애플 뉴스

Apple, 새 문서에서 CSAM 탐지 시스템의 보안 및 개인 정보 보호 개요

2021년 8월 13일 금요일 오후 12:45 PDT 작성: Joe Rossignol

오늘의 사과 문서를 공유 에 대한 더 자세한 개요를 제공합니다. 지난주에 처음 발표한 어린이 안전 기능 , 설계 원칙, 보안 및 개인 정보 보호 요구 사항, 위협 모델 고려 사항을 포함합니다.





아이폰 통신 안전 기능
iCloud 사진에 저장된 알려진 CSAM(아동 성적 학대 자료) 이미지를 감지하려는 Apple의 계획 특히 논란이 된 일부 보안 연구원, 비영리 전자 프론티어 재단 및 다른 사람들은 시스템이 정부에 의해 대량 감시의 한 형태로 남용될 수 있다는 우려를 불러일으켰습니다.

이 문서는 이러한 우려를 해결하는 것을 목표로 하고 이전에 표면화되었던 몇 가지 세부 사항을 반복합니다. Apple의 소프트웨어 엔지니어링 책임자인 Craig Federighi와의 인터뷰 , Apple은 iCloud 계정이 회사에서 수동 검토를 위해 플래그를 지정하기 전에 알려진 CSAM 이미지 30개의 초기 일치 임계값을 설정할 것으로 예상하는 것을 포함합니다.



Apple은 또한 알려진 CSAM 이미지의 온디바이스 데이터베이스에는 동일한 정부의 통제 하에 있지 않고 별도의 주권 관할권에서 운영되는 둘 이상의 아동 안전 기관에서 독립적으로 제출한 항목만 포함되어 있다고 말했습니다.

시스템은 사용자가 Apple, 다른 단일 법인 또는 동일한 주권 관할권(즉, 동일한 정부의 통제 하에 있는)의 공모 가능성이 있는 법인 집합을 신뢰할 필요가 없도록 설계되었습니다. 광고한 대로 작동합니다. 이는 기기에서 실행하기 위해 전 세계에 배포된 단일 소프트웨어 이미지의 본질적인 감사 가능성, 기기에서 암호화된 CSAM 데이터베이스에 포함된 지각 이미지 해시가 둘 이상의 어린이 안전에 의해 독립적으로 제공되어야 한다는 요구 사항을 비롯한 여러 연동 메커니즘을 통해 달성됩니다. 별도의 주권 관할권의 조직, 마지막으로 잘못된 보고를 방지하기 위한 인적 검토 프로세스.

Apple은 이 기능을 지원하는 모든 Apple 운영 체제의 각 버전에 포함된 암호화된 CSAM 해시 데이터베이스의 루트 해시가 포함된 지원 문서를 웹사이트에 게시할 것이라고 덧붙였습니다. 또한 Apple은 사용자가 장치에 있는 암호화된 데이터베이스의 루트 해시를 검사하고 지원 문서의 예상 루트 해시와 비교할 수 있다고 말했습니다. 이에 대한 기간은 제공되지 않았습니다.

메모에 에 의해 얻어진 블룸버그 의 마크 거먼 , Apple은 독립 감사인도 시스템을 검토할 것이라고 말했습니다. 메모에는 Apple 소매 직원이 고객으로부터 어린이 안전 기능에 대한 질문을 받을 수 있으며 이번 주 초 Apple이 공유한 FAQ 직원이 질문을 해결하고 고객에게 보다 명확하고 투명하게 제공하는 데 사용할 수 있는 리소스입니다.

Apple은 처음에 새로운 어린이 안전 기능이 올해 말 소프트웨어 업데이트와 함께 iPhone, iPad 및 Mac에 제공될 것이라고 밝혔으며 이 기능은 출시 시에만 미국에서 사용할 수 있다고 말했습니다. 비판에 직면했음에도 불구하고 Apple은 오늘 사용자에게 기능을 출시하기 위한 이 기간을 변경하지 않았다고 밝혔습니다.