미국 최고 기밀 메시지 유출 사건의 중심에 있는 앱

지난 주, The Atlantic의 편집장인 제프리 골드버그가 밝힌 사실이 큰 반향을 일으켰습니다. 골드버그 씨는 자신이 실수로 예멘의 후티 반군을 공격할 계획을 논의하는 고위 미국 정보 및 군 관계자들의 채팅 그룹에 추가되었다고 말했습니다.

Signal 메시징 앱의 이 채팅 그룹에는 국방부 장관 Hegseth, 미국 국가 안보 보좌관 Mike Waltz, 부통령 JD Vance, 국무부 장관 Marco Rubio 등이 참여하고 있습니다...

시그널이란?

Signal은 안전한 통신을 위한 암호화된 메시징 앱입니다. 이 앱은 메시지를 처음부터 끝까지 암호화합니다. 즉, 사용자가 말한 내용은 기기 자체에서 암호화되고 수신자에게 도달한 후에만 해독됩니다.

이 방법을 사용하면 인터넷 서비스 제공자, 해커 또는 Signal 팀을 포함한 누군가가 전송 중에 메시지를 가로채서 읽는 것을 방지할 수 있습니다. 또한, 사용자는 이 앱에서 특정 시간이 지나면 메시지가 자동으로 사라지도록 설정할 수도 있습니다.

미국 부통령 JD 밴스와 미국 국방부 장관 피트 헤그세스 간의 그룹 채팅 내용이 유출되었습니다. 사진: The Atlantic.

Behind Signal은 Signal Foundation이라는 미국의 독립적인 비영리 단체입니다. 이 조직은 사용자의 기부금과 보조금으로 운영됩니다.

이 기금은 2014년 페이스북이 인수한 메시징 플랫폼인 왓츠앱의 공동 창립자 중 한 명인 브라이언 액튼이 5,000만 달러를 기부하여 2018년에 설립되었습니다.

액튼 씨는 페이스북(현재 메타로 알려짐)과 메시징 서비스 수익화 계획을 놓고 의견 불일치가 발생한 후 왓츠앱을 떠나 시그널 재단을 설립했습니다.

이후 액튼은 암호학자인 막시 말린스파이크와 협력해 Signal의 보안 시스템을 설계하고 Signal Foundation을 설립했습니다. 뉴욕 타임스 에 따르면 이 기금은 앱이 사용자 데이터를 판매할 동기를 갖지 못하도록 구성되어 있습니다.

"Signal을 사용해야 하는 훌륭한 이유가 너무나 많은데, 여기에는 미국 부통령이 당신을 민감한 군사 작전을 조정하는 그룹 채팅에 무작위로 추가할 수 있는 기회도 포함됩니다. 이 기회를 놓치지 마세요." Marlinspike는 3월 24일에 개인 X에 글을 남겼습니다.

특수 암호화 기술

뉴욕 타임스 에 따르면 Signal은 암호화 기술과 사용자 데이터를 안전하게 보호하기 위한 기타 조치 덕분에 시장에서 가장 안전한 메시징 앱으로 널리 알려져 있습니다.

암호화 기술은 본질적으로 오픈 소스입니다. 즉, Signal의 코드가 공개되어 비영리 단체의 기술 전문가가 취약점을 테스트하고 식별할 수 있게 됩니다. 이 기술은 다른 서비스에서도 라이선스를 받아 사용되고 있으며, 가장 대표적인 것이 WhatsApp입니다.

Signal은 암호화 기술 덕분에 시장에서 가장 안전한 메시징 앱으로 널리 알려져 있습니다. 사진: 시그널.

Signal이 외국 해커의 표적이 되었을 때 핵심적인 역할을 한 것은 바로 이 암호화 기술이었습니다. Signal 대변인인 Jun Harada는 "Signal 사용자가 타깃이 되고 있다는 사실을 알게 된 후, 피싱 공격의 희생자가 되지 않도록 보호하기 위해 추가 보호 기능과 앱 내 경고 기능을 도입했습니다."라고 말했습니다.

다른 메시지 서비스와 달리 이 회사는 사용자의 연락처나 기타 식별 데이터를 저장하지 않습니다. 보안 침해가 발생하더라도 Signal은 최소한의 사용자 데이터만 보관하도록 설계되어 정보 노출을 최소화합니다.

하지만 그렇다고 해서 Signal이 군사적 전투 계획을 교환하는 데 이상적인 서비스라는 뜻은 아닙니다. 사용자의 기기가 손상된 경우에도 Signal 메시지를 계속 읽을 수 있습니다.

Signal의 비밀 채팅 그룹에는 많은 고위 미국 공무원이 참여하고 있습니다. 사진: 로이터.

2월에 미국 국가안보국(NSA)은 Signal 앱의 취약점이 악용될 수 있다는 경고를 직원들에게 보냈지만, 회사 측은 위험성이 그렇게 크지 않다고 밝혔습니다.

하지만 지금까지 Signal의 오픈소스 암호화 알고리즘이 해독되었다는 증거는 없습니다. 월스트리트 저널 에 따르면, 심지어 정보 기관 직원들도 가끔은 스마트폰이나 개인용 컴퓨터에서 이 앱을 사용하는데, 그 이유는 그것이 가장 안전한 옵션이라고 생각하기 때문이라고 한다.

사이버 보안 담당자들이 외국의 간첩 활동으로부터 자신을 보호하기 위해 암호화된 앱으로 전환할 것을 사용자들에게 촉구하면서 Signal에 대한 수요도 점점 더 커지고 있습니다.

출처: https://znews.vn/ung-dung-tam-diem-trong-vu-ro-ri-tin-nhan-tuyet-mat-chan-dong-nuoc-my-post1541379.html