Apple은 누가 내 iPhone을 훔쳤는지 알고 있을까요? Apple의 데이터 및 개인 정보 보호 도구가 iCloud에 잠기지 않은 제 iPhone의 도둑 신원까지 밝혀냈습니다.
Apple의 iCloud 기반 활성화 잠금이 도입된 뒤 iPhone 도난은 5년 전 크게 줄었습니다. 이 기능은 사용자가 iPhone, iPad, Mac을 Apple ID로 설정해 두기만 하면 Apple 기기를 원격으로 추적하거나 사용하지 못하게 만들 수 있게 합니다. 서비스가 시작된 이후 거의 10억 명의 사용자가 iCloud 계정에 가입했고, 실질적으로 많은 휴대폰이 이렇게 보호받고 있다는 뜻입니다.
하지만 모든 사용자가 Apple ID로 iPhone을 보호하는 것은 아니며, 도둑이 도난 기기의 활성화 잠금을 부분적으로 해제하는 경우도 있습니다. 그래서 iPhone은 여전히 도난당합니다. 일부 구매자가 도둑만큼이나 사정을 모르는 것도 한 가지 이유입니다.
2016년에 저는 불행하게도 iPhone 6s를 도난당했습니다. 도난 사실을 City of London Police에 신고했고, 경찰은 기기의 일련번호와 저희 기기 등록부의 세부 정보를 가져갔습니다. 당시 저는 iPhone을 교체하는 중이었고, 도둑은 운 좋게도 활성화 잠금이 켜져 있지 않은 상태의 휴대폰을 훔쳤습니다.
짐작하듯 누군가 기기를 훔쳤다는 사실을 알아내는 것만으로는 도움이 되지 않을 수 있고, 그 위험 때문에 도둑은 훔친 물건을 가능한 한 빨리 처분하는 것을 최우선으로 삼을 가능성이 높습니다. 경찰에 신고서를 제출하고 담당 경찰관과 이야기를 나눈 뒤에는 그 휴대폰에 대한 소식을 다시 듣게 될 거라고 기대하지 않았습니다.
GDPR로 도둑을 잡을 수 있을까요?
Reincubate는 사람들이 iOS와 iCloud의 데이터에 접근하도록 돕는 데 집중하고 있어서, 유럽 GDPR 법안에 대한 Apple의 대응이 저희에게 큰 관심사였습니다. 저희는 이 법이 시행되기 전후로 Apple이 정보 요청에 어떻게 대응하는지 분석해 왔습니다.
Apple은 이미 훌륭했던 개인 정보 보호 도구에 새로운 데이터 및 개인 정보 보호 사이트를 더했습니다. 이를 통해 Apple 고객은 Apple이 보유한 개인 데이터의 사본을 요청하고, 며칠 안에 간단한 내보내기 파일을 받을 수 있습니다. 미국 언론인 Jefferson Graham이 확인했듯이 Apple은 고객과 사용자에 대해 비교적 적은 데이터만 저장하며, 이는 좋은 일입니다.
일반 사용자도 쉽게 비슷한 요청을 할 수 있습니다. 정보가 준비되면 Apple은 알림 이메일을 보내 데이터 및 개인 정보 보호 사이트로 돌아가 데이터에 접근할 수 있다고 안내합니다. 그러면 사이트에 이용 가능한 항목이 표시됩니다.
이용 가능한 항목 일부를 보여주는 Apple의 데이터 및 개인 정보 보호 사이트
사용자 데이터는 여러 개의 zip 파일로 다운로드할 수 있으며, 압축을 풀면 CSV 파일 모음이 나타납니다.
AppleCare 데이터에는 무엇이 들어 있을까요?
저희 데이터를 파헤치는 일은 흥미로웠고, 특히 AppleCare 데이터가 눈길을 끌었습니다. 제 AppleCare 수리 이력 내보내기 파일을 보니, 도난당한 제 휴대폰이 Apple에 수리를 맡겨진 기록이 있었습니다... 도난당하고 꼬박 1년이 지난 시점에요! 그리고 어떻게 되었을까요? 그 데이터에는 기기를 수리하러 가져온 사람의 연락처도 포함되어 있었습니다.
데이터 및 개인 정보 보호 사이트에서 Apple이 도난 기기를 가진 사람의 정보를 보유하고 있음이 드러납니다
어떻게 이런 일이 일어났을까요? 아주 간단합니다. 다른 사람들과 마찬가지로 도난당한 iPhone을 가진 사람도 가끔 기기를 망가뜨립니다. 그리고 휴대폰을 훔치거나 훔친 휴대폰을 사서 아낀 돈으로 Apple Store에서 iPhone 수리비를 쓸 여유가 더 생기는 것입니다.
기기는 제 iCloud 계정과 연결되어 있지 않았지만, 기기 구매자로서 제 정보는 여전히 Apple에 등록되어 있었습니다. 기기를 가진 사람이 수리를 위해 Apple에 자신의 정보를 제공하는 것은 꽤 위험했겠지만, Apple이 연락할 수단은 필요했습니다. 바로 그겁니다. Apple은 수리 기록에 제 정보를 저장하되, 이메일 주소를 포함한 상대방의 정보 몇 가지로 덮어썼습니다.
갑자기 되찾을 수 없던 도난 기기가 경찰의 후속 조치와 정보 요청 몇 번이면 되찾을 수 있을지도 모르는 기기가 되었습니다. 고마워요, Apple!
이 데이터를 직접 확인하려면 어떻게 해야 하나요?
Apple의 데이터 및 개인 정보 보호 사이트에서 요청할 수 있습니다. 모두 직관적으로 되어 있으며, Apple ID로 로그인해야 합니다. 데이터는 보통 며칠 뒤에 도착합니다.
EU 밖의 사용자는 데이터 도구를 아직 이용하지 못할 수 있지만, Apple은 앞으로 전 세계로 확대할 계획입니다.
이런 사용자는 개인 정보 보호 문의 양식을 통해 요청하고 “Privacy Issues”를 선택해야 합니다. 개인 데이터의 사본을 요청한다고 설명하고 양식을 제출하세요. 며칠 안에 아래와 같이 시작하는 Apple의 이메일을 받게 되며, 본인 확인을 위한 정보를 요청합니다.
Thank you for contacting Apple’s privacy team.
At Apple, we take the privacy and security of your personal information very seriously. We design our products and services with this in mind.
We can arrange for a report of your account details as controlled by Apple. Please note that if the country of your Apple account is in the European Union, or is Iceland, Liechtenstein, Norway or Switzerland and you would like access to your data, please visit directly privacy.apple.com and do not provide the information below.
그 이메일에 답장하면 데이터를 보내 줍니다.
iPhone을 보호하고 스스로를 지키는 방법
iPhone에서 Apple의 보안 실적은 비교할 상대가 없을 정도이며, 사용자가 스스로를 보호할 수 있도록 훌륭한 도구를 제공합니다. FT가 한 보안 업체 CEO의 말을 인용했듯이 다음과 같습니다.
Ten years of iPhone and no major malware? That’s unheard of.
Apple은 나의 iPhone 찾기와 활성화 잠금 서비스를 켜는 방법에 대한 안내를 제공하며, 저희는 사용자가 이를 설정할 것을 강력히 권장합니다.
이야기가 나온 김에, Apple ID에 Apple의 이중 인증을 켜는 것도 강력히 권장합니다. 이 간단한 변경만으로 iPhone과 iCloud 데이터의 보안이 크게 높아집니다. 설정 방법은 여기에서 자세히 읽어볼 수 있습니다.
다음 자료도 도움이 될 수 있습니다.
- “If your iPhone, iPad, or iPod touch is lost or stolen” apple.com
- “Report a lost or stolen Apple product” apple.com
- “Two-factor authentication for Apple ID” apple.com
