애플 맥, 144개 신호로 가족 추정…삭제 연락처 기록 남아

본문

Eighth Rank 연구진은 macOS의 개인 지식 그래프가 144개 특징값으로 가족·친구 관계를 분류한다고 분석했다. 애플 맥 운영체제는 연락처와 사진, 연락 시각 등 144개 신호를 결합해 이용자의 가족관계를 추정하며, 연락처를 삭제한 뒤에도 관련 기록 일부를 별도 표에 남기는 것으로 조사됐다. 보안 연구단체 Eighth Rank는 10월 28일 공개한 분석에서 macOS 26.6.2의 개인 지식 그래프를 조사했다. 연구진은 그래프를 만드는 백그라운드 프로그램 두 개가 macOS 13이 나온 2022년부터 시스템에 포함됐다고 밝혔다. 정보의 출처는 연락처, 사진 속 얼굴, 일정 제목과 참석자, 가족 공유 정보 등이다. 건강 앱의 의료 카드에 등록된 긴급 연락처와 메일·메시지에서 시리가 제안한 활동·연락처, 설치된 앱도 그래프를 구성하는 자료에 포함됐다. 사진 속 인물의 동반 여부, 위치·이동 기록, 기기 신호 등을 담은 별도 표도 확인됐다.

하나는 특정 인물이 가족인지, 다른 하나는 가족 또는 친구인지 분류한다.

연구진은 가족·어머니·동료 등 관계 항목 17개를 확인했지만, 그중 두 항목에 쓰이는 모델만 추적했다. 사진 앱에는 여행·휴가 사진에서 누구와 함께 등장했는지를 바탕으로 배우자·부모·자녀·동료·친구 등의 관계를 점수화하는 분석기 12개도 있었다. 연구진은 이 자료가 약 48시간 뒤 정리되는 듯한 사례를 확인했지만, 자신의 맥에서는 오래된 기록도 읽을 수 있었다고 밝혔다. 연구진은 macOS 27.0.1에서 연락처·캘린더·시리 제안·가족 공유·앱 목록에서 온 기록 상당수가 한 차례 철회된 뒤 다음 날 재구성되는 모습도 관찰했다.