RCS 또는 리치 커뮤니케이션 서비스는 최신 암호화가 기본으로 내장되어 있어 현재 사용 가능한 가장 안전한 문자 메시지 형식 중 하나입니다. 대부분의 Android 휴대폰에서는 RCS가 표준이지만, Apple은 역사적으로 이보다 더 안전한 형태의 메시징을 거부해 왔습니다. 구글은 기발한 캠페인을 통해 아이폰 제조업체가 RCS를 채택하도록 강요하며 마침내 전환해야 하는 이유를 설명했습니다. 최근 구글은 애플을 설득하기 위해 관련 통계가 담긴 상세한 인포그래픽을 게시하여 기존 문자 메시지 표준(SMS)과 관련된 보안 위험과 기타 주요 문제를 자세히 설명했습니다.
Google 보안 블로그에 게시된 글에서 Google은 "500개 이상의 Android 기기 제조업체"가 RCS 표준에 동참하고 있다고 밝히면서 Google 메시지에서 RCS가 기본적으로 활성화되어 있다고 지적했습니다. 독립 테스트 및 안전 인증 기관인 Dekra의 백서에서는 SMS 스푸핑 및 악의적인 행위자의 가로채기에 취약한 점 등 SMS의 단점에 대해 자세히 설명합니다.
YouGov가 개발한 이 인포그래픽은 최근 구글이 iPager라는 가상의 제품을 통해 애플의 제품 출시를 풍자한 광고에 대한 후속 조치입니다. 하지만 이 광고는 과거 구글의 일부 친CS 캠페인과는 약간 다른 접근 방식을 취하고 있습니다.
Google 보안 블로그는 기존 메시징 표준의 취약점을 더욱 강조하기 위해 보안 관점에서 SMS의 단점에 대한 미국 컴퓨터 기계 협회의 연구(유료)를 인용하며 암호화 부족을 주요 문제로 지적합니다. 구글의 블로그 게시물에 애플의 이름이 한 번도 언급되지 않았다는 점은 지적할 가치가 있지만, 현재 대부분의 사람들에게 애플이 RCS 메시징 도입에 반대하는 유일한 브랜드라는 것은 꽤나 분명합니다.
간단히 다시 한 번 설명하자면, 아이폰 간 채팅(iMessage)은 이미 종단 간 암호화되어 있지만, 아이폰 사용자가 안드로이드 기기 소유자에게 문자를 보내거나 그 반대의 경우 상황이 까다로워집니다. 흔히 그린 버블 현상이라고도 불리는 이 현상은 텍스트 체인을 기존 SMS로 되돌려 Google에서 논의한 것과 같은 보안 문제에 더 취약하게 만듭니다.
구글이 애플을 설득하여 RCS에 동참하도록 하는 과정이 항상 순탄했던 것은 아닙니다. 작년 1월, 구글의 플랫폼 및 생태계 담당 수석 부사장인 히로시 록하이머는 트위터를 통해 애플이 이 시스템을 바꿀 수 있는 방법이 있다고 말했고, 안드로이드 공식 계정에서도 "하나의 산업으로서 이 문제를 해결해야 한다"고 강조했습니다.
하지만 9월 말 현재까지도 애플이 RCS를 도입하기만을 기다리고 있습니다. 저희는 애플이 유럽의 규제 압력 등으로 인해 마침내 연결 포트를 채택하면서 USB-C 방식으로 진행되지 않기를 바랐습니다. 유럽 규제 당국이 애플에게 2024년 중반까지 보안 메시징 표준을 채택할 수 있는 시간을 주면서 다소 숨통이 트인 것 같습니다. 그 동안 겟 더 메시지 광고가 몇 편 더 나올 것으로 예상됩니다.
(IP보기클릭)121.143.***.***
구글은 자꾸 이상한 헛발질로 뭐라도 되는 척 하지 말고 WEI 같은걸로 전세계 인터넷 잠식하려는 짓이나 좀 그만뒀으면 좋겠음
(IP보기클릭)106.101.***.***
그냥 유럽연합에 빌붙어서 아이메세지 소스 오픈하라고 비비는게 더 빠를거같은데 ㅋㅋㅋㅋㅋ
(IP보기클릭)121.143.***.***
문자 관련 보안 취약점들은 셀룰러로만 전달되어서 중간 탈취되기 어려운 80바이트짜리 평문을 종단간 암호화로 감싸지 못하는게 문제가 아니라 그 문자의 내용에 스미싱 링크가 있는게 문제임... 괜히 우리나라에서 크고 작은 기업들이나 기관들이 카카오 의존도가 높다는걸 알아도 플러스친구 알림톡 쓰는게 아님
(IP보기클릭)121.164.***.***
서로 호환도 잘 않되는 RCS
(IP보기클릭)106.101.***.***
그냥 유럽연합에 빌붙어서 아이메세지 소스 오픈하라고 비비는게 더 빠를거같은데 ㅋㅋㅋㅋㅋ
(IP보기클릭)121.143.***.***
문자 관련 보안 취약점들은 셀룰러로만 전달되어서 중간 탈취되기 어려운 80바이트짜리 평문을 종단간 암호화로 감싸지 못하는게 문제가 아니라 그 문자의 내용에 스미싱 링크가 있는게 문제임... 괜히 우리나라에서 크고 작은 기업들이나 기관들이 카카오 의존도가 높다는걸 알아도 플러스친구 알림톡 쓰는게 아님
(IP보기클릭)121.143.***.***
달걀없음
구글은 자꾸 이상한 헛발질로 뭐라도 되는 척 하지 말고 WEI 같은걸로 전세계 인터넷 잠식하려는 짓이나 좀 그만뒀으면 좋겠음 | 23.10.02 17:03 | | |
(IP보기클릭)118.139.***.***
스미싱 링크때문에 알림톡 쓰기 시작한 게 아니라 기업 입장에서 메시지 보낼 때 카톡이 문자 메시지보다 싸기 때문에 대세가 된 거임...알려면 제대로 알고... | 23.10.02 19:44 | | |
(IP보기클릭)218.146.***.***
이미 늦었긴 함 ㅋㅋㅋ webp 도입 했냐 안했냐에 따라서 검색엔진 순위도 매기는 판인데 보나마나 WEI 도입 여부에 따라서 또 검색엔진 순위 메길거임. 그러면 인터넷 서비스 업체들은 WEI 따를 수 밖에 없음. 꼬우면 니가 어쩔 건데? 라고 나가도 솔직히 대책 없음 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ | 23.10.03 05:08 | | |
(IP보기클릭)112.216.***.***
아직 구글이 검색엔진 절대강자긴 한데, 요새 마소 빙이 AI 기능을 적극 도입 하면서 (검색 요약도 그렇고 챗GPT나 이미지 생성 같은것도 잘 도입 해 놓음) 생각보다 검색 결과가 괜찮아서 놀랬음. 구글 이상한 피싱 링크가 빙에서 안뜨는것도 그렇고. | 23.10.03 15:55 | | |
(IP보기클릭)121.164.***.***
서로 호환도 잘 않되는 RCS
(IP보기클릭)180.230.***.***
국내 통신3사는 독자 규격 RCS가 있고 채팅+에서만 동작함 | 23.10.03 01:25 | | |
(IP보기클릭)218.146.***.***
(IP보기클릭)112.216.***.***
ㄴㄴ 구글 RCS도 지네 독자 규격임. 미국 내에서도 통신사 마다 규격도 다르고. 애초에 통합 하려면 강한 정부가 밀어 븉여야 되는데, 미국인들은 정부 통제 받기 싫어함. 우리나라조차 카톡이 마비되면 호환 메시징 없어서 난리인데 될 리가 없지. | 23.10.03 15:57 | | |
(IP보기클릭)104.28.***.***
(IP보기클릭)223.38.***.***
소비자 입장에선 당연히 통합시키는게 편함. 당당 구글 webp도 국제표준이 아닌데 사실상 표준처럼 쓰이니까 되려 애플이 욕처먹고 있음. 애플은 webp 지원안한다면서. 애플입장에선 억울하지. 구글 독자규격인 webp를 지원해줄 의무는 없거든. 뭐하러 경쟁업체 규격 밑으로 기어들어가야됨? 근데 구글 입장에선 시장 독점을 유지하려면 webp 규격을 계속 퍼트려야함. webp나 RCS나 내가 볼땐 둘다 똑같음. 결국 밥그릇 싸움이고 피해보는건 소비자들임. | 23.10.03 06:57 | | |