지난주 Gizmodo는 평범한 Apple Genius 한 명이 의도치 않게 자신의 사생활을 다른 iPhone 사용자가 엿볼 수 있도록 열어 준 사건에 대해 보도했습니다. 이 이야기에는 미묘한 부분이 있습니다. 핵심은 하나의 전화번호에 여러 iMessage 계정을 연결할 수 있다는 점입니다.
이번 사례에서 직원은 수리를 위해 Apple Store에 들어온 iPhone을 테스트하려고 자신의 개인 SIM을 사용했습니다. 자신이 한 일의 영향을 모른 채 그는 하루 종일 평소처럼 친구들과 iMessage와 사진을 주고받았습니다. 그가 몰랐던 것은, 자신이 수리한 iPhone에서 SIM이 꽂혀 있는 동안 그 SIM의 전화번호가 인증되었고, 그래서 그 휴대전화도 그가 보내고 받은 메시지와 사진을 똑같이 받았다는 점입니다.
과정은 이랬습니다.
- Genius의 개인 SIM을 iOS 5 이상이 설치된 다른 기기에 넣었습니다
- 그 기기의 iMessage에서 SIM이 인증되었습니다
- SIM을 다시 자신의 휴대전화에 넣었고... 그가 메시지를 보내면 두 기기 모두로 전달되었습니다
모든 내용은 마침 다른 iPhone의 주인이던 한 아이에게 그대로 보였습니다. 영국에서는 이 일이 여러 법적 문제를 낳을 수 있습니다. 허락이나 고지 없이 휴대전화를 추적하는 것은 불법이며, 미국과 영국의 당국이 마땅히 단속하고 있습니다.
직관적이지 않은 기능이고, Apple Genius에게도 영향을 줄 수 있다면 다른 사용자에게도 영향을 줄 가능성이 크므로 짚고 넘어갈 만한 중요한 기능입니다. 다만 기사에서 Gizmodo가 개인 정보를 공개한 것에는 동의하지 않습니다.
Apple은 이 문제와 관련해 The Loop와 이야기를 나눴으며, 대변인 Natalie Harrison은 이를 직원의 부주의 탓으로 돌렸습니다.
This was an extremely rare situation that occurred when a retail employee did not follow the correct service procedure and used their personal SIM to help a customer who did not have a working SIM. This resulted in a temporary situation that has since been resolved by the employee.
고객을 돕기 위해 개인 SIM 카드를 사용하는 것은 분명 Apple의 서비스 절차에 어긋납니다. 테스트용 SIM 카드를 사용하거나 iMessage를 껐다 켰다면 이런 일을 막을 수 있었을 것입니다. 그렇더라도 SIM을 바꿔 끼우는 것만으로 이런 문제가 생겼다는 점은 놀라우며, 분실하거나 도난당한 iPhone에서도 여전히 같은 일이 일어날 수 있습니다.
Apple이 이와 같은 잠재적 취약점을 막을 안전장치를 내놓기를 기대합니다.
