Apple, iCloud+ 사용자를 위한 Hide My Email 취약점 수정

Apple이 Hide My Email 기능의 보안 결함을 패치했다고 알려졌습니다. 이 결함은 사용자의 실제 이메일 주소를 노출할 수 있었습니다. 보안 연구원 Mysk가 발견한 이 취약점은 웹사이트가 개인정보 보호 도구를 우회하고 iCloud+ 계정에 연결된 실제 이메일에 접근할 수 있게 했습니다. Hide My Email은 사용자가 임의의 전달 이메일 주소를 생성하여 스팸 및 추적으로부터 개인 받은 편지함을 보호하도록 설계되었습니다. 이 버그는 사용자가 Apple ID로 웹사이트에 로그인할 때 사이트가 사용자의 실제 이메일 주소를 검색할 수 있어 기능의 전체 목적을 무력화했습니다. Mysk는 2023년 말에 이 문제를 Apple에 보고했으며, 회사는 이제 iOS 업데이트의 일부로 수정 사항을 출시했습니다. 패치의 정확한 날짜는 공개되지 않았지만, 사용자는 보호를 위해 기기를 최신 iOS 버전으로 업데이트할 것을 권장합니다. 이 사건은 Apple 생태계에서 편의성과 개인정보 보호 간의 균형에 대한 지속적인 과제를 강조하며, 기술 업계 전반에서 유사한 기능에 대한 추가 조사를 촉발할 수 있습니다.