요약 | - 애플은 브리핑을 통해 iOS 17에 개인 정보보호 기능 다수 탑재한 역대 최고 보안 체계를 구축했다고 발표 |
내용 | - 사용자의 개인정보 보호를 위해 네 가지 핵심 원칙을 중심으로 제품과 서비스를 설계 ① 개인 데이터를 최소한으로 수집하는 '데이터 사용 최소화' ② 사용자 데이터를 디바이스 기기 안에서 처리하는 '온디바이스 프로세싱' ③ 사용자의 정보 수집을 공개하는 '투명성·제어 권한' ④ 사용자 데이터 보호하는 '보안 강화' - 개인 정보보호 기능 ① Safari 개인정보 보호 브라우징 > 사용자의 브라우징 내역을 저장하지 않음 > 특정 웹사이트가 사용자를 식별하는데 사용되는 추적(자동완성, 트래커 등) 제거 ② 온디바이스 프로세싱 강화 > 개인 데이터 수집을 최소화하고자 서버가 아닌 기기 자체에서 데이터를 처리 > 실시간 음성 메시지 기능은 발신자가 남기는 음성 메시지가 텍스트로 표시되어 나타남 > 알 수 없는 발신자 음소가 기능의 경우 알 수 없는 번호로 전화가 올 경우 바로 음성 메시지로 넘어감 > 이를 이용해 통신사에서 스팸으로 분류한 전화는 곧바로 거절 ③ 사진 선택기 > 사용자가 앱에서 특정 사진을 공유할 때 보관함에 있는 나머지 항목을 비공개 상태로 보호 > 앱이 사진 전체를 사용하게 할 것인지 선택한 사진과 동영상만 사용하게 할 것인지 선택할 수 있음 ④ 체크인 > 친구나 가족에게 목적지에 안전하게 도착했다는 사실을 자동으로 감지해 메시지로 공유 > 설정된 목적지로 이동하지 않을 경우 사용자의 응답을 통해 상태를 확인 > 미응답시 사용자의 정확한 위치, 배터리 잔량, 네트워크 상태, 마지막 사용 시각 등을 지정된 사람들에게 공유 ⑤ 암호공유 > 암호 공유가 필요한 경우 공유할 그룹을 생성해 암호를 공유하며, 암호 업데이트 또한 공유 > 아이클라우드 키체인을 통해 종단간 암호화되어 안전하게 사용 가능 ⑥ 신속 보안 대응 > 소프트웨어 업데이트 시 보안 수준을 최신으로 유지 ⑦ 차단 모드 > 기기의 보안을 한층 강화하고 특정 기능을 엄격하게 제한해 추가 위험 감소 |
기타 | - |
보안뉴스
'보안뉴스' 카테고리의 다른 글
MS 오피스 매크로 대신 공격자들이 사용해 오던 VB스크립트, 조만간 사라진다 외 1건 (0) | 2023.10.16 |
---|---|
선관위 해킹 논란... 투개표 시스템 해킹 취약점 등 사이버보안 총체적 부실 확인 (0) | 2023.10.12 |
구글의 루커스튜디오 악용한 공격자들, 이메일 보안 장치들 농락 (0) | 2023.09.14 |
TLS 인증서의 유효 기간 줄인다는 구글, 어떻게 대처해야 할까? (0) | 2023.09.08 |
야심차게 준비한 크롬 웹스토어의 안전 장치, 잠깐의 실험만으로 뚫렸다 (0) | 2023.09.08 |