애플의 '아이클라우드 프라이빗 릴레이(iCloud Private Relay)' 기능이 패스키(Passkeys) 인증 과정의 설계상 문제로 인해 사용자의 실제 IP 주소를 노출하는 취약점이 발견되었습니다. iOS WebKit 엔진을 사용하는 모든 브라우저에 영향을 미치며, Tor 네트워크를 사용하는 OnionBrowser 등도 동일한 문제의 영향을 받아 유료 프라이버시 보호 서비스의 근본적인 신뢰성에 심각한 문제가 제기되고 있습니다.
구글 AI 소속 개발자가 Anthropic의 코딩 에이전트인 Claude Code를 활용해 2003년에 발매된 PC 게임 '커맨드 앤 컨커'를 iOS 네이티브 앱으로 성공적으로 이식했습니다. 에뮬레이터 없이 ARM64 아키텍처에 맞게 변환하고 터치 컨트롤까지 구현한 이 프로젝트는 전체 소스 코드가 깃허브에 오픈소스로 공개되어, AI 코딩 도구의 실질적인 활용 범위와 생산성을 여실히 보여줍니다.
iOS 및 iPadOS 앱 '루페(Loupe)'는 앱이 기기의 어떤 정보를 읽어 들여 사용자를 식별(디바이스 핑거프린팅)할 수 있는지 직접 체험하게 해줍니다. 앱이 권한 없이 수집하는 기본 정보부터 사이드 채널을 악용한 고급 추적 기법까지 시각적으로 보여주어 모바일 프라이버시의 취약점을 증명합니다. 이 프로젝트는 AI 코딩 도구로 대부분 작성된 오픈소스로, 개발자 및 보안 담당자에게 앱의 데이터 접근 권한과 보안의식을 점검할 수 있는 중요한 사례를 제공합니다.
애플은 이번 WWDC 기조연설에서 새로운 AI 기능 소개에 앞서 그동안 사용자들의 불만이 많았던 기본 소프트웨어 및 UI의 문제점들을 대거 수정하는 데 집중했습니다. 특히 최근 논란이 된 'Liquid Glass' 디자인의 가독성 문제를 사용자 피드백을 반영하여 조정할 수 있도록 개선하고, 앱 실행 및 AirDrop(에어드롭) 속도 등 전반적인 성능을 향상시켰습니다. 이는 애플이 혁신적인 신기술을 선보이기에 앞서, 붕괴된 기본 시스템의 신뢰를 먼저 회복해야 한다는 판단을 내린 것으로 풀이됩니다.
6월 WWDC를 앞두고 블룸버그를 통해 공개된 유출 정보에 따르면, 애플은 아이폰 전체 OS에 AI를 깊게 통합하고 챗GPT와 경쟁할 완전히 새로운 독립 실행형 Siri 앱을 선보일 예정입니다. 애플은 자체 온디바이스 AI 모델을 구축하는 동시에 구글의 제미나이(Gemini) 같은 외부 파트너의 기술을 차용하여 비용을 절감하고 개인정보 보호라는 브랜드 가치를 지키는 전략을 선택했습니다. 이는 압도적인 25억 대의 기기 활성화 기반을 바탕으로, 아직 독립적인 AI 도구를 사용하지 않는 대중들에게 AI를 대중화할 수 있다는 점에서 매우 중요한 의미를 갖습니다.