애플 , “ 시스템 해킹 아니 다 ” | Bloter . net 
 애플 이 연예인 사진 유출 사고 에 대한 공식 입장 을 밝혔 습니다 . 최종 확인 은 아니 지만 비밀 번호 를 입력 해서 클라우드 에 접근 하 는 표적 공격 이 라는 점 은 어느 정도 가시 화 됐 습니다 . 먼저 애플 의 조사 결과 에 대한 설명 부터 옮깁니다 . 
 유명 인 사진 유출 건 조사 관련 업데이트 
 일부 유명 인 의 사진 유출 건 에 관한 조사 진행 상황 을 알려 드립니다 . 저희 는 사진 유출 건 에 관해 처음 알 게 되 었 을 때 분노 했으며 , 즉각 애플 의 엔지니어 들 로 하여금 진원 을 찾 도록 조치 하 였 습니다 . 고객 의 개인 정보 와 보안 은 애플 에게 가장 중요 한 사안 입니다 . 40 여 시간 동안 의 조사 끝 에 일부 유명 인 들 의 계정 이 사용 자 아이디 , 비밀 번호 , 보안 질문 에 대한 표적 화 된 공격 에 의해 유출 되 었 음 을 확인 하 였으며 , 이 는 인터넷 상 에서 이미 흔 해져 버린 수법 입니다 . 애플 이 조사 한 내용 중 어떤 건도 아이 클라우드 나 ( iCloud ) ‘ 내 아이폰 찾기 ’( Find my iPhone ) 와 같 은 애플 의 시스템 이 침해 당해 발생 한 결과 가 아닙니다 . 애플 은 본 건과 관련 된 범죄자 의 신원 을 확보 하 기 위해 법 집행 당국 과 지속 적 으로 협력 하 고 있 습니다 . 
 여전히 수사 는 진행 중 입니다 . 아직 도 많 은 부분 은 추측 에 기댈 수 밖에 없 습니다 . 다만 조금 씩 그 베일 이 벗겨지 고 있 습니다 . 현재 로서 는 애플 은 약 40 시간 동안 조사 를 한 결과 아이디 와 비밀 번호 와 보안 질문 에 대한 표적 공격 에 의해 클라우드 정보 가 유출 됐 다고 밝혔 습니다 . 또한 직접 적 으로 시스템 이 해킹 당한 것 은 아니 라고 거리 를 두 었 습니다 . 많 은 사람 들 의 정보 가 일괄 적 으로 털린 건 아니 지만 대상자 와 목표물 이 아주 명확 한 표적 공격 입니다 . 
 명백 한 것 은 해커 가 유명 인 들 의 비밀 번호 를 얻 었 고 , 이 를 통해 클라우드 에 접속 했 다는 사실 입니다 . 처음 사고 가 알려 지 고 나서 는 ‘ 내 아이폰 찾기 ’ 의 반복 적 인 비밀 번호 입력 에 허점 이 있 다는 것 과 연예인 들 의 사진 이 유출 됐 다는 각자 의 사건 이 있 었 지만 둘 사이 의 직접 적 인 연관 성 을 찾 기 는 어려웠 습니다 . 그 고리 는 아직 온전히 맞춰 지 지 않 았 습니다 . 애플 의 조사 결과 발표 로 보 아 아이디 와 비밀 번호 를 입력 해 정상 적 인 트래픽 을 타 고 접근 했 다는 점 은 확실 합니다 . 다만 그 비밀 번호 를 얻 은 창구 가 ‘ 내 아이폰 찾기 ’ 였 다는 것 은 100 % 라고 말 하 기 는 어렵 지만 여전히 가장 가능 성 이 높 은 이야기 입니다 . ‘ 월스트리트 저널 ‘ 은 “ 애플 이 ‘ 내 아이폰 찾기 ’ 에 도 어느 정도 비밀 번호 입력 이 틀리 면 계정 이 잠기 는 기능 이 있 다 ” 고 했 지만 그 회수 가 안 전하 지 않 았 고 , 생각 보다 비밀 번호 가 매우 빨리 뚫렸 을 가능 성 도 제기 했 습니다 . 또한 해커 가 여러 클라우드 를 뚫 었 지만 그 중 에서 아이 클라우드 만 입 에 올렸 을 가능 성 도 여전히 남 아 있 습니다 . 
 애플 은 입장 발표 에서 ‘ 인터넷 에서 흔히 일어나 는 수법 ’ 이라고 거리 를 두 었 지만 해커 의 실력 과 별개 로 누군가 비밀 번호 를 탈취 해 대 규모 의 치명 적 개인 정보 를 빼낼 수 있 었 다는 것 은 흔하 다고 하 기 엔 무서운 일 입니다 . 
 직접 적 으로 ‘ 내 아이폰 찾기 ’ 가 해킹 돼서 비밀 번호 를 뱉 어 냈 다거나 해커 가 아이 클라우드 서버 의 보안 을 뚫 고 들어가 원 하 는 정보 를 얻 어 낸 것 이 아니 라는 것 도 맞 는 것 같 습니다 . 하 지만 ‘ 내 아이폰 찾기 ’ 서비스 가 무작위 비밀 번호 입력 공격 에 대비 하 지 못했 기 때문 에 이 를 통해 답 이 나올 때 까지 비밀 번호 를 확인 할 수 있 는 수단 이 되 었 다는 점 은 여전히 이 사건 의 중심 에 있 습니다 . 이 는 명백히 해킹 의 한 가지 방법 입니다 . 
 보안 업체 들 은 온라인 에서 개인 취미 나 선호 하 는 취향 등 을 수집 하 는 것 자체 가 요즘 표적 공격 의 핵심 기술 이 라고 입 을 모읍니다 . 그래서 그렇게 얻 은 정보 를 들키 지 않 고 몇 번 입력 해 정답 을 찾아낼 수 있 느냐 의 정확도 를 높이 는 것 이 이런 APT 공격 이 집중 하 는 부분 입니다 . 혹시 라도 비밀 번호 의 난이도 가 이용자 의 책임 여부 를 가르 지 는 않 았 으면 좋 겠 습니다 . 그게 시스템 이 니까요 . 물론 이용자 가 비밀 번호 를 헷갈려 몇 번 정도 는 반복 해 입력 할 수 있 게 할 필요 도 있 습니다 . 애플 은 다른 서비스 에 는 모두 반복 입력 에 대응 하 는 장치 를 해 두 었 는데 왜 ‘ 내 아이폰 찾기 ’ 에 만 느슨 했 는지 이해 하 기 가 쉽 지 않 습니다 . 
 최근 의 해킹 은 대개 고도 의 기술 로 이뤄지는 게 아니 라 정상 적 인 경로 로 들어오 는 경우 가 많 습니다 . 그래서 관제 시스템 이 정상 적 으로 작동 할 여지 를 주 지 않 습니다 . 이번 역시 마찬가지 입니다 . 대개 고도 의 해킹 보다 도 오픈 소스 가 직접 적 인 도구 가 되 는 경우 가 많 습니다 . 이번 에 도 ‘ 아이브 루트 '( iBrute ) 라는 오픈 소스 스크립트 가 쓰였 을 가능 성 이 가장 높 다고들 합니다 . 
 사실 아직 도 정확 한 비밀 번호 와 사진 을 뽑아내 는 과정 에 대해서 는 밝혀 지 진 않 았 습니다 . 그 과정 도 빨리 , 뚜렷 하 게 밝혀졌 으면 좋 겠 습니다 . 아이 클라우드 에 로그인 · 로그아웃 하 면 본래 쓰 는 기기 에 알림 메시지 가 가 는데 , 어떻게 들키 지 않 고 비밀 번호 를 입력 할 수 있 었 는지 는 아직 도 모를 일 입니다 . 추가 로 해킹 이 더 일어날 가능 성 은 별로 없 겠 지만 이용자 가 모르 는 새 에 백업 으로 똑같 은 기기 한 벌 을 더 만들 수 있 다면 섬찟 한 일 입니다 . 
 이번 일 이 아이 클라우드 를 비롯 해 모든 클라우드 의 보안 을 더 단단 하 게 만들 어 주 긴 하 겠 지만 클라우드 서비스 를 하 는 기업 들 이 위축 될까 걱정 됩니다 . 클라우드 서비스 에 대한 걱정 은 늘 제기 돼 왔 고 실제로 개인 정보 수준 이 아니 라 사생활 이 노출 되 는 큰 사고 가 벌어졌 습니다 . 주민 등록 번호 나 비밀 번호 를 훔치 는 해킹 은 정말로 많 지만 , 그게 직접 적 으로 개인 을 공격 한 사례 로 는 이번 사고 가 두고두고 이야기 될 만 합니다 . 
 동료 기자 들 끼리 이야기 하 다가 이번 사고 로 클라우드 보안 에 대한 불안감 이 증폭 되 지 않 을까 , 또 다른 클라우드 안전 에 대한 규제 가 서 지나 않 을까 하 는 우려 도 나왔 습니다 . 사실 이번 아이 클라우드 해킹 은 불 특정 다수 가 대상 이 되 지 않 았 고 , 저도 ( 유명 인사 가 아니 니 ) 공격 대상 이 되 진 않 았 습니다 . 하지만 아이 클라우드 는 애플 의 기기 를 점점 더 유기 적 으로 엮 어 주 는 수단 이 되 고 있 습니다 . 그 의존도 가 지속 적 으로 높 아 지 는 상황 에서 벌어진 사건 이 기 에 여간 씁쓸 한 일 이 아닙니다 .