- FBI 및 기타 미국 기관들은 iPhone 사용자들이 암호화 취약점으로 인해 iMessage를 통한 문자 전송을 중단할 것을 경고하고 있습니다.
- Salt Typhoon과 LANDFALL을 포함한 중국 연계 해킹 조직들이 개인 메시지 및 기기 보안에 침투했습니다.
- 전문가들은 Signal과 WhatsApp과 같은 종단간 암호화 메시징 앱을 사용하여 통신을 보호할 것을 미국인들에게 권고합니다.
미국 당국은 FBI와 공동으로 iMessage 메신저 플랫폼의 스파이웨어 공격에 대해 iPhone 사용자에게 경고를 발령했습니다. 사이버 보안 및 인프라 보안국(CISA)은 iPhone 및 Android 사용자에게 “종단 간 암호화 통신만 사용하라”고 조언했습니다.
CISA와 FBI 새로운 전망을 담은 블로그 게시물을 월요일에 WhatsApp과 Signal과 같은 소셜 미디어 플랫폼에서의 여러 주요 해킹 작업에 대응하여 발령된 경보로, 이는 여러 미국인의 개인 메시지 및 전화 통화를 침투했습니다.
그러나 CISA의 경고에는 iPhone 사용자의 기본 SMS 클라이언트인 Apple의 메신저 시스템 iMessage가 언급됩니다. iMessage 자체는 Apple 기기 간에 종단 간 암호화를 제공하지만, Android 폰으로 전송되는 텍스트는 완전히 암호화되지 않은 표준 SMS로 전송됩니다.
안드로이드로 전송되는 iMessage 텍스트는 암호화가 누락되어 데이터 유출에 취약합니다
미국의 iPhone 사용자는 WhatsApp과 같은 다른 암호화 메시징 앱보다 iMessage를 선호하는 것으로 알려져 있습니다. 2024년 중반에 수행된 보고서에 따르면 미국 스마트폰 사용자 중 절반 이상이 iPhone을 보유하고 있으며, 이 중 26%가 iMessage를 사용합니다. 메타의 마크 저커버그 CEO는 iMessage를 미국 시장에서 가장 큰 경쟁자로 보고 있습니다.
안드로이드 폰은 Google이 종단 간 암호화를 테스트한 RCS 프로토콜을 지원하지만, Apple은 유사한 보호 기능을 언제 구현할지 아직 확인하지 않았습니다.
iMessage는 iPhone의 유일한 SMS 클라이언트이자 프론트엔드 플랫폼으로, 법무부는 Apple의 '워alled 가든' 생태계에 대한 보고서에서 이를 강력히 비판했습니다. 법무부에 따르면 대안이 부재할 경우 메시징 시스템에 공격이 가해지면 모든 iPhone 사용자가 노출될 수 있습니다.
“이것이 우리의 핵심 조언입니다.”라고 CISA는 Signal과 WhatsApp을 표적으로 하는 새로운 스파이웨어 공격이 진행되는 가운데 이렇게 말했습니다. “아이폰과 안드로이드 간 텍스트 메시징을 사용하지 마세요. 완전히 암호화되지 않았습니다.”
작년 FBI와 CISA는 중국 정부와 연관된 사이버 작전인 'Salt Typhoon'이 사적인 대화와 텍스트에 성공적으로 접근한 것과 관련해 유사한 경고를发布了했습니다.
워싱턴 포스트의 보도에 따르면 상원 정보위원회 의장인 마크 워너 상원의원은 이 침해 사건을
,
FBI와 기타 사이버 보안 당국자들은 미국인들에게 표준 텍스트 메시징을 피하고 Signal 또는 WhatsApp으로 전환하여 해외 해커로부터 통신을 보호할 것을 요청했습니다.
,
WhatsApp과 안드로이드 기기 역시 취약점에 노출
Apple의 문제와 별도로 Cryptopolitan은 월요일 CISA의 노트에 포함된 WhatsApp과 Android에 영향을 미치는 여러 익스플로잇도 다루었습니다. 11월 초 빈 대학교 연구원들은 공개했다 WhatsApp의 등록 기능에 있는 결함을 발견하여 단 30분 만에 3,000만 개의 미국 전화번호를 수집할 수 있었습니다.
연구 과정에서 그들은 전 세계 35억 사용자의 전화번호에 접근했습니다. 이 중 약 57%의 사용자가 공개 프로필 사진을 가지고 있었으며, 연구원들은 계정 중 29%의 프로필 텍스트를 볼 수 있었습니다.
기관이 발견 사항을 공유한 지 며칠 후, 사이버 보안 기업인 Unit 42는 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. WhatsApp을 통해 전송된 이미지를 통해 기기에 침투하는 데 Samsung의 이미지 처리 라이브러리 libimagecodec.quram.quram.so( CVE-2025-21042)의 제로데이 취약점을 사용하는 삼성 갤럭시 기기 대상 스파이웨어 캠페인 LANDFALL에 대해 보도했습니다.
Unit 42에 따르면 이 악성코드는 2024년 중반부터 활동해 왔으며, 사용자 상호작용 없이 공격자가 전체 기기를 감시할 수 있게 합니다. 또한 Android 악성코드는 iOS 이미지 샘플, 특히 Digital Negative(DNG) 파일에 숨겨져 있는 것도 발견되었습니다.
Unit42의 발견 사항에 인용된 여러 사용자는 2024년 7월부터 2025년 초까지 모로코, 이란, 이라크, 터키 등지에서 추적된
또 다른 취약점인 CVE-2025-12725는 Google Chrome의 그래픽 처리 구성 요소인 WebGPU의 경계 초과 쓰기 오류로, LANDFALL과 함께 악용되었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
