9to5Mac에 따르면 애플은 iCloud Private Relay의 보안 결함에 대한 사기 및 허위 광고 혐의로 집단 소송을 제기할 예정이라고 합니다.
이 소송은 Apple이 Safari에서 탐색하는 동안 사용자의 IP 주소와 DNS 기록을 보호하기 위한 기능인 Private Relay 마케팅을 통해 iCloud+ 가입자를 속였다고 비난하는 Clarkson Law Firm에 의해 제기되었습니다. 회사는 애플이 구독을 판매할 당시 이 기능에 대한 개인 정보 보호 주장이 허위이고 오해의 소지가 있다는 사실을 알고 있었거나 알았어야 했다고 주장합니다.
Clarkson은 이전에 개인화된 Siri 기능의 출시 지연에 대해 Apple을 법원에 제소했으며, 이 사건은 2억 5천만 달러의 합의로 끝났습니다. 해당 거래는 2025년 12월에 체결되었지만 지급 조건은 5월까지 공개되지 않았습니다.
Clarkson의 파트너인 Tim Giordano는 Apple이 개인 정보 보호 약속을 통해 명성을 쌓았다고 말했으며, iCloud+ 가입자가 유지하지 못한 보호에 대해 프리미엄을 지불했다고 주장하며 이를 "소비자 신뢰와 법률에 대한 터무니없는 위반이자 배신"이라고 말했습니다.
이번 소송은 보안 연구원들이 이번 달 초에 자세히 설명한 일련의 WebKit 문제를 지적합니다. 암호 키 로그인과의 가장 심각한 관계: 사이트는 Safari가 아닌 장치의 운영 체제에서 처리되는 암호 키 검사를 트리거하여 Private Relay의 프록시 서버를 완전히 우회할 수 있으며 때로는 암호 키 프롬프트를 전혀 표시하지 않는 경우도 있습니다. 심지어 암호 키를 지원한다고 주장하는 사이트에서도 마찬가지입니다.
iOS 26에 추가된 DNS 프리페치 및 WebTransport 프로토콜과 관련된 두 가지 추가 문제도 특정 조건에서 사용자의 실제 IP 주소 또는 DNS 서버를 노출할 수 있습니다. WebKit은 iOS의 모든 브라우저를 지원하므로 노출은 Safari에만 국한되지 않습니다.