보관된 글 — US — techcrunch
WhatsApp, 애플 사용자 해킹에 쓰인 '제로 클릭' 버그 수정
WhatsApp은 iOS 및 Mac을 영향을 미치는 '제로클릭' 보안 취약점인 CVE-2025-55177을 수정했습니다. 이 취약점은 특정 사용자의 Apple 기기에 대한 스파이웨어 공격을 가능케 했습니다. 이 취약점은 iOS의 다른 취약점과 함께 악용되었습니다. WhatsApp은 해당 취약성으로 영향을 받는 사용자 수가 200명 미만임을 알렸고, 공격자의 신원에 대한 논의는 계속되고 있는 가운데, 정부 스파이웨어가 사용자를 대상으로 하는 보안 우려가 지속되고 있습니다.
핵심 정리
- WhatsApp은 제로 클릭 취약점인 CVE-2025-55177을 확인하고 패치했습니다.
- 이 취약점은 특정 사용자의 애플 기기에 은밀한 공격을 허용했는데, 별도의 iOS 취약점(CVE-2025-43300)을 이용했습니다.
- Donncha Ó Cearbhaill은 지난 90일 동안 WhatsApp 사용자를 표적으로 한 감청 소프트웨어 캠페인의 정교함을 강조했습니다.
- 이 공격은 사용자의 상호작용 없이 기기를 침해하고 민감한 데이터에 접근할 수 있었습니다.
- Meta는 침해사고와 관련된 사용자에게 200건 미만의 알림이 전송되었다고 확인했습니다.
왜 중요한가
- 인기 있는 커뮤니케이션 플랫폼에서 계속해서 발생하는 취약성을 강조하는 이 사건은 특히 정부 스파이웨어의 등장 아래에서 중요하다.
- WhatsApp 사용자들에 대한 과거의 공격과 기술 남용을 강조하는 소송과 관련이 있다.
- 스파이웨어의 증가하는 정교함은 IT 보안 트렌드에서 중요한 문제로, 특히 원격 근무와 디지털 통신으로의 전환 시에는 더욱 그렇다.
WhatsApp의 취약점 해결은 인기 메시징 플랫폼에 대한 정교한 사이버 공격의 계속된 위험을 강조하며, 사용자 데이터 보호를 위해 지속적인 주의와 강화된 보안 프로토콜이 필요하다는 점을 강조합니다.