Meta, WhatsApp 보안 연구에 400 만 달러 보너스 확대

Meta 는 메신저 플랫폼의 보안 연구를 개선하기 위한 새로운 인센티브를 발표하고 취약점을 발견한 화이트 해트 해커에게 400 만 달러를 수여하며 WhatsApp 버그 바운티 프로그램을 확대했습니다.

화요일 발표한 기술 기업의 성명에 따르면 WhatsApp 은 국가 지원 해커와 상용 스파이웨어 개발자에게 매력적인 표적입니다. Meta 는 새로운 이니셔티브가 보안 연구자들이 해당 앱 메신저에 특화된 해킹 전략을 조사하는 것을 더 쉽게 만드는 것을 목표로 한다고 밝혔습니다.

Meta, 버그 바운티 연구자를 위한 WhatsApp Research Proxy 출시

Meta 는 도입했습니다 보안 연구자들이 메신저 플랫폼의 네트워크 프로토콜을 더 효과적으로 분석할 수 있도록 돕는 'WhatsApp Research Proxy'라는 도구입니다. 초기에는 장기적인 버그 바운티 참여자 중 소수에게만 제공되었으며, 이 도구는 WhatsApp 인프라에 대한 조사를 간소화하는 데 도움이 된다고 회사는 밝혔습니다.

Research Proxy는 기존에는 발견되지 않았을 수 있는 취약점을 파악하는 데 도움을 주기 위해 설계되었으며, 시간이 지남에 따라 더 많은 연구자에게 접근 권한을 확대하기 위한 계획이 진행 중이며, 이는 몇 달 안에 공개 출시로 이어질 예정입니다.

“우리의 목표는 버그 바운티 프로그램에 익숙하지 않을 수 있는 학계 및 기타 연구자들이 우리 프로그램에 참여할 수 있도록 진입 장벽을 낮추는 것입니다.”라고 Meta 대변인은 말했습니다. “WhatsApp 클라이언트와 서버 인프라는 주요 표적이지만, 동시에 버그를 찾기 가장 어려운 영역이기도 합니다.”

Meta, 전 세계 버그 헌팅 참여자들에게 2500만 달러 지급

Meta는 올해 이미 거의 800건의 검증된 보고서에 대해 400만 달러를 지급했다고 확인했습니다. 지난 15년 동안 이 회사는 88개국에서 온 1,400명의 연구자에게 2500만 달러 이상을 수여했으며, 전 세계 보안 연구자들로부터 약 13,000건의 제출물을 받았습니다.

페이스북과 인스타그램의 모회사인 메타의 최신 블로그에 따르면, 빈 대학교의 학술 연구원들이 대규모로 WhatsApp 계수를 열거하는 새로운 방법을 보고했습니다. 

빈 대학교의 연구는 오픈소스 도구를 사용하여 가능한 전화번호 목록을 생성하고, 해당 번호가 WhatsApp 공개적으로 접근 가능한 정보에 등록되어 있는지 확인했습니다. 비록 이 연구가 플랫폼이 의도한 범위를 초과했지만, 메타는 이를 완화하는 데 필요한 중요한 보안 결함을 제공했다고 밝혔습니다.

또 다른 버그는 v2.25.23.73 이전 버전의 WhatsApp, iOS용 WhatsApp Business v2.25.23.82, 그리고 Mac용 WhatsApp v2.25.23.83에서 불완전한 유효성 검사 결함으로 발견되었습니다. 

이 취약점은 공격자가 다른 사용자의 기기에서 임의 URL에서 검색된 콘텐츠를 처리할 수 있게 했을 수 있습니다. 메타는 Quest 기기에 악성코드를 설치하여 Unity 애플리케이션에서 임의 코드를 실행할 수 있는 CVE-2025-59489 익스플로잇을 해결하기 위한 운영체제 수준의 패치를 배포했습니다.

연간 버그 바운티 연구자 컨퍼런스에서 보안 연구자 RyotaK 는 Unity 의 서드파티 코드에 기인한 Quest 디바이스 취약점의 버그를 식별하여 '가장 큰 영향력상'을 수상했습니다. 해당 연구자는 Unity 2017.1 이상으로 구축된 앱에 영향을 미치는 문제를 해결하기 위해 Unity 와 협력했습니다.

메타, 미국 FTC 반독점 소송에서 법적 승리 인정

메타의 버그 바운티 프로그램 발표는 미국 연방거래위원회(FTC)와의 반독점 소송에서 이긴 직후 이루어졌습니다. 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. Cryptopolitan 작성, 화요일. 

FTC 는 5 년 전 인스타그램과 왓츠앱을 통해 메타가 소셜 네트워킹 분야에서 독점 지위를 점하고 있다고 주장했습니다. 워싱턴 DC 연방지방법원의 제임스 보아즈버그 판사는 메모리엄 의견서에서 FTC 가 자신의 주장을 입증하지 못했다고 밝혔습니다. 

“과거 메타가 독점력을 누렸는지 여부와는 별개로, 기관은 현재도 그러한 힘을 계속 보유하고 있음을 보여야 합니다. 오늘 법원의 판결은 FTC가 이를 증명하지 못했음을 결정합니다. 이에 따른 판결문이 오늘 발부됩니다.”

메타의 CEO 마크 저커버그, 전 운영 수석인 셰릴 샌드버그, 인스타그램 공동 창립자 케빈 시스트롬 및 기타 임원들이 올해 초 증언을 했습니다. 법원은 2021 년 증거 부족으로 사건을 기각했으나, FTC 는 해당 연도에 업데이트된 지표와 사용자 데이터를 포함한 수정 고소를 제출했습니다. 

보아스버그 판사는 검토를 거쳐 2022 년에 사건 진행을 허용했으나, 이번 주 최종적으로 메타 측 승소 판결을 내렸습니다.

FTC 의 공공 관계 책임자인 조 사이먼슨은 메타가 보아스버그 판사의 편을 들었다고 주장하며, 그 판사가 현재 탄핵 소추 대상에 올랐다고 말했습니다. 

'우리는 모든 옵션을 검토 중입니다.'라고 사이먼슨은 판결 후 기자들에게 말하며 추가 항소가 있을 수 있음을 시사했습니다.