404 Media의 보고서에 따르면 Apple은 숨겨진 이메일 주소에 쉽게 접근할 수 있도록 하는 iCloud+의 내 이메일 숨기기 기능의 취약점을 패치했습니다. 이 문제는 2023년 7월 초 404 Media에서 처음 보고되었으며, Apple이 이 문제를 게시하기 최소 1년 전에 알고 있었던 것으로 나타났습니다.
Apple은 2023년 7월 3일에 취약점을 완전히 해결한 소프트웨어 패치를 배포했다고 밝혔습니다. 이번 패치 이전에는 Hide My Email 주소로 전송된 메시지가 스팸으로 신고된 경우 사용자의 실제 이메일 주소가 노출될 수 있었습니다. EasyOptOuts의 공동 창립자인 Tyler Murphy는 404 Media에 이 취약점에 대해 알린 사람입니다.
패치에도 불구하고 Murphy는 iCloud+ 사용자가 완전히 보호되지 않을 수 있다는 우려를 제기했습니다. Murphy는 “Apple의 Hide My Email이 보낸 사람에게 숨겨진 이메일 주소를 유출하게 만든 버그가 수정되었습니다. 그러나 우리는 Hide My Email 사용자에 대한 위험이 제거되지 않았다고 생각합니다.”라고 말했습니다. 그는 악의적이지 않은 이메일이 반송되면 여전히 숨겨진 주소가 노출될 수 있으며 메일 전송 로그에 이 정보가 남아 있을 수 있다는 점을 강조했습니다.
또한 Murphy는 2026년 7월 7일 이전에 생성된 Hide My Email 계정에 연결된 모든 숨겨진 이메일 주소가 노출될 수 있다고 경고했습니다. 그는 2025년 6월 애플에 이 문제를 알렸고, 수개월간의 조사 끝에 회사는 문제를 해결했다고 주장했다. 그러나 수정 후에도 숨겨진 이메일 주소가 발견되자 Murphy는 Apple에 문제를 재평가하도록 촉구했습니다.
보고된 취약점에 대한 Apple의 느린 대응으로 Murphy는 404 Media에 연락하여 자신이 발견한 내용을 공개했습니다. 개인 정보 보호에 대한 Apple의 평판은 Apple의 공개 이미지에 중요한 부분을 차지하므로 이러한 취약점이 우려됩니다. Hide My Email 취약점으로 영향을 받은 고객에 대한 금지 명령 및 구독료 환불을 요구하는 집단 소송이 Apple을 상대로 제기되었습니다.
<시간 />
