때로 컴퓨터 보안 전문가나 그 외 관련 전문가가 저희에게 Snapchat의 잠재적 버그나 취약점에 관해 연락을 주시곤 합니다. 저희는 책임감을 갖고 문제점을 밝혀 주는 이런 전문가들의 도움을 감사하게 여기며, 저희에게 연락을 주시는 분들과 대게 원활한 관계를 유지해 왔습니다.
금주 크리스마스 이브에 한 보안 그룹이 저희의 사설 API에 관한 문서를 게시했습니다. 이 문서는 Snapchat 아이디와 전화번호 데이터베이스를 수집할 수 있는 공격 방식에 관한 의혹을 포함하고 있었습니다.
저희의 친구 찾기 기능은 사용자들이 주소록 연락처를 Snapchat에 업로드할 경우, 주소록에서 찾은 전화번호와 일치하는 Snapchat 사용자 계정을 보여줍니다. Snapchat 계정에 전화번호를 추가하는 것은 선택사항이지만, 전화번호를 추가할 경우 친구들이 사용자를 더 쉽게 찾을 수 있죠. 저희는 사용자의 전화번호를 다른 사용자와 공유하지 않으며, 사용자의 아이디를 이용해 전화번호를 검색하는 기능을 지원하지 않습니다.
이론상 특정 인물이 엄청난 숫자의 전화번호(특정 지역번호로 시작하는 모든 전화번호, 또는 미국 내 모든 전화번호)를 업로드한다면, 결과 데이터베이스를 만들어서 그런 식으로 아이디와 전화번호를 매치할 수는 있겠죠. 지난 1년 동안 저희는 다양한 안전조치를 적용하여 이러한 작업을 더욱 어렵게 만들었습니다. 저희는 최근 추가적인 대책을 강구하였으며, 스팸과 악용을 막기 위한 개선을 계속해나갈 것입니다.
즐거운 스냅핑 하세요!