최근 뉴스에서 “암호화 백도어”라는 말을 들어보셨을 것입니다. 그것이 무엇인지, 왜 이것이 기술 세계에서 가장 뜨거운 논쟁거리 중 하나인지, 그리고 이것이 여러분이 매일 사용하는 장치에 어떤 영향을 미칠 수 있는지 설명할 것입니다.
목차
시스템에 대한 액세스 키
오늘날 소비자가 사용하는 대부분의 시스템에는 일종의 암호화가 있습니다. 그것을 통과하려면 일종의 인증을 제공해야 합니다. 예를 들어 휴대전화가 잠겨 있는 경우 앱과 데이터에 액세스하려면 비밀번호, 지문 또는 얼굴 인식을 사용해야 합니다.
이러한 시스템은 일반적으로 귀하의 개인 데이터를 보호하는 일을 훌륭하게 수행합니다. 누군가 당신의 전화를 가져가더라도 당신의 암호를 알아내지 않는 한 당신의 정보에 접근할 수 없습니다. 또한 누군가 강제로 잠금을 해제하려고 하면 대부분의 휴대전화는 저장 공간을 지우거나 한동안 사용할 수 없게 될 수 있습니다.
백도어는 이러한 유형의 암호화를 우회하는 기본 제공 방법입니다. 기본적으로 제조업체가 생성하는 모든 장치의 모든 데이터에 액세스할 수 있습니다. 그리고 이것은 새로운 것이 아닙니다. 이것은 버려진 곳까지 거슬러 올라갑니다.클리퍼 칩“90년대 초반.
많은 것들이 백도어 역할을 할 수 있습니다. 이는 운영 체제의 숨겨진 측면, 모든 장치의 키로 작동하는 외부 도구 또는 소프트웨어의 취약점을 만드는 코드일 수 있습니다.
암호화 백도어의 문제
2015년, 암호화 백도어는 Apple과 FBI가 법정 다툼에 휘말리다. 일련의 법원 명령을 통해 FBI는 사망한 테러리스트의 소유인 iPhone을 해킹하도록 Apple에 명령했습니다. Apple은 필요한 소프트웨어를 만드는 것을 거부했고 청문회가 예정되었습니다. 그러나 FBI는 보안 허점을 이용해 암호화를 우회하는 제3자(GrayKey)를 도청했고 사건은 기각됐다.
기술 회사와 공공 부문 사이에서 논쟁이 계속되었습니다. 이 사건이 처음 헤드라인을 장식했을 때 미국의 거의 모든 주요 기술 회사(Google, Facebook, Amazon 포함)가 Apple의 결정을 지지했습니다.
대부분의 기술 대기업은 정부가 암호화 백도어를 만들도록 강요하는 것을 원하지 않습니다. 그들은 백도어가 취약점이 있는 시스템을 설계하고 있기 때문에 장치와 시스템의 보안을 크게 떨어뜨린다고 주장합니다.
처음에는 제조업체와 정부만이 백도어에 액세스하는 방법을 알지만 해커와 악의적인 행위자는 결국 백도어를 발견하게 됩니다. 얼마 지나지 않아 많은 사람들이 익스플로잇을 사용할 수 있게 되었습니다. 그리고 미국 정부가 백도어 방식을 취하면 다른 나라 정부도 받을까요?
이것은 몇 가지 무서운 가능성을 만듭니다. 백도어가 있는 시스템은 국유 장치와 네트워크를 표적으로 삼는 것에서부터 불법적인 악용을 위한 암시장을 만드는 것까지 사이버 범죄의 수와 규모를 증가시킬 수 있습니다. 브루스 슈나이어가 쓴 것처럼 뉴욕 타임즈, 또한 잠재적으로 주요 공공 시설을 관리하는 중요한 기반 시설 시스템을 국내외 위협에 개방할 수 있습니다.
물론 사생활 침해도 따른다. 정부가 관리하는 암호화 백도어를 통해 시민의 동의 없이 언제든지 시민의 개인 데이터를 볼 수 있습니다.
백도어에 대한 주장
암호화 백도어를 원하는 정부 및 법 집행 기관은 법 집행 기관 및 보안 기관이 데이터에 액세스할 수 없어야 한다고 주장합니다. 법 집행 기관이 잠긴 전화기에 액세스할 수 없기 때문에 일부 살인 및 절도 수사가 중단되었습니다.
캘린더, 연락처, 메시지 및 통화 기록과 같이 스마트폰에 저장된 정보는 모두 경찰서에서 영장을 발부받아 수색할 법적 권리를 가질 수 있는 것입니다. FBI는 “앞으로어두워지는” 더 많은 데이터와 장치에 액세스할 수 없게 됨에 따라 문제가 발생합니다.
논쟁은 계속된다
기업이 시스템에 백도어를 만들어야 하는지 여부는 여전히 중요한 정책 논쟁으로 남아 있습니다. 국회의원과 공무원은 자신이 진정 원하는 것은 특정 상황에서 복호화를 요청할 수 있는 ‘정문’이라고 자주 지적한다.
그러나 프론트 도어와 암호화 백도어는 대체로 동일합니다. 둘 다 여전히 장치에 대한 액세스 권한을 부여하기 위해 익스플로잇을 만드는 것과 관련이 있습니다.
공식적인 결정이 내려질 때까지 이 문제는 헤드라인에 계속 등장할 것입니다.