검색 결과
"apple" · 19개 기사 · GeekNews · Security
노트북 도둑과 함께 일했던 때 (2025)
노트북 도둑과 함께 일했던 때 (2025)
IT 부서 재정비 과정에서 계약직 직원이 약 1년간 MacBook 30대 이상을 훔친 사실이 확인됨. Apple 수리 기록과 배송 정보를 대조해 초기 불량 수리라는 해명이 거짓으로 드러남.
Apple과 해커의 미래
Apple과 해커의 미래
AI 에이전트가 소프트웨어를 제작하고 컴퓨터를 조작하는 시대에 Apple의 보호 장치와 앱 중심 설계가 자동화의 제약으로 작용할 가능성 제기. Claude와 Codex를 실행하던 Mac Mini 침입 사례에서는 상시 가동 중인 Claude가 이상 징후를 감지하고 침해 분석을 지원.
macOS 전체 디스크 접근 권한 변경 사항
macOS 전체 디스크 접근 권한 변경 사항
Apple이 macOS의 Full Disk Access를 명시적인 사용자 동작으로만 부여하도록 통제를 강화할 예정. 백업 앱 등 광범위한 파일 접근이 필요한 소프트웨어의 권한 설정 방식에 영향.
경찰, iPhone 자동 재부팅을 우회해 잠긴 기기에 접근 가능
경찰, iPhone 자동 재부팅을 우회해 잠긴 기기에 접근할 수 있어
Magnet Forensics가 iPhone의 비활성 재부팅 보안 기능을 우회하는 포렌식 기술을 개발한 것으로 확인. 잠금 해제 없이 72시간이 지나도 기기의 데이터 접근 가능 상태를 유지해 수사기관의 분석을 지원.
예상대로 사용자 권한 설정을 노골적으로 무시한 Meta의 새 Muse AI 에이전트
놀랍지도 않게, Meta의 새 Muse AI 에이전트가 사용자 권한 설정을 노골적으로 무시함
Meta의 Muse가 사용자 허가 없이 Apple Messages 기록을 동기화해 클라우드에 업로드했다는 사례가 제기됨. 전체 디스크 접근 권한이 비활성화된 상태에서도 대규모 메시지 데이터베이스에 접근한 것으로 보고됨.
영국의 이원화된 암호화 보호, 같은 Apple 기기에도 다른 보호 수준
영국의 이원화된 암호화 보호, 같은 Apple 기기에도 다른 보호 수준
영국에서 Apple의 Advanced Data Protection 활성화 시점에 따라 동일한 기기와 iCloud 서비스를 사용해도 데이터 보호 수준이 달라짐. 영국 정부의 암호화 데이터 접근 요구 이후 2025년 2월 신규 활성화가 중단됨.
Apple Reference Image - 사진 진위 검증을 위한 새로운 접근법
Apple Reference Image - 사진 진위 검증을 위한 새로운 접근법
Apple이 iPhone 18 Pro 시리즈에서 실제 센서 이미지와 촬영 시간대를 검증하는 Apple Reference Image를 공개. 센서가 서명한 디지털 네거티브와 Private Cloud 기반 검증 기술을 활용.
디스토피아적 감시가 현실이 되고 있다
디스토피아적 감시가 현실이 되고 있다
Apple Watch용 Audio Intelligence가 주변 대화를 상시 청취·전사하고 하루 단위로 요약하는 기능으로 알려짐. 대화 상대의 인지나 동의 없이 기록될 수 있어 사생활 침해와 동의 문제 제기.
말조심하라: Apple이 상시 청취 기술의 악몽 같은 세상으로 문을 열다
말조심하라: Apple이 상시 청취 기술의 악몽 같은 세상으로 문을 열다
Apple이 최신 Apple Watch에서 최근 15초의 주변 소리를 텍스트로 보여주는 Live Rewind와 하루의 대화를 요약하는 Siri Recap을 예고. Apple은 오디오를 녹음하거나 저장하지 않는다고 밝혔지만 상시 청취와 대화 요약에 따른 개인정보 보호 우려가 제기됨.
Proof of Capture: 스테가노그래피를 활용한 오픈 소스 Apple Reference Image 대안
Proof of Capture: 스테가노그래피를 활용한 오픈 소스판 Apple Reference Image
Proof of Capture는 이미지 사후 탐지 대신 촬영 순간 실제 카메라로 찍혔음을 암호학적으로 증명하는 오픈 소스 시스템. 서명된 지각 해시를 메타데이터가 아닌 이미지 픽셀에 스테가노그래피 방식으로 삽입.
2026년, 비밀번호 관리자 전환하기
2026년, 비밀번호 관리자 전환하기
iPhone·iPad 지원 앱 간 비밀번호·패스키·인증 코드·메모 일괄 이전이 가능해짐. Credential Exchange Format과 운영체제 보안 전송 기능으로 비밀번호 관리자 전환 절차를 간소화.
iOS용 Firefox, 선택형 광고 차단 기능 도입
iOS용 Firefox, 선택형 광고 차단 기능 도입
iOS용 Firefox에 내장 Ad Blocker가 추가돼 서드파티 광고와 광고 관련 추적기를 로드 전에 차단할 수 있게 됨. 별도 확장 없이 설정에서 활성화 가능하며 Apple WebKit Content Blocker와 EasyList를 사용함.
존재하지 않는 또 다른 Sean Byrne
존재하지 않는 또 다른 Sean Byrne
Apple이 여권과 운전면허증을 확인하고도 실존하지 않는 제한 대상자와 이름이 같다는 이유로 App Store Connect 접근을 거부함. 추가 해명 요청에는 응답하지 않았고, 제한 기록은 회사 규모를 부풀리려던 가짜 직원 이름에서 비롯된 것으로 알려짐.
Apple, 더 많은 전 직원이 기밀 데이터를 OpenAI로 가져갔을 가능성 제기
Apple, 더 많은 전 직원이 기밀 데이터를 OpenAI로 가져갔을 가능성 제기
Apple이 전 직원들의 영업비밀 유출을 막기 위해 예비 금지 명령을 요청하며 연루 가능성을 더 많은 전 직원으로 확대. AI 기기 개발을 겨냥한 유출 혐의로 전 직원 11명 식별.
Apple, iCloud에서 CSAM을 스캔하지 않은 책임을 면함
Apple, iCloud에서 CSAM을 스캔하지 않은 책임을 면함
법원이 Apple의 iCloud CSAM 미탐지 책임 주장에 대해 제3자 콘텐츠 게시자 책임에 해당한다고 판단함. 이에 따라 Apple은 통신품위법 230조 보호를 적용받아 면책을 인정받음.
Apple Maps 군시설 노출과 정보보안
Apple Maps 군시설 노출과 정보보안
Apple Maps의 블러 처리된 영역이 오히려 숨겨진 정보를 찾는 단서가 될 수 있다는 포렌식 관점의 글. 검열과 은폐가 신호를 남긴다는 점을 정보보안 사례로 설명.
Apple, OpenAI 직원 수십 명에게 법적 서한 발송
Apple, OpenAI 직원 수십 명에게 법적 서한 발송
Apple이 OpenAI로 이직한 전직 자사 직원 약 40명에게 문서와 통신 기록 보존 및 Apple 변호사 면담을 요구하는 법적 서한을 보냄. OpenAI의 기밀 하드웨어 설계 도용 의혹 소송을 위한 증거 확보 목적.
유럽의 “연령 확인” “앱”은 모두에게 Android 또는 iOS 사용을 강요함
유럽의 “연령 확인” “앱”은 모두에게 Android 또는 iOS 사용을 강요함
연령 확인 앱 명세가 Google Play Integrity API와 Apple App Attestation을 전제로 하면서 특정 모바일 OS와 플랫폼 사업자 의존 논란이 제기됨. 검증을 위해 사실상 Android 또는 iOS 사용을 강제하는 구조라는 비판이 나옴.
Apple, OpenAI를 상대로 소송 제기하며 전 직원들이 영업비밀을 훔쳤다고 주장
Apple, OpenAI를 상대로 소송 제기하며 전 직원들이 영업비밀을 훔쳤다고 주장
Apple이 전 직원 2명과 OpenAI, Jony Ive의 io Products를 상대로 영업비밀 부정취득과 계약 위반을 주장하며 소송을 제기했다. Apple은 OpenAI의 하드웨어 진출이 자사 기밀과 전직 인력 확보에 기대고 있다고 본다.