보관된 글 — US — techcrunch
WhatsApp와 NSO 그룹 스파이웨어 소송에서 배운 여덟 가지 사항
WhatsApp은 NSO 그룹에 대해 1,400명 이상의 사용자를 해킹하기 위해 불법으로 스파이웨어를 사용했다는 소송에서 1억 6700만 달러의 소송에서 승소했습니다. 이 다섯 년간의 법적 싸움은 NSO가 소송에도 불구하고 사용자를 계속 목표로 삼는 것, 스파이웨어 작업의 세부 내용, 재정적 어려움 및 그것의 클라이언트의 신원(정부 기관 포함)에 대한 정보를 드러내었습니다. 배심원의 판결은 기술 및 사이버 보안 산업에서의 책임을 강조합니다.
핵심 정리
- WhatsApp이 취약점을 통해 사용자들을 해킹한 NSO Group에 대해 소송을 제기했고, 배심원이 1억 6700만 달러를 배상하도록 판결을 내렸습니다.
- NSO는 대상의 상호작용 없이 스파이웨어를 설치할 수 있는 제로 클릭 공격 방법을 사용했습니다.
- 소송 이후에도 NSO 그룹은 WhatsApp 사용자를 계속 공격했습니다.
- 소송에서는 NSO가 미국 전화기를 테스트 대상으로 삼았음이 공개되었는데, 이는 NSO의 주장과 상반됩니다.
- NSO의 Pegasus 스파이웨어는 유럽 고객에게 약 700만 달러의 비용을 들였으며, 은밀한 방법에 대한 추가 비용이 발생했습니다.
- 재정 문서에 따르면 NSO는 매달 상당한 손실을 보고 있으며 손해 배상금을 지불할 여력이 없는 것으로 드러났습니다.
왜 중요한가
- 사건은 기업들이 점점 더 사용자 데이터 보호 문제에 대해 비판을 받는 가운데 사이버 보안 및 감시의 계속되는 문제를 강조하고 있습니다.
- 이는 특히 제로데이 공격에 대한 증가하는 관심과 함께 데이터 개인 정보 보호에 대한 기술 산업의 책임과 규제 증가를 반영합니다.
- AI와 보급화되는 스파이웨어 기술의 등장으로 보안과 개인 정보 보호 간의 균형은 미래에서 중요한 고민사항으로 남아 있습니다.
NSO Group에 대한 판결은 감시 프로그램 윤리에 대한 엄격한 규제의 필요성을 강조하며, 기술 분야에서 더 큰 책임감으로의 이동을 시사하고 있으며, 계속 발전하는 사이버 보안 위협 속에서 사용자 개인 정보 보호에 대한 계속된 어려움을 강조하고 있습니다.