보관된 글 — US — techcrunch
해커들, Signalclone 사용자들의 비밀번호 및 민감 정보 탈취 시도
알려진 취약점을 활용하는 해커들이 Signal 클론 앱인 TeleMessage를 통해 사용자의 비밀번호와 민감한 데이터를 탈취하고 있다고 보고되었습니다. 보안 연구자들은 이 취약점(CVE-2025-48927)을 악용한 시도가 관찰되었으며, 지난 5월 고위급 관리자에 영향을 미친 이전 데이터 침해 이후 발생했습니다. 현재까지 성공적인 해킹에 대한 공개된 보고는 나오지 않았지만, 위험성은 상당히 높은 상태입니다.
핵심 정리
- 해커들이 5월에 공개된 취약점(CVE-2025-48927)으로 TeleMessage를 대상으로 공격하고 있습니다.
- 이 응용 프로그램은 고위급 관리자들이 사용하기 때문에 해커들에게 매력적입니다.
- 사이버 보안 기업인 GreyNoise는 최근에 이 취약성을 악용하려는 시도가 있었다고 보고했습니다.
- 이 취약점을 통해 평문으로 된 사용자 이름과 비밀번호에 액세스할 수 있어 개인 정보가 위험에 노출됩니다.
- 지금까지 TeleMessage 고객을 상대로 확인된 침해 사례는 보고되지 않았습니다.
왜 중요한가
- 고프로필 정부 관리들의 TeleMessage 사용은 디지털 통신과 관련된 위험을 부각시킵니다.
- 통신 애플리케이션을 향한 공격 증가는 2025년까지 IT 트렌드에서 사이버 보안이 증가하는 중요성을 반영합니다.
- CISA가 공격받은 취약점 목록을 발표하여 기업이 알려진 위협에 신속히 대응해야 하는 필요성을 강조합니다.
텔레메시지의 지속적인 취약성과 유명인의 연루는 통신 플랫폼에서 민감한 데이터를 악용으로부터 보호하기 위해 강력한 사이버 보안 조치가 필요하다는 중요성을 강조합니다.