Apple이 개최하는 연례 개발자 이벤트 'WWDC 2021'에서 사용자의 웹브라우징 활동을 숨기는 새로운 기능 'private relay'가 iCloud를 강화한 서비스 'iCloud +'의 일환으로 발표되었습니다. private relay는 VPN을 대체하는 존재이지만, 규제상의 이유로 중국을 포함한 여러 국가에서는 사용할 수 없다는 사실도 드러났습니다.

Apple's new 'private relay' feature will not be available in China | Reuters
https://www.reuters.com/world/china/apples-new-private-relay-feature-will-not-be-available-china-2021-06-07/

Apple's new 'private relay' feature will not be available in China

Apple Inc (AAPL.O) on Monday said a new "private relay" feature designed to obscure a user's web browsing behavior from internet service providers and advertisers will not be available in China for regulatory reasons.

www.reuters.com


iCloud Private Relay and other Apple WWDC privacy features
https://www.fastcompany.com/90643627/apple-privacy-wwdc-private-relay-vpn-icloud-plus-macos-monterey

Exclusive: Apple’s Craig Federighi on WWDC’s new privacy features

We talk to Apple’s software chief about iCloud Private Relay and other upcoming protections—and why regulation alone won’t help consumers defend their data.

www.fastcompany.com


Apple은 WWDC 2021에서 iCloud를 업데이트하여 iCloud +라는 이름의 서비스를 전개한다고 발표했습니다. 미국 뉴욕에 본사를 둔 비즈니스 미디어인 패스트 컴퍼니는 WWDC 2021에 앞서 Apple의 소프트웨어 엔지니어링 수석 부사장인 크레이그 페데리히 씨와의 인터뷰에서 iCloud +에 포함되는 새로운 개인정보 보호기능인 private relay 등에 대해 물었습니다.

private relay는 사용자의 웹브라우징 활동을 익명으로 한다는 점에서 'Apple 버전의 Virtual Private Network(VPN)'로 보이지만, 거기에는 큰 차이가 있다고 합니다. 기존의 VPN은 VPN 서버가 사용자의 IP주소를 암호화하여 액세스하려는 웹사이트에 경로를 루팅하고 연결합니다. 이 구조에서는 방문하는 웹사이트가 사용자의 정확한 IP주소를 모르는 있지만, VPN 사업자는 사용자의 IP주소와 방문한 웹사이트 알 수 있습니다.


한편, Apple의 private relay에서는 먼저 사용자의 IP주소와 '암호화된 액세스 할 예정인 URL'가 Apple에 전송됩니다. 그런 다음 Apple이 사용자의 IP주소를 암호화하여 암호화된 URL과 함께 제휴 콘텐츠 제공자가 운영하는 릴레이 스테이션에 보냅니다. 그리고 릴레이 스테이션은 암호화된 URL을 디코딩하여 사용자에게 원하는 웹사이트에 대한 액세스를 제공하는 구조입니다.

private relay의 구조에서 중요한 것은 'Apple은 사용자의 IP주소를 알고 있지만, 방문한 사이트를 알 수 없다', '제휴 콘텐츠 제공자는 방문하는 사이트를 알고 있지만, 사용자의 IP주소를 알 수 없다'는 점입니다. 사용자의 정확한 IP주소와 접속하는 사이트를 모두 알고 있는 사업자가 존재하지 않기 때문에 사용자의 데이터가 악용될 가능성이 매우 낮습니다.

by Mike MacKenzie. https://www.flickr.com/photos/mikemacmarketing/36038688651


페데리히 씨는 VPN은 IP주소를 숨기고 싶은 사용자에게 유용하지만 사용자가 VPN 사업자에게 큰 신뢰를 줄 필요가 있다고 지적합니다. 그러나 일반 사용자가 VPN 사업자의 신뢰성을 정확히 평가하는 것은 어려우므로, Apple은 정확한 데이터를 가지는 사업자가 존재하지 않는 private relay 방식을 개발한 것. 양방향 익명화 시스템을 사용함으로써, 비록 사용자가 Apple과 제공자를 신뢰하지 않아도 private relay를 이용하여 신원을 숨길 수 있습니다.

private relay는 Mac, iPhone, iPad 등으로 iCloud +에 로그인하면 자동으로 활성화되지만, 사용 가능한 브라우저는 Safari뿐으로 Chrome 또는 Firefox와 같은 브라우저에서는 사용할 수 없습니다. 또한 private relay가 활성화된 상태에서도 기존의 VPN을 사용하여 계속할 수 있다고 합니다.

by Richard Patterson. https://www.flickr.com/photos/136770128@N07/40492735910


또 private relay에 액세스하려는 웹사이트가 사용자의 정확한 거주지를 알 수 없지만 지역을 식별하는 것은 가능하다고 합니다. 따라서 특정 국가나 지역에서 볼 수 없는 콘텐츠를 열람하기 위해서는 private relay를 사용할 수 없습니다.

이처럼 private relay는 VPN을 대체한다고도 말할 수 있는 서비스이지만, 정부의 검열이 심한 중국을 비롯한 여러 나라에서는 private relay를 사용할 수 없는 것으로 보입니다. Apple에 따르면 중국 외에도 벨라루스 · 콜롬비아 이집트 · 카자흐스탄 · 사우디아라비아 · 남아프리카공화국 · 투르크메니스탄 · 우간다 · 필리핀 같은 나라에서는 규제상의 이유로 private relay를 사용할 수 없다고 합니다.

Posted by 말총머리
,