애플 공급업체 한 곳이 해킹당했다. 그러면서 아이폰 18 프로 낙하 테스트 사진과 부품 목록이 다크웹에 유포되기 시작했다. 로이터가 이를 확인했고, 복수의 소식통이 사진의 출처를 뒷받침했다. 공식 발표도 없는 제품이 인터넷 지하에서 이미 회자되고 있다.
뭘 찍은 사진이길래
단순 렌더링이 아니다. 실제 프로토타입을 물리적으로 떨어뜨리는 낙하 테스트(drop test)를 촬영한 사진이다. 후면에는 트리플 카메라 배열이 찍혔고, 애플 로고도 선명하다. 부품 목록까지 함께 새나갔다는 게 핵심이다. 렌더링 유출이라면 ‘예상 이미지겠지’ 하고 넘길 수 있는데, 이번 건은 차원이 다르다. 실물 테스트 현장 사진에 내부 스펙 문서까지 붙었으니까.
유출 경로: 공급망이 뚫렸다
애플 본사가 뚫린 게 아니다. 공급업체다. 아이폰은 대만, 중국, 한국, 일본 등에 흩어진 수백 개 업체가 얽힌 글로벌 생산 네트워크로 만들어진다. 각 업체의 보안 수준은 들쭉날쭉하다. 애플이 NDA(비밀유지협약)를 강제하고 감사를 돌려도, 협력사 서버 한 곳이 털리면 막을 방법이 없는 구조다.
- 내부 서버 또는 클라우드 스토리지 침해로 추정
- 유출 자료에는 사진 외 부품 스펙 문서도 포함
- 다크웹 마켓플레이스를 통해 유포된 것으로 로이터가 확인
디자인, 뭐가 보이나
트리플 카메라 배열은 유지된다. 일부 루머에서는 카메라 모듈 형태가 크게 바뀔 거라 했는데, 유출 사진을 보면 기존 레이아웃과 큰 차이가 없다. 부품 목록도 함께 나간 만큼, 카메라 센서 스펙이나 내부 부품 구성까지 경쟁사 손에 넘어갔을 수도 있다. 아이폰 18 시리즈 출시는 2026년 9월이 유력하다. 남은 기간 동안 추가 정보가 더 풀릴 여지도 있다.
애플의 비밀주의, 균열이 생겼다
애플은 보안에 집착하는 회사다. 사내에서도 개발 구역을 철저히 분리하고, 협력사 직원에게도 NDA를 강제한다. 그럼에도 공급망 해킹은 계속 반복된다. 2020년에는 맥북 설계도가 랜섬웨어 공격으로 유출됐다. 이번 패턴도 다르지 않다.
해커 입장에서 애플 본사는 난공불락이고, 협력사는 훨씬 만만한 표적이다. 이게 구조적 취약점이다. 대응책은 뻔하지만 실효성이 애매하다. 자체 생산 비율을 높이면 비용이 천문학적으로 늘고, 협력사 보안을 강화하라고 요구해봤자 이행을 100% 확인할 수 없다. 솔직히, 완전한 차단은 불가능에 가깝다. 결국 피해를 최소화하는 방향으로 전략을 조정하는 수밖에 없다.
삼성·SK하이닉스도 남의 일이 아니다
국내 기업들도 이 구조 안에 있다. 삼성전자는 아이폰용 OLED 패널과 낸드플래시를 납품하고, SK하이닉스는 메모리 반도체를 공급한다. 국내 부품사들도 애플 공급망 보안의 고리 안에 있다는 뜻이다. 이번 유출 업체가 한국 기업이었다면 애플과의 거래 관계에 직격탄이 됐을 수 있다.
글로벌 IT 공급망에서 보안 실패는 벌금으로 끝나지 않는다. 계약 해지, 물량 감소로 이어진다. 애플 협력사 지위를 유지하려면 보안 감사(audit) 통과가 사실상 필수가 됐다. 이번 사건은 국내 B2B 공급망 보안 시장이 본격적으로 커질 신호일 수 있다.
- 다크웹 모니터링, 공급망 침해 탐지 솔루션 수요 증가 예상
- 애플 협력사 대상 보안 감사 기준 강화 가능성
- 국내 보안 업계 입장에서는 B2B 시장 성장의 기회
아이폰 18 프로가 정식 공개되면, 다크웹에 떠돌던 사진이 얼마나 맞았는지 확인된다. 하지만 더 큰 문제는 따로 있다. 공급망 전체가 마주한 보안 숙제다. 이건 애플만의 문제가 아니다.
출처: The Verge
글로벌뉴스 데스크
Home-In-One 글로벌뉴스 데스크는 전 세계 IT·기술 뉴스를 실시간으로 모니터링하여 한국 독자에게 가장 중요한 소식을 전합니다. 실리콘밸리, 유럽, 아시아의 최신 기술 동향을 한국 시장 관점에서 분석합니다.