영국의 Apple 데이터 백도어 요구, 미국인 위협한다고 의원들 경고

• 미국 의회 주요 감독위원회 의원들이 영국의 Apple 암호화 데이터 접근 명령이 미국인에게도 위험이 될 수 있다고 새 미국 최고 정보 당국자에게 경고함
• 서한은 Tulsi Gabbard에게 보내졌으며, 의원들은 가까운 동맹국의 비공개 명령을 막기 위한 조치를 요구함
• 쟁점은 영국 명령이 Apple 사용자들의 암호화된 데이터에 대한 정부 접근을 요구한다는 점임
• 의원들은 영국의 접근 요구가 Apple의 데이터 보호 체계를 흔들고, 그 영향이 미국인 사용자에게까지 번질 수 있다고 봄
• 공개된 본문만으로는 명령의 세부 조건, Apple의 대응, 미국 정부의 후속 조치 여부를 확인하기 어려움

---

의회가 문제 삼은 영국 명령

• 미국 의회 주요 감독위원회 의원들이 미국의 새 최고 정보 당국자에게 서한을 보냄
• 서한의 핵심은 영국의 명령이 Apple 사용자들의 암호화된 데이터에 대한 정부 접근을 요구하며, 이 때문에 미국인도 위험해질 수 있다는 경고임

Tulsi Gabbard에게 요구한 조치

• 서한은 Tulsi Gabbard에게 전달됨
• 의원들은 Gabbard에게 가까운 동맹국의 비공개 명령을 저지하기 위한 조치를 요구함

공개 본문에서 확인되는 범위

• 확인 가능한 대상은 Apple 사용자 데이터와 그중 암호화된 데이터임
• 제공된 본문에는 명령의 법적 근거, 기술적 구현 방식, Apple의 입장, 후속 대응에 대한 세부 내용이 포함되지 않음

[GN⁺]

Hacker News 의견들

• 이건 영국의 명백한 월권이라고 봄
  영국 밖에 사는 사람도 위협을 느껴야 함. 영국 정부는 영국 땅을 밟은 적도 없고 그럴 의도도 없는 사람의 하드웨어에까지 백도어를 요구할 권리가 있다고 믿는 셈임
  대량 감시는 모두에게 위협이지만, 암호화 같은 방어 장치가 있는 감시와는 다르게 이건 모든 것에 암호화 백도어를 요구하는 일임. 영국 영토나 인터넷 경계를 지나지 않는 휴대폰, Five Eyes 수집 장비 근처도 지나지 않는 기기까지 포함됨

  • BBC 보도는 여기 있음: https://www.bbc.co.uk/news/articles/c20g288yldko
    Apple의 종단간 암호화 기술인 ADP로 저장된 콘텐츠에 적용되는 요구임. 여기에 백도어를 넣는다는 건 휴대폰의 iOS 자체에 백도어를 넣는다는 뜻이고, 중앙화된 무언가보다 훨씬 큰 공격 표면이 됨
    이런 규제가 얼마나 우스꽝스러운지도 드러남. 악의적 행위자는 자체 종단간 암호화를 쓰면 너무 쉽게 우회할 수 있고, 결국 무고한 사람들의 데이터만 털리며 정작 겨냥한 사람들은 아무 영향도 받지 않는 상황이 됨
  • 한 나라의 국경 안에서는 괜찮다는 생각도 정상화하면 안 됨
    국내에 있는 휴대폰에 백도어를 요구하는 것 자체가 거대한 월권임. 더 큰 월권이 오버턴 창을 옮겨서 이런 일이 언젠가는 허용될 수 있는 것처럼 보이게 놔두면 안 됨
  • 몇 년 전 호주에서도 비슷한 법이 통과됐고, 여러 호주 법집행기관이 기업에 코드 변경을 요청하거나 요구할 수 있음. 사실상 백도어 도입을 뜻함
    사람들이 호주산 소프트웨어를 위험하게 취급해 경제에 영향을 줄 정도가 되기 전까지는 다른 나라들도 비슷한 법을 따라갈 가능성이 큼
    미국 소프트웨어 사용에도 신중해야 함. EU 기업들이 미국 서버에 데이터를 저장하지 못하는 데는 그럴 만한 이유가 있음
  • 영국 사람인데 완전히 동의함
    일반 대중은 커지는 대량 감시와 사생활 침해를 모르거나 신경 쓰지 않음. “테러와 아동학대는 나쁘고, 이게 막아준다면 숨길 것도 없는데 나한테 왜 문제가 되겠어?”라는 식임
  • 전 세계는 미국이 이런 일을 계속 하는 상태로 살아가고 있음. 그것도 지지하지 않길 바람

• 계속 말해도 아무도 믿지 않지만, 그래도 계속 말하려 함
  이런 일은 우리가 사생활 논의를 너무 자주 기업에 맞추기 때문에 벌어지고, 정부가 딱 원하는 구도도 그쪽임
  논란이 있을 수 있지만 강하게 믿는 건, 기업으로부터의 사생활은 그다지 중요하지 않고 정부로부터의 사생활은 매우 중요하다는 점임
  쿠키, 광고 추적 같은 이야기로 논의가 흐트러지게 두지 말고 항상 정부로부터의 사생활로 되돌려야 함
  물론 기업과 정부가 자주 한통속이지만, 그때도 정부가 기업으로부터 데이터를 사거나 가져가거나 요구하는 일이 왜 잘못인지에 초점을 둬야 함
  기업이 할 최악의 일은 정부에 데이터를 넘기는 걸 빼면 뭔가를 팔려는 것에 가까움. 정부는 선을 넘으면 감옥에 넣거나 은행 계좌를 동결하려 함

  • 잘 말했음. 잘못된 정부 손에 데이터가 들어가지 않게 하려면, 애초에 기업 손에도 데이터가 없게 해야 함
  • 기업이 할 수 있는 최악이 고작 물건을 파는 건 아님
    기업은 사적 데이터를 다른 곳에 팔 수 있고, 핵심 기능을 독점한 뒤 끝까지 쥐어짤 수 있으며, 현대 사회에 필수적인 독점 유틸리티에서 사람을 차단할 수도 있음
    초점은 정부와 기업 모두에 맞춰야 함
  • 정부는 투표로 책임을 물을 수 있음
    Apple, Amazon, Alphabet에 대해서는 아무 통제권이 없음. 정부가 감옥에 넣으려 하면 법원을 통해 다툴 수 있고, 정부에는 거대한 견제와 균형 체계가 있음
    Google에는 청원할 수 없음. 선출되지 않았고 통제되지 않으며 책임지지 않는 존재이고, 정부조차 제대로 힘을 못 쓰는 것처럼 보임
  • 일부는 맞지만, 정치적 중심이 빠르게 오른쪽으로 이동한 만큼 20세기 초 정부들과 미국 정부가 파시즘으로 기울어가는 흐름을 공부할 필요가 있음
    그 특징은 주로 민영화이고, 물론 감시와 경찰의 군사화도 포함됨. 실제로는 기업이 정부가 되지만 책임은 전혀 지지 않는 형태라 사람들이 “권위주의” 같은 단어를 쓰지 못하게 됨
  • 어느 정부와 어느 기업이냐에 따라 다름
    건강하게 작동하는 대표 정부라면 규칙과 법은 어느 정도 대중이 통제할 수 있음. 기업에 영향을 주는 건 더 어려울 수 있음
    은행이 계좌를 닫거나 Visa가 결제를 막거나 항공사가 탑승을 거부하면 항의해도 “안됐지만 우리 은행, 우리 비행기, 우리 결제망이니 싫으면 직접 만들라”는 식이 될 수 있음
    그래서 영국 시민에게는 걱정할 일이고, 정부가 왜 그 모든 데이터를 원하는지 따져 묻고 멈추게 해야 함
    기업과 정부는 정말 자주 한통속이고 서로 뒤에 숨기도 함. Apple은 “정부가 시켜서 어쩔 수 없다”고 하고, 정부는 “우리가 감시하는 게 아니라 Google이나 Apple에서 데이터를 샀을 뿐”이라고 말할 수 있음

• 냉소적으로 들릴 수 있지만, 최근 몇 년간 보안기관 관련 폭로를 본 사람이라면 무슨 일이 벌어지는지 분명함
  미국이 인기 없거나 노골적으로 불법적인 일을 하고 싶을 때는 영국이나 다른 파트너 국가에 대신 해달라고 하면 됨
  미국 정부는 Apple에 미국 시민 데이터를 요구할 수 없지만, 영국이 그 데이터를 얻고 나서 기관끼리 공유되면 괜찮다는 식임. 이미 수년간 벌어져 온 일임

  • 영국 정부는 몇 년째 이런 걸 밀어붙여 왔고, 보통 최근의 테러 사건을 명분으로 삼았음
    틀렸다는 뜻은 아니지만, 이게 단지 영국이 미국의 꼭두각시라서만 벌어진 일은 아님. 영국 의회 안에도 이런 욕구가 꽤 큼
  • 이 기사는 영국의 요구에 대한 미국의 불만을 다루고 있어서, 그런 해석은 매우 의심스러움
  • 공식적으로는 1946년부터 그랬음
    https://en.wikipedia.org/wiki/Five_Eyes 이 페이지에서 Nine Eyes와 Fourteen Eyes도 볼 수 있음
    https://en.wikipedia.org/wiki/UKUSA_Agreement
  • 완전한 음모론으로 가고 싶지는 않음. 추진력은 영국에서 나왔을 것 같기 때문임
    그래도 미국 정부의 묵시적 지지 없이 여기까지 왔을지는 의심스러움

• EU에서 반응이 없는 이유가 궁금하다면, EU도 오래전부터 암호화와 전쟁을 벌여 왔고 접근 권한을 원하기 때문일 가능성이 큼
  “익명성은 기본권이 아니다”: 전문가들은 Europol 수장의 암호화 백도어 요구에 반대함, 2025년 1월 22일
  https://www.techradar.com/computing/cyber-security/anonymity...
  EU의 반암호화 진영이 디지털 기기를 스파이웨어로 바꾸려 함, 2024년 6월 12일
  https://www.techradar.com/computing/cyber-security/eu-anti-e...

• 영국인으로서 Apple, Google, Meta, Microsoft가 함께 사생활 보호는 물러설 수 없는 선이라고 발표하고, 이런 요구를 받아들이느니 영국 사업을 철수하겠다고 하면 꽤 통쾌할 것 같음
  우리 정부는 한 시간 안에 물러날 듯함

  • 100% 동의함. 영국은 이런 요구를 할 힘이 거의 없다고 봄
    솔직히 Apple은 다른 기술 대기업들과 함께할 필요도 없을 수 있음. 물론 같이하면 도움이 되겠지만, 영국은 Apple 전체 매출의 몇 퍼센트에 불과하므로 타격은 있어도 철수할 수 있음. Apple이 사생활 보호가 정말 중요하다는 걸 증명하려 한다면 할 만한 선택일 수 있음
    권위주의 정부의 위협 때문에 제품에 백도어를 넣는다면 Apple은 평판 손상을 겪을 것이고, 그 손상과 영국에서 완전히 철수하는 비용을 비교해야 함
    현실적으로 Apple이 영국 철수를 발표하면 영국 기술업계 신뢰가 패닉에 빠질 것임. 개발자들이 Apple 제품조차 접근하지 못한다면 어떻게 경쟁력 있는 기술 회사를 만들겠나. 14년의 경제 침체 뒤라 포기할 초과 성장도 없음
    Apple은 이번 일에 매우 단호하게 대응해야 함. 영국은 자기 패를 과대평가하고 있음
  • 아마 Apple은 따르지 않을 것이고, 영국 정부는 벌금을 위협하다가 결국 별일 없이 지나갈 가능성이 큼

• http://archive.today/ujbf8

• 미국이 아닌 나라가 요구할 때만 위협이고, 미국이 하면 그냥 안전 조치라는 식임

• Salt Typhoon 이후에도 이걸 원한다는 건가
  그 Salt Typhoon은 중국이 미국 법집행기관의 감청 장치를 장악하고 정치인, 경찰, 어쩌면 정보기관 자신들까지 감시하게 만든 사건이었음
  그 결과 미국 정부는 Signal과 WhatsApp처럼 자신들이 깨뜨리지 않은 통신 앱을 쓰라고 모두에게 호소했음 [0]
  겨우 두 달 전 일인데 벌써 잊은 건가
  [0] https://www.computerweekly.com/news/366616972/Government-age...

• 모든 보안 취약점은 결국 발견되고 악의적 행위자에게 악용된다고 가정하는 게 안전함
  그걸 알면서도 선의가 있든 없든 취약점을 의도적으로 더 만드는 건 무모함

  • 그래서 지옥으로 가는 길은 선의로 포장돼 있다고 하는 듯함

• 이 정치 기사는 남아 있는데 DOGE 관련 글들은 왜 안 남는 건가

  • 사흘 전에 1600점을 받은 큰 글이 있었음
    https://news.ycombinator.com/item?id=42981756
    매일 새 글이 필요하진 않음
    그리고 암호화 백도어 이야기는 정치적인 만큼 기술적인 주제이기도 함