Apple Private Relay, WebKit 결함으로 실제 IP 노출

연구진이 2026년 8월 5일 공개한 내용에 따르면, Apple의 Private Relay 기능에 결함이 있어 Safari로 인터넷을 사용할 때 사용자의 실제 IP 주소가 노출될 수 있습니다.

이 선택적 도구는 iCloud+ 가입자에게 제공되며, 시스템 전체에 적용되는 VPN과 달리 Safari 내에서 IP 주소를 숨기도록 설계되었습니다.

Talal Haj Bakry와 Tommy Mysk는 2026년 8월 5일 블로그 게시물에서 이 문제를 자세히 설명하고, 사용자가 IP 주소 유출 여부를 테스트할 수 있는 웹사이트를 만들었습니다.

TechCrunch는 2026년 8월 5일 테스트 사이트에서 실제 IP 주소가 노출되는 것을 확인했습니다.

문제는 모든 iOS 브라우저가 사용하는 브라우저 엔진인 WebKit의 세 가지 기능에서 비롯되며, 이 기능들이 Private Relay의 IP 주소 숨김 기능을 약화시킵니다.

Bakry와 Mysk는 과거의 지연, 일관성 없는 커뮤니케이션, 영향 부인 등의 경험을 이유로 Apple에 취약점을 신고하지 않기로 결정했다고 밝혔습니다.

Apple은 2026년 8월 5일 논평 요청에 즉시 응답하지 않았습니다.

Mysk와 그의 팀은 Psylo라는 개인 브라우저를 개발했으며, 이 브라우저에는 이러한 IP 주소 유출을 방지하기 위한 완화 조치가 포함되어 있다고 밝혔습니다.

이번 공개는 404 Media가 처음 보도했습니다.