윈도우 리콜 기능과 관련하여 최근 발생한 변화에 대해 설명해 드리겠습니다.
윈도우 리콜 기능 개요
윈도우 리콜은 마이크로소프트가 새롭게 선보인 AI 기반 기능으로, 사용자의 PC 활동을 주기적으로 스크린샷 촬영하여 저장하는 기능입니다.
이를 통해 사용자는 과거에 본 정보를 쉽게 찾아볼 수 있습니다.
주요 변경 사항
초기에 많은 비판을 받은 후 마이크로소프트는 다음과 같이 정책을 변경했습니다:
옵트인(Opt-in) 방식으로 전환: 리콜 기능이 기본적으로 활성화되는 대신, 사용자가 직접 켜야 하는 옵트인 방식으로 변경되었습니다
보안 강화:
- 생체 인증: Windows Hello를 통한 인증이 필요합니다.
- 암호화 강화: 저장된 데이터에 대한 추가 암호화 조치가 이루어졌습니다
개발자 채널에서 제거: 리콜 기능이 포함된 Windows 11 24H2 프리뷰 빌드가 Windows Insider 프로그램에서 일시적으로 제거되었습니다
'사진' 앱의 옵트인 알림
'사진' 앱에서 나타나는 옵트인 알림은 이러한 변경 사항의 일환으로 보입니다. 마이크로소프트는 사용자 개인정보 보호에 대한 우려를 반영하여, 리콜 기능 사용 여부를 사용자가 직접 선택할 수 있도록 하고 있습니다.
주의 사항
리콜 기능은 편리하지만 개인정보 보호 측면에서 주의가 필요합니다:
- 민감한 정보가 포함된 스크린샷이 저장될 수 있습니다.
- 디바이스가 해킹당할 경우 저장된 정보가 유출될 위험이 있습니다.
따라서 사용자는 이 기능을 활성화할지 신중히 고려해야 하며, 활성화할 경우 보안 설정을 꼼꼼히 확인해야 합니다.
Recall 기능의 데이터 암호화에 대해 설명해 드리겠습니다.
기본 암호화 방식
초기에 Microsoft는 Recall 데이터를 다음과 같이 암호화한다고 밝혔습니다:
- BitLocker를 사용하여 데이터를 암호화합니다.
- 암호화된 데이터는 사용자의 Windows 계정과 연결됩니다.
암호화 관련 문제점
그러나 보안 연구자들의 조사 결과, 다음과 같은 문제점이 발견되었습니다:
- Recall 데이터가 SQLite 평문 데이터베이스에 저장되어 있었습니다.
- 사용자가 로그인한 상태에서는 데이터가 암호화되지 않았습니다.
- 로그아웃 상태에서만 데이터가 암호화되었습니다.
개선된 암호화 방식
이러한 문제점이 지적된 후 Microsoft는 Recall의 보안을 강화하기로 결정했습니다:
이중 암호화: 기존 암호화에 추가적인 암호화 계층을 도입했습니다.
생체 인증: Windows Hello 생체 인증을 통해 Recall 데이터에 접근할 수 있도록 했습니다.
사용자 존재 감지: 데이터를 볼 때 사용자의 실제 존재를 확인하는 기능을 추가했습니다.
주의사항
Windows Home 사용자에게는 일부 암호화 기능이 제공되지 않을 수 있습니다[2]. 따라서 사용자는 자신의 Windows 버전에 따라 어떤 보안 기능이 제공되는지 확인해야 합니다.
이러한 개선 사항들은 Recall 기능의 보안을 강화하고 사용자 데이터를 더욱 안전하게 보호하기 위한 Microsoft의 노력을 보여줍니다. 그러나 여전히 사용자들은 개인정보 보호에 주의를 기울여야 합니다.