영국의 이원화된 암호화 보호, 같은 Apple 기기에도 다른 보호 수준

영국에서는 Advanced Data Protection(ADP) 을 2025년 2월 신규 활성화 중단 전에 켰는지에 따라, 같은 기기와 iCloud 서비스를 사용하는 고객도 서로 다른 수준의 데이터 보호를 받음 영국 정부는 Apple에 ADP로 암호화된 데이터에 접근할 기술적 능력을 요구한 것으로 알려졌으며, Apple은 백도어를 만드는 대신 영국 사용자의 ADP 신규 활성화를 막음 모든 iCloud 데이터가 암호화되지만, 종단간 암호화가 아닌 항목은 Apple이 복호화할 수 있음. ADP는 백업, 사진, 메모 등으로 종단간 암호화 범위를 넓혀 Apple도 복호화 키를 갖지 못하게 함 기존 사용자의 ADP 설정은 신뢰할 수 있는 사용자 기기에서만 변경할 수 있어 Apple이 서버에서 일괄 해제할 수 없음. 직접 해제할 유예기간을 주겠다고 했지만, 공개된 마감일은 없음 정부 요구의 범위는 전 세계에서 영국 시민으로 좁아졌지만 법적 분쟁과 비밀유지 논란은 이어짐. 사법적 감독이 있더라도 허가된 접근 수단을 제삼자가 악용할 수 있다는 기술적 위험은 남음 같은 iCloud 서비스, 다른 보호 수준 영국에 사는 Alice와 Bill은 같은 iPhone을 쓰고 같은 iCloud 서비스에 비용을 지불하지만, ADP 사용 가능 여부가 다름 Alice는 2024년에 Advanced Data Protection을 켜 추가 데이터 항목까지 종단간 암호화로 보호받고 있음 Bill은 Apple이 2025년 2월 영국에서 신규 활성화를 중단하기 전에 기능을 켜지 못했으며, 이제는 활성화할 수 없음 Bill이 제한 이후 iPhone을 구매했든, 그 전에 구매했지만 직접 켜야 하는 선택 기능임을 몰랐든 결과는 같음 같은 영국 법률을 적용받고 같은 서비스를 사용해도, 활성화 시점에 따라 보호 수준이 달라짐 Apple과 미국 정부의 암호화 충돌 Snowden의 NSA 폭로와 PRISM 논란 이후, Tim Cook은 2014년 1월 ABC News 인터뷰에서 발언금지 명령을 받고 있다고 밝히면서도 Apple 서버에 정부용 백도어는 없다고 강조함 2015년 12월 2일 Syed Rizwan Farook과 Tashfeen Malik이 저지른 San Bernardino 테러로 14명이 숨지고 22명이 다친 뒤, FBI는 Farook이 사용한 iPhone 5C를 확보함 수색영장은 있었지만 암호를 몰랐던 FBI는 Apple의 협조를 강제하는 법원 명령을...