애플의 아이클라우드+(iCloud+) 구독자를 위한 개인 정보 보호 기능인 프라이빗 릴레이(Private Relay)가 실제로는 사용자 IP 주소를 제대로 숨기지 못하고 유출할 수 있다는 심각한 결함이 발견되었습니다. 이 기능은 사파리(Safari) 웹 브라우징 시 사용자의 IP 주소를 마스킹하여 온라인 추적을 어렵게 하는 것이 목적이지만, 최근 연구자들에 의해 이러한 보호막이 우회될 수 있음이 확인되었습니다. 이 문제는 애플의 웹 브라우저 엔진인 웹킷(WebKit)의 세 가지 기능에서 비롯된 것으로 지목되고 있습니다.
탈랄 하지 바크리(Talal Haj Bakry)와 토미 미스크(Tommy Mysk) 연구팀은 자신들의 블로그를 통해 이 문제를 공개했으며, 사용자들이 자신의 IP 주소 유출 여부를 직접 확인할 수 있는 웹사이트도 개설했습니다. 테크크런치(TechCrunch)의 자체 테스트 결과, 프라이빗 릴레이를 사용 중임에도 불구하고 실제 IP 주소가 노출되는 것을 확인했습니다. 이들은 과거 애플에 보안 문제를 보고했을 때의 경험을 바탕으로, 이번에는 애플에 직접 보고하는 대신 대중에 공개하는 방식을 택했다고 밝혔습니다. 프라이빗 릴레이는 시스템 전반에 걸쳐 IP를 보호하는 VPN과는 달리 사파리 브라우저 내에서만 작동합니다.
이번 IP 유출 문제는 애플이 강조해온 개인 정보 보호 정책에 대한 신뢰도에 타격을 줄 수 있습니다. 특히 아이클라우드+ 유료 구독자들에게 제공되는 핵심 기능 중 하나라는 점에서 사용자들의 우려가 커질 수 있습니다. 개인 정보 보호가 중요한 시대에, 사용자들이 기대했던 수준의 보안이 제공되지 않는다는 사실은 서비스 선택에 영향을 미칠 수 있습니다. 애플은 이 문제에 대해 신속하게 대응하고 해결책을 제시하여 사용자들의 신뢰를 회복해야 할 것입니다.