보관된 글 — US — techcrunch
러시아 제로데이 판매자, 텔레그램 취약점에 최대 400만 달러 제공
러시아 기업인 Operation Zero가 텔레그램의 취약점에 대해 최대 400만 달러를 제공하는 제로데이 악용을 판매하고 있습니다. 이 회사는 클릭 한 번으로 악용되는 취약성과 제로 클릭 원격 코드 실행과 같은 다양한 악용 유형을 목표로 합니다. 이 조치는 러시아 정부의 이해관계를 반영하며, 특히 해당 지역에서 확대된 사이버 보안 우려 속에서 텔레그램의 인기를 악용하려는 것입니다.
핵심 정리
- Operation Zero는 텔레그램 취약점을 찾고 있으며, 클릭 한 번으로 원격 코드 실행(RCE) 시 50만 달러, 클릭 없이 원격 코드 실행 시 150만 달러, 그리고 풀 체인(exploit)의 경우 400만 달러를 제공하고 있습니다.
- 높은 보상은 러시아 정부의 수요를 나타내며, 이는 텔레그램이 러시아와 우크라이나에서 사용되고 있기 때문에 전략적으로 초점을 맞춘 것으로 보입니다.
- 제로데이 취약점은 소프트웨어 제작자에게 알려지지 않았기 때문에 중단되지 않는 악용이 가능하므로 특히 가치가 높습니다.
- 보안 전문가들은 경쟁업체와 비교했을 때 텔레그램이 강력한 개인 정보 보호 조치가 부족하다고 경고하며, 악의적인 공격으로부터의 안전에 대한 우려가 제기되고 있습니다.
- 텔레그램 취약점에 대한 가격 책정은 이러한 취약점을 미래에 정부에 더 높은 가격으로 재판매하여 이익을 창출할 수 있는 가능성을 시사할 수 있습니다.
왜 중요한가
- 제로데이 취약점의 증가는 전 세계 사이버 보안 분쟁과 동시에 발생하여 안전한 메시징 시스템의 중요성을 강조하고 있습니다.
- 러시아 정부의 텔레그램 악용에 대한 관심은 해당 지역의 지속적인 긴장과 사이버 보안에 대한 우려를 반영하며, 증가하는 사이버 전쟁 트렌드와 일치합니다.
- 제로데이 시장은 상슨하는 가격을 보여주고 있어 IT 분야 전반에서 수요와 악용의 가치가 급격하게 상승하는 추세에 부합하며, 소프트웨어 방어의 증가하는 복잡성과 일치합니다.
Operation Zero의 발표는 사이버 보안, 정부 이해관계 및 메시지 개인 정보 보호의 중요한 교차점을 강조하며, 값을 폭등시킨 공격에 대한 제로데이 시장이 지리적 압력으로 영향을 받아 변덕스러워지고 있다고 입증하고 있습니다.