Apple은 사용자의 실제 이메일 주소를 노출시키는 Hide My Email의 취약점을 해결했다고 404 Media가 보고했습니다. Apple은 이 문제가 7월 3일에 출시된 패치에서 완전히 해결되었다고 사이트에 밝혔습니다.
Hide My Email 취약점은 2025년 6월 Apple의 주목을 받았지만 회사는 7월 초 404 Media가 버그를 공개할 때까지 이를 수정하지 않았습니다.
Apple에 이 결함을 처음 보고한 EasyOptOuts의 공동 창업자인 Tyler Murphy는 이 결함이 조사 중이라는 말을 들었다고 말했습니다. Apple은 그에게 취약점이 2026년 3월에 수정되었다고 말했지만 아직 수정되지 않았습니다. 다음 달에 Apple은 문제를 다시 조사하고 있다고 밝혔지만 Murphy는 Apple이 실제로 이 문제를 해결할 것이라고 확신하지 못했기 때문에 404 Media에 연락하여 이 문제를 공개했습니다.
404 미디어는 취약점이 패치되었음을 확인했으며 더 이상 악용될 수 없으므로 이제 작동 방식에 대한 세부 정보를 공유했습니다. 내 이메일 숨기기는 사용자가 웹사이트 가입 및 이메일 서신을 위해 익명 이메일 주소를 생성할 수 있는 유료 iCloud+ 기능입니다.
스팸으로 거부된 메시지를 타겟 Hide My Email 사용자에게 보내면 해당 사용자의 실제 이메일 주소가 이메일 로그에 표시됩니다.
"우리는 이메일 로그에서 숨겨진 이메일 주소가 얼마나 자주 유출되었는지 알지 못합니다. 많은 주요 이메일 호스트의 경우 이메일이 합법적인 메시지임에도 불구하고 자동으로 스팸으로 거부되어 유출이 촉발되었습니다. 이러한 이메일은 아마도 받은 편지함에 들어 가지 않았기 때문에 스팸 폴더를 검토하여 영향을 받았는지 확인할 수 없습니다."라고 Murphy와 EasyOptOuts 공동 창립자 Ben Weiner는 새로운 성명에서 말했습니다.
"Apple의 Hide My Email이 발신자에게 숨겨진 이메일 주소를 유출하는 버그가 수정되었습니다. 그러나 우리는 Hide My Email 사용자에 대한 위험이 제거되었다고 생각하지 않습니다. 악의적이지 않은 이메일이 반송되어 숨겨진 이메일 주소가 드러날 수 있고 메일 전송 로그가 종종 유지되기 때문에 2026년 7월 7일 이전에 생성된 Hide My Email 주소에 연결된 숨겨진 이메일 주소가 노출되었을 수 있으며 여전히 제3자 로그에 있을 수 있다고 가정합니다."라고 덧붙였습니다.
"우리는 이메일 로그에서 숨겨진 이메일 주소가 얼마나 자주 유출되었는지 알지 못합니다. 많은 주요 이메일 호스트의 경우 이메일이 합법적인 메시지임에도 불구하고 자동으로 스팸으로 거부되어 유출이 촉발되었습니다. 이러한 이메일은 아마도 받은 편지함에 들어 가지 않았기 때문에 스팸 폴더를 검토하여 영향을 받았는지 확인할 수 없습니다."라고 Murphy와 EasyOptOuts 공동 창립자 Ben Weiner는 새로운 성명에서 말했습니다.
"Apple의 Hide My Email이 발신자에게 숨겨진 이메일 주소를 유출하는 버그가 수정되었습니다. 그러나 우리는 Hide My Email 사용자에 대한 위험이 제거되었다고 생각하지 않습니다. 악의적이지 않은 이메일이 반송되어 숨겨진 이메일 주소가 드러날 수 있고 메일 전송 로그가 종종 유지되기 때문에 2026년 7월 7일 이전에 생성된 Hide My Email 주소에 연결된 숨겨진 이메일 주소가 노출되었을 수 있으며 여전히 제3자 로그에 있을 수 있다고 가정합니다."라고 덧붙였습니다.
이제 버그가 해결되었지만 수정 이전의 이메일 로그는 여전히 사용자 이메일 주소를 노출할 수 있습니다.
Apple은 Hide My Email 결함으로 인해 소송을 당했으며 원고는 집단 소송 상태를 추구하고 있습니다. 소송에서는 Apple이 Hide My Email이 광고된 대로 작동하지 않는다는 것을 알았기 때문에 Apple이 캘리포니아의 허위 광고법 및 기타 소비자 보호법을 위반했다고 밝혔습니다.
