Apple의 새로운 개인정보 보호 이니셔티브

2021년 3월 2일 | 블로그, 어려운 Apple의 새로운 개인정보 보호 이니셔티브


사과 프라이버시

애플의 iOS 14.5 업데이트는 추적 기능을 선택적으로 차단하여 사용자가 앱 내 추적기를 통해 인터넷에서 추적당하는 것을 거부할 수 있도록 하는 개인 정보 보호 기능을 제공합니다. 이 개인 정보 보호 중심의 iOS 14.5 업데이트에는 모든 사기성 웹사이트 검사를 애플 자체 프록시 서버를 통해 처리하도록 하는 기능이 포함되어 있습니다. 애플은 사용자 개인 정보를 보호하고 IP 주소가 구글과 페이스북에 유출되는 것을 방지하기 위한 전략의 일환으로 이 기능을 출시했습니다. 페이스북은 수익의 98%를 광고에서 얻고 있는데, 애플의 이러한 개인 정보 보호 정책으로 인해 광고 수익의 상당 부분이 영향을 받을 것으로 예상됩니다.

페이스북의 우려

페이스북은 애플을 고소하는 방안을 검토 중이며, 애플은 자신들의 입장을 고수하고 있습니다. 페이스북은 사용자 데이터 추적을 통해 개인 맞춤형 광고를 제공할 수 있는 역량을 보유하고 있습니다. 바로 이러한 이유로 사용자들이 구글에서 테슬라 신차를 검색하면 어디를 가든 테슬라와 전기차 광고가 노출됩니다. 페이스북의 이러한 주장은 최근 블로그 게시물에 다음과 같이 설명되어 있습니다. 

모든 사업은 아이디어에서 시작하며, 개인 맞춤형 광고를 통해 그 아이디어를 공유할 수 있다는 것은 중소기업에게 획기적인 변화입니다. 개인 맞춤형 광고 사용을 제한하는 것은 기업의 중요한 성장 동력을 잃게 됩니다.

페이스북은 수익 손실을 막기 위해 모든 수단을 동원하고 있으며, 애플 사용자 데이터를 계속 수집할 방법을 찾고 있습니다. 페이스북은 새로운 애플 업데이트에서 '개인정보 보호 영양 정보'라고 불리는 팝업창이 표시된다는 사실을 발견했습니다. 이 팝업창은 사용자가 사용하는 모바일 앱이 수집하는 추적 데이터를 알려주고 허용 여부를 묻는 메시지입니다. 페이스북은 사용자가 ' 더욱 정보에 입각한 결정 '을 내릴 수 있도록, 거부한 데이터 접근 권한을 재고해 달라는 또 다른 팝업창을 표시하는 방식을 택했습니다.

어떻게 작동합니까?

주요 신규 기능은 사파리 브라우저에 내장된 ' 사기성 웹사이트 경고 '로, 사용자가 사기성, 악의적 또는 유해한 것으로 보고된 위험한 웹사이트에 대해 경고를 보냅니다 . 이를 위해 Apple은 Google의 '안전 브라우징' 기능을 활용합니다. 안전 브라우징은 악성코드나 피싱 콘텐츠가 포함된 웹사이트 URL 목록을 제공하는 차단 목록 도구입니다. Apple은 Google의 차단 목록 데이터를 사용자가 방문하려는 URL과 비교하여 위험 수준에 따라 접속을 허용하거나 차단합니다.

Apple은 이 도구를 사용할 때 확인이 이루어진 기기의 IP 주소가 유출된다는 사실을 발견했는데, 이는 'Google에 IP 주소를 유출'하려는 Apple의 의도와는 상반됩니다. 그러나 iOS 14.5에서는 이러한 모든 확인 과정이 Apple 소유의 프록시 서버를 통해 재라우팅됩니다. 이를 통해 모든 요청이 동일한 IP 주소(Apple 서버 IP)에서 발생한 것처럼 보이게 하여 개인 IP 주소가 표시되지 않도록 하여 사용자 개인 정보를 보호합니다.

개인정보 보호 도구를 어떻게 설정할 수 있나요?

곧 출시될 iOS 14.5 업데이트를 기대해 주세요. 하지만 iOS 14.5는 2021년 봄에 공식 출시될 예정입니다. 개인정보 보호를 강화하는 몇 가지 기능은 지금 바로 기기에서 이용할 수 있습니다. 사파리를 사용 중인 경우, 웹사이트에서 사용자를 추적하는 데 사용할 수 있는 데이터를 삭제하거나 차단하도록 설정을 변경할 수 있습니다. 이러한 설정과 아래 도구를 확인하려면 기기의 설정 > 사파리 로 이동하세요.

방지 크로스 사이트 추적

일부 웹사이트는 타사 콘텐츠 제공업체를 이용합니다. 타사 콘텐츠 제공업체는 제품 및 서비스 광고를 위해 웹사이트에서 사용자를 추적할 수 있습니다. 이 옵션을 켜면 타사 콘텐츠 제공업체를 방문하지 않는 한 추적 데이터가 주기적으로 삭제됩니다.

사기성 웹사이트 경고

현재 사파리에서도 사기성 또는 악성 웹사이트 경고 기능이 제공되지만, 다가오는 업데이트에서 도입될 기능만큼 강력하지는 않습니다. 이 기능을 활성화하면 방문하는 웹사이트가 피싱 사이트로 의심될 경우 경고 메시지가 표시됩니다. 사이버후트는 악성 사이트 방문을 방지하는 데 도움이 되므로 이 기능을 켜두는 것을 강력히 권장합니다.

개인 브라우징

개인정보 보호 브라우징을 활성화하면 Safari는 방문한 페이지, 자동 완성 정보를 기억하지 않으며, 열려 있는 탭은 iCloud에 저장되지 않습니다. 웹사이트는 기기에 저장된 정보를 수정할 수 없으므로, 개인정보 보호 브라우징을 해제하기 전까지 해당 사이트에서 일반적으로 제공되는 서비스는 다르게 작동할 수 있습니다. 개인정보 보호 브라우징이 활성화되었는지 확인하기 위해 주소 표시줄이 밝게 표시되지 않고 어둡게 표시됩니다.

Apple Pay를 확인하세요

iPhone, iPad 또는 Apple Watch에서 Apple Pay를 사용하는 앱이나 웹사이트를 이용할 때, 웹사이트는 사용자의 기기에서 Apple Pay가 활성화되어 있는지 확인하고 이를 사용하여 안전한 결제를 진행할 수 있습니다. iOS 또는 iPadOS 기기의 설정 > Safari > 개인 정보 및 보안에서 "Apple Pay 확인" 설정을 변경하면 방문하는 웹사이트에서 Apple Pay 활성화 여부를 확인하는 기능을 비활성화할 수 있습니다.

CyberHoot에서는 Apple Pay를 오늘날 온라인에서 사용할 수 있는 가장 안전한 결제 수단 중 하나로 인식하고 있으며, 가능한 한 결제에 Apple Pay를 사용할 것을 권장합니다.

CyberHoot의 마무리 생각

이러한 기능을 사용함으로써 귀하는 Apple과 그 자회사 및 대리인이 위에서 설명한 대로 이 정보를 전송, 수집, 유지, 처리 및 사용하는 데 동의하고 승낙합니다.

곧 출시될 iOS 14.5 업데이트와 새로운 기능에 대해 자세히 알아보려면 이 짧은 영상을 시청하세요.

출처 :

해커 뉴스 

Apple – Safari와 개인 정보 보호

복스

사업 내부자

통신

추가 자료 :

Apple의 데이터 개인정보 보호의 날: 투명성 개선 및 사용자 권한 부여

iOS 14.5: 이것이 Apple의 역대 가장 놀라운 iPhone 업데이트가 될 수 있는 이유

최근 블로그

최신 정보를 놓치지 마세요 보안 통찰력

최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.

Corp MDM: 당신의 문자 메시지를 읽으려 했던 가짜 업무용 앱

Corp MDM: 당신의 문자 메시지를 읽으려 했던 가짜 업무용 앱

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...

더보기
가짜 ChatGPT 도우미들이 악성코드를 유포하고 있습니다. 이들을 구별하는 방법을 알려드립니다.

가짜 ChatGPT 도우미들이 악성코드를 유포하고 있습니다. 이들을 구별하는 방법을 알려드립니다.

저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...

더보기
OAuth 동의 피싱: 비밀번호뿐 아니라 권한도 보호하세요

OAuth 동의 피싱: 비밀번호뿐 아니라 권한도 보호하세요

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러의 편집글: 저는 다음과 같은 축복을 받았습니다...

더보기