ㅊ음성 어시스트 기능인 시리(Siri)는 최근 발매된 아이폰 4S의 핵심 기능 중 하나다. 아이폰 4S의 핵심 기능인 시리지만 보안 취약성이 지적되고 있다. 보안 전문가들은 아이폰 4S 유저에 대해 단말기 설정을 다시 확인하도록 권고하고 있다.
이번 취약성에 대해 아이폰 4S를 초기 설정인 채 사용하고 있다면 제삼자가 유저 허락 없이 동 단말기에서 텍스트 메시지를 보내거나 캘린더 예정을 바꾸고 전자 메일을 작성하거나 발송할 수 있게 된다. 보안 기업인 소포스(Sophos)는 비밀번호로 락을 설정해둔 아이폰 4S의 경우에도 이번 추약성의 영향을 받는다고 밝혔다.
소포스의 컨설턴트인 그래험 크룰리(Graham Cluley) 씨는, “비밀번호로 잠근 아이폰 4S를 회사 동료에게 빌려서 시험해 보았는데, 전자메일 작성이나 텍스트 메시지 송신이 가능했다. 만약 시도했다면 캘린더 예정을 바꾸는 것도 가능했을 것”이라고 이야기했다.
이러한 취약성을 해결하려면 설정 화면의 <일반>에서 <패스코드 락> 항목을 열어, 시리 옵션을 꺼야 한다. 이것으로 단말기가 락이 걸려 있는 상태에서는 시리의 조작이 무효화된다.
크룰리 씨는 “애플의 경우 시리를 더 안전하게 공개할 수 있었을 텐데, 유저가 위험에 노출되는 결과를 초래했다.”고 비판했다.
크롤리 씨는 시리의 기능은 전혀 획기적이지 않다고 밝히고 있다. 비행 기능을 조금 손대어 보았지만, 시리의 성능이 놀랄 정도는 아니라는 것이다. 다만 안드로이드의 보이스 액션(Voice Actions)보다는 성능이 우위라는 평가다.
글제목
