보안뉴스 美여배우 누드 사진은 애플 때문?… FBI, 애플 조사 착수

              최근 미국 여자 연예인들의 누드사진 유출 사고와 관련, 미국 연방수사국(FBI)가 애플의 클라우드 서비스인 ‘아이클라우드(iCloud)에 대한 조사에 착수했다고 AP, BBC 등 주요 외신들이 2일(이하 현지시각) 보도했다.

지난달 31일 이미지 공유 사이트인 4chan(www.4chan.org)에는 할리우드 유명 여배우 제니퍼 로렌스와 케이스 업튼이 직접 찍은 것으로 보이는 자신의 누드사진 등 사생활 사진 수십 장이 올라왔다. 이 사진들을 올린 사람은 이밖에도 빅토리아 저스티스, 킴 카다시안, 메리 케이스 올슨, 에이브릴 라빈, 메리 엘리자베스 윈스테드, 힐러리 더프 등 수십명의 여자 연예인 리스트를 올리며 이들의 유출 사진을 갖고 있다고 전했다. 이 사람은 사진을 공개하는 대가로 비트코인을 지불해 줄 것을 요구했다.

이 사람이 게재한 여자 연예인들의 사생활 사진은 순식간에 다양한 소셜미디어를 통해 퍼날라졌다. 이 사진들은 여자연예인들의 개인 아이클라우드 계정이 해킹돼 유출된 것으로 추정된다.

FBI는 피해자들의 신고를 받고 이번 사건에 대한 조사를 시작한 것으로 알려졌다. AP통신에 따르면 FBI 대변인은 “FBI가 컴퓨터 침입과 개인 정보 불법 유출과 관련된 사안에 대해 인식하고 있다”고 전했다.

문제가 커지자 애플은 자사 아이클라우드 서비스 보안사고 대응 및 아이클라우드 취약점에 대한 조사에 착수했다고 발표했다. 나탈리 케리스 애플 대변인은 “사용자 개인정보보호는 매우 심각한 문제”라며 “애플은 현재 이번 유출 사고에 대해 적극 조사 중”이라고 밝혔다.

애플은 이번 해킹이 어떤 방식을 통해 이뤄진 것인지 발표하지는 않았다. 하지만 일각에서는 아이클라우드가 ‘브루트포스’에 취약했기 때문이라는 관측이 나온다. ‘브루트포스’는 해커가 아이클라우드 계정의 비밀번호를 찾을 때까지 반복해서 빠르게 입력을 시도할 수 있게 하는 해킹 수법이다.

여자 연예인들의 아이클라우드 계정에 접근한 해커가 애플의 ‘나의 아이폰 찾기’ 서비스 취약점을 이용, 계정 암호를 알아내는 수법으로 계정을 해킹했다는 분석이 지배적이다.

애플은 동일 수법을 사용할 수 없도록 관련 패치를 즉각 배포했다.

한편, 영국 일간지 텔레그래프는 미국과 영국 유명인사 100명 이상의 사진이 아이클라우드 계정 해킹으로 유출된 것으로 보인다고 보도했다