Apple, 프라이빗 클라우드 컴퓨팅에서 보안 취약점을 발견하는 사람에게 100만 달러 보상 제공

Apple Intelligence는 가능한 한 Apple 기기에서 로컬로 작업을 처리할 수 있습니다. 그러나 좀 더 복잡한 작업에는 추가적인 처리 능력과 대규모 플랫폼 모델에 대한 액세스가 필요합니다. Apple 기기가 클라우드에서 이러한 추가적인 AI 처리 능력에 액세스할 수 있도록 Apple은 Private Cloud Compute(PCC)를 개발했습니다. 쿠퍼티노에 위치한 이 회사는 PCC가 클라우드까지 기기 보안 모델을 확장하여 Apple Intelligence의 컴퓨팅 집약적 요구 사항을 충족하는 개인 정보 보호 및 보안 보호 기능을 제공한다고 주장합니다.

PCC의 보안을 확인하기 위해 Apple은 처음에 보안 및 개인정보 보호 연구원 그룹이 시스템을 철저히 테스트하고 검증하도록 허용했습니다. 이는 PCC 가상 연구 환경(VRE)을 제3자 검토자 및 위에 언급된 연구자 그룹과 공유하여 수행됩니다. Apple은 이제 이러한 리소스를 공개하여 전 세계의 보안 및 개인정보 보호 연구자들이 자체적인 독립적인 검증 프로세스를 수행할 수 있도록 할 것입니다.

Apple은 또한 다음을 포함하여 PCC의 주요 구성 요소에 대한 소스 코드를 공개적으로 공개했습니다.

• CloudAttestation 프로젝트는 PCC 노드 증명을 구축하고 검증하는 역할을 합니다.
• Thimble 프로젝트에는 사용자 기기에서 실행되는 privatecloudcomputed 데몬이 포함되어 있으며, CloudAttestation을 사용하여 검증 가능한 투명성을 강제합니다.
• splunkloggingd 데몬은 PCC 노드에서 방출될 수 있는 로그를 필터링하여 실수로 데이터가 공개되는 것을 방지합니다.
• srd_tools 프로젝트에는 VRE 도구가 포함되어 있으며, 이를 사용하여 VRE가 PCC 코드를 실행하는 방식을 이해할 수 있습니다.

또한 Apple은 보안 현상금 프로그램에 이제 PCC 범주가 포함된다고 발표했습니다. Apple이 PCC 취약점 발견에 대해 현상금을 지불하려는 의지는 PCC 보안 주장에 대한 회사의 헌신을 보여줍니다. PCC에서 임의의 코드 실행 취약점을 탐지하는 경우 Apple은 최대 100만 달러의 현상금을 지불할 의향이 있습니다. 사용자 요청 데이터나 민감한 정보에 접근할 수 있는 버그가 발견되면 Apple은 25만 달러를 지불합니다.

이러한 움직임을 통해 Apple은 PCC를 중심으로 신뢰와 투명성을 구축하고, 클라우드에서 사용자 개인 정보 보호 및 보안을 강화하려는 의지를 보이고 있습니다.