美 유명 여배우들, 아이클라우드 뚫려 누드사진 유출
애플 "적극적으로 조사하겠다"

[아시아경제 이초희 기자]최근 미국의 제니퍼 로렌스, 케이트 업튼 등 헐리우드 유명 여배우들의 누드사진이 유출된 가운데 '내 아이폰(iPhone)찾기' 서비스의 취약성이 유출의 원인이 될 수 있다는 주장이 제기됐다.

이와 관련, 애플은 적극 조사중이라고 밝혔다.

1일(현지시간) 미국의 애플 관련 전문매체 나인투파이브맥(9to5Mac)은 미국 IT 전문매체 더넥스트웹(The Next Web)을 인용해 '내 아이폰찾기' 서비스의 취약성과 열등한 패스워드들이 인기 연예인들의 사진들이 유출된 원인일 수도 있다고 보도했다.

나인투파이브맥에 따르면 해커들은 인기 연예인들의 아이클라우드(iCloud) 계정들에 접근하기 위해 '내 아이폰 찾기'의 취약성을 사용해 '부르트포스' (무차별대입)로 알려진 반복적으로 패스워드들을 추측하는 방식을 사용한 것으로 알려졌다. 일단 패스워드가 일치하는 것으로 나타나면 해커들은 다른 아이클라우드 기능들에 자유롭게 접근해 사용할 수 있다는 것이다.

이 취약성을 부당하게 이용하는 툴이 이미 이틀전 깃허브(GitHub)에 업로드됐고, 애플은 이날 오전 3시20분 (미국 서부시간)에 이 서비스에 패치를 배포했다.

나이투파이브맥은 패치를 배포한 시기가 우연의 일치일 수 있지만 아이클라우드 착취 툴이 인기 연예인들의 사진들이 유출되기 이틀 전부터 온라인상에 포스팅됐고, 애플은 유출 직후에 패치를 배포했다고 밝혔다.

이와 관련, 애플은 적극 조사중이라는 입장을 밝혔다. 나탈리 케리스 애플 대변인은 "우리는 사용자 프라이버시를 아주 심각하게 다루고 있고, 적극적으로 조사하고 있다"고 말했다고 이날 미국 IT전문매체 리쿠드((Re/code)는 보도했다.

애플은 이 공격이 어떻게 취해졌는지에 대해 결정적인 어떤 언급도 하지 않았지만 보안 전문가들은 지금까지 나온 증거들을 분석한 결과, 일부 연예인들은 애플이 '2단계 인증'으로 부르는 추가 단계를 취하지 않았기 때문에 일어난 일로 결론을 내렸다.

일반적으로 애플은 이런 종류의 보호를 제공하는 게임에 약간 늦게 진출했고, 이 기능의 활성화가 그다지 어렵지 않았음에도 불구하고, 이를 홍보하지 않았다고 맨디언트(Mandiant)의 보안 전문가 다리엔 킨드룬드는 말했다.

착취된 아이클라우드 계정들은 2단계 인증이 활성화되지 않았다는 것을 가정하면, 해커들이 계정들에 접근하는 것은 상대적으로 더 쉬웠을 것이라고 말했다.



이초희 기자 cho77love@asiae.co.kr
<ⓒ세계를 보는 창 경제를 보는 눈, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>