Instagram 암호화 U턴이 우리 모두를 더 취약하게 만든다
Source: 9to5Mac
A quick recap
Meta는 수년간 Facebook Messenger와 Instagram DM에 종단 간 암호화를 구현하는 것이 기술적으로 어려운 일이라고 주장했지만, 2023년에 그 문제가 해결되었다고 밝혔습니다. 안타깝게도, 회사는 이제 Instagram 다이렉트 메시지에서 방향을 급격히 바꾸었으며, 이는 우리 모두에게 나쁜 소식입니다…
Meta는 2019년부터 Facebook Messenger에 종단 간 암호화(E2EE)를 표준화하려고 작업해 왔습니다. 당시 회사는 이것이 쉬운 일이 아니라고 말했습니다.
우리 서비스들을 E2EE로 전환하는 것이 매우 복잡하고 도전적인 엔지니어링 퍼즐이라는 것이 곧 명확해졌습니다. 거의 전체 메시징 및 통화 코드베이스를 처음부터 다시 작성해야 했습니다.
그럼에도 불구하고 2023년 8월에 롤아웃이 시작되었고, 그 해 말까지 완료되었습니다.
회사는 Instagram DM에도 E2EE가 뒤따를 것이라고 주장했습니다. 결국 그렇게 되었지만, 설정 메뉴 깊숙한 곳에 숨겨진 옵트인 기능으로만 제공되었습니다. 거의 아무도 그 존재를 몰랐고, 따라서 거의 사용되지 않았습니다.
Now being switched off
물론 필요한 것은 사용자가 직접 활성화하도록 요구하는 대신 기본값으로 E2EE를 적용하는 것이었습니다. 하지만, 지난 주에 우리가 보도한 바와 같이 회사는 이를 완전히 끄기로 했습니다.
“아주 적은 수의 사용자가 DM에서 종단 간 암호화 메시지를 선택하고 있었기 때문에, 앞으로 몇 달 안에 Instagram에서 이 옵션을 제거할 예정입니다.”라고 Meta 대변인은 WIRED 및 기타 매체에 전했습니다.
*Wired*가 지적하듯, 이는 매우 위선적인 행위입니다.
“아무도 찾을 수 없도록 기능을 설계하고, 찾기 어려워서 인기가 없다는 이유로 없앴다. 이는 깊이 얕은 위선이다.”라고 오랜 보안 임원인 Davi Ottenheimer가 말했습니다.
9to5Mac’s Take
다행히도 Apple은 이 문제에 있어 정부에 맞서는 좋은 실적을 가지고 있으며, 심지어 iMessage를 영국 시장에서 철수하겠다고 위협하면서 프라이버시를 타협하지 않았습니다. 영국 정부는 그에 따라 물러났습니다.
하지만 우리 중 누구도 친구들이 사용하는 메신저 앱을 선택할 수 없습니다. 대부분은 친구마다 다른 플랫폼을 사용하기 때문에 여러 앱을 사용합니다. Meta가 이미 방향을 급격히 바꾼 지금, 우리의 일부 메시지 프라이버시가 위험에 처했으며, 이는 정부 압력에 대해 비슷한 비겁한 접근을 할 수 있는 다른 기술 기업들에게도 매우 바람직하지 않은 선례를 남깁니다.