Microsoft는 원하지 않는 경우 Copilot+에서 리콜을 사용할 필요가 없다고 말합니다.

Microsoft는 자동 스크린샷, AI 지원 리콜 기능 에 대한 고객과 연구원의 우려를 마침내 해결했습니다 . 회사는 스크린캡에 더 많은 암호화가 적용되며 이 기능에 액세스하려면 얼굴, 지문 또는 PIN을 사용해야 한다고 약속합니다. 무엇보다도 이 거대 기술 기업은 자신의 개인 정보 보호에 대해 걱정하는 모든 사람에게 Copilot+ PC를 처음 설정할 때 Recall에 "아니오"라고 말할 수 있다고 말하고 있습니다 .

Recall은 몇 초마다 PC에서 수행 중인 작업을 자동으로 스크린샷하는 최신 Windows 11 PC에 내장된 새로운 도구입니다. 그런 다음 PC는 AI 모델을 사용하여 해당 스크린샷에서 단어와 이미지를 검색합니다. 그런 다음 사용자는 도구를 사용하여 과거 PC 활동을 검색한 다음 이전에 사용했던 웹 페이지와 문서로 돌아갈 수 있습니다. Microsoft CEO Satya Nadella는 마치 PC에 "사진 메모리"가 있는 것과 같다고 말했습니다.

이 기능은 기본적으로 켜져 있어야 했으며, 사용자는 이 기능을 끄려면 설정을 자세히 살펴봐야 했습니다. 이제 마이크로소프트는 입장을 수정하고 있다. 이 회사의 Windows 및 장치 부사장인 Pavan Davuluri는 목요일에 사용자가 PC를 설정하는 동안 Recall이 "선택"될 것이라고 썼습니다 . 이 설정은 기본적으로 꺼져 있습니다. 그뿐만 아니라 사용자는 리콜 타임라인에 액세스하려면 Windows Hello 시스템에서 생체 인식 기호를 활성화해야 합니다. 즉, 이 기능에 액세스하려고 할 때마다 PC에 지문 스캐너가 필요하거나, 카메라를 사용하거나, PIN을 입력해야 한다는 의미입니다.

Microsoft가 지난달 Build 컨퍼런스에서 새로운 PC 명칭을 공개한 후 온라인 사람들은 즉시 개인 정보 보호에 대한 우려를 표명했습니다. Mountain View 기술 대기업은 이 기능이 장치에서 작동하며 Microsoft는 스크린샷을 전혀 볼 수 없다고 주장하여 우려를 완화하려고 했습니다. 화면 캡처는 기기에서 암호화된 상태로 유지되어야 하며 해당 사용자 프로필만 화면 캡처에 액세스할 수 있어야 합니다.

잘 알려진 유출자 Albacore가 Recall이 Nadella가 프로그램에 내재되어 있다고 주장한 NPU 없이도 Copilot+가 아닌 PC에서 잘 작동할 수 있음을 보여주었을 때 Microsoft의 상황은 빠르게 해결되었습니다. 일주일도 채 지나지 않아 보안 연구원 Kevin Beaumont는 Windows AppData 폴더에서 모든 OCR 일반 텍스트에 쉽게 액세스할 수 있는 방법을 분석했습니다 . Recall은 화면에 나타나는 모든 비밀번호, 금융 정보 또는 기타 민감한 데이터를 자동으로 스크린샷하는 것만이 아닙니다. 파일은 해킹 경험이 조금이라도 있는 사람이라면 누구나 쉽게 접근할 수 있습니다.

출시까지는 아직 일주일이 남았지만 사이버 보안 전략가 Alex Hagenah는 Copilot+ PC에 액세스할 수 있는 사람이라면 누구나 내부 폴더에서 스크린샷을 추출할 수 있는 도구인 "TotalRecall"에 대한 무료 GitHub 저장소 를 공유했습니다. 지금까지 가장 큰 두려움 중 하나는 상대적으로 간단한 악성 코드를 사용하는 악의적인 행위자가 PC에 침투하여 1년 동안 저장된 Recall 데이터를 모두 복구할 수 있다는 것이었습니다.

이제 Microsoft는 사용자가 Windows Hello 강화된 로그인 보안으로 자신을 인증한 후에만 이러한 스크린샷이 해독될 것이라고 주장합니다. 이러한 모든 새 PC에는 기본적으로 해당 보안 소프트웨어가 설치되어 배송됩니다.

Copilot+ PC는 여전히 6월 18일에 출시될 예정이지만 이는 Microsoft가 새로운 컴퓨터 라인을 출시하기 전에 다시 소프트웨어를 변경해야 함을 의미합니다. 이러한 변경 사항이 보안 연구원들을 안심시켰는지에 대해 Beaumont는 "세부 사항에는 분명히 악마가 있을 것이고 잠재적으로 큰 문제가 있을 것이지만 여기에는 몇 가지 좋은 요소가 있습니다."라고 썼습니다 . 그럼에도 불구하고 그는 "'휴대용 화장실 대여'를 자신의 트위터 소개로 사용한 만화 돼지와 소셜 미디어의 다른 사람들과 함께" 새로운 소프트웨어 기능을 헤드라인으로 장식한 Microsoft의 눈에 띄는 보안 결함을 지적한 것이 매우 짜증스럽다고 덧붙였습니다.