있다. 소식통은 애플이 소프트웨어 작업을 하는 엔지니어들을 서로 다른 팀으로 나눈다고 덧붙였다. FBI가 샌버나디노 아이폰의 비밀번호를 뚫기 위해 필요한 것을 만들기 위해서는, 납치범들이 한 팀의 엔지니어에게 특정 모바일 운영 체제인 iOS의 빌드를 만들도록 강요하고, 다른 팀의 엔지니어가 자신의 마스터 키로 해당 빌드를 디지털 서명하도록 해야 한다.

그 마스터 키를 관리하는 팀은 인증 기관(Certificate Authority)이라고 하며, 디지털 서명을 만들기 위해 필요한 접근 권한을 가진 엔지니어는 단 5명뿐이라고 소식통은 전했다. 소식통에 따르면, 필요한 대부분의 작업은 두 명의 엔지니어가 인증해야 한다.

애플은 코미의 발언에 대해 언급하지 않았다.