보관된 글 — US — techcrunch
미국 정부 관계자들이 사용하는 수정된 Signal 복제품 TeleMessage 해킹당해
해커가 수정된 메시징 앱인 TeleMessage의 취약점을 이용하여 미국 정부 관리자 및 기업과 관련된 민감한 데이터를 추출했습니다. 주요 관리자의 메시지는 침해당하지 않았지만, 이 사고로 데이터 보안 및 암호화의 심각한 결함이 드러났습니다. Signal과 같은 앱에서 메시지를 아카이빙하는 TeleMessage는 이 사건 이후 검증을 받고 있습니다.
핵심 정리
- TeleMessage는 암호화된 메시징 앱을 기록용으로 수정하는 도구입니다.
- 해커가 TeleMessage에서 데이터를 액세스하여 미국 정부 관료와 기업에 영향을 미쳤습니다.
- 해킹된 데이터에는 보관된 메시지와 로그인 자격 증명과 같은 민감한 정보가 포함되었습니다.
- 취약점으로 인해 보관된 메시지가 end-to-end로 암호화되지 않았음이 드러났습니다.
- 이 서비스와 관련해 전 국가 안보 보좌관인 마이크 월츠와 같은 고위 프로필 사용자들이 언급되었습니다.
왜 중요한가
- 수정된 안전 앱의 비표준 버전 사용 시 잠재적인 위험 요인을 강조하고 있습니다.
- 2025년 현재, 데이터 프라이버시와 사이버 보안에 대한 우려는 정부 활동에서 중요한 문제로 남아 있습니다.
- 암호화 통신의 발전하는 환경은 취약성 관리에 대한 질문을 던지고 있습니다.
텔레메시지 해킹 사건은 계속되는 암호화 및 개인 정보 보호에 대한 우려 속에서, 정부와 민간 부문 통신에서 견고한 사이버 보안 조치의 시급함을 강조하고 있습니다.