메시징 거대 기업 텔레그램의 보안 침해로 맥 사용자 카메라 노출

메시징 애플리케이션 텔레그램은 연구자들이 애플 macOS 장치의 카메라 시스템에 접근할 수 있게 한 악용 사례의 심각성을 축소했습니다. 이 악용 사례는 소프트웨어 엔지니어 댄 레바에 의해 발견되었으며, 그는 블로그 게시글에서 방법을 상세히 설명했습니다. 동적 라이브러리를 사용자의 시스템에 주입함으로써 이 악용 사례는 장치의 카메라에 대한 접근 권한을 부여하고 파일의 녹화 및 저장을 가능하게 할 수 있습니다. 레바는 또한 이 악용 사례가 런치 에이전트를 사용하여 터미널의 샌드박스를 우회하고 추가 시스템 권한을 얻을 수 있다고 주장했습니다. 

그러나 대변인 레미 보인은 텔레그램 사용자가 기본적으로 위험에 처해 있지 않다고 밝혔습니다. 이는 악성 코드가 시스템에 설치되어야만 악용이 가능하기 때문입니다. 보인은 이 문제를 애플의 권한 보안과 제3자 앱 남용을 방지하기 위한 샌드박스 제한을 우회할 가능성 때문으로 지적했습니다. 애플리케이션은 악용을 해결하기 위해 변경 사항을 도입했으며, 업데이트된 버전은 애플 앱 스토어에서 승인을 받았습니다. 앱 웹사이트에서 직접 텔레그램을 다운로드한 사용자는 영향을 받지 않았습니다.

텔레그램, 악용 사례 대응

별도의 업데이트에서 텔레그램은 2022년 12월에 프라이버시와 보안을 강화하기 위해 블록체인 기반 익명 번호를 사용하여 계정을 생성할 수 있는 기능을 도입했습니다. 이 기능은 사용자가 분산형 경매 플랫폼 프래그먼트에서 블록체인 기반 익명 번호를 구매해야 합니다. 플랫폼에서 얻은 사용자 이름과 익명 번호는 텔레그램과만 호환됩니다. 텔레그램 창립자 파벨 두로프는 또한 2022년 11월 샘 뱅크먼-프라이드가 소유한 FTX 암호화폐 거래소의 붕괴 이후 플랫폼이 분산형 도구와 서비스를 개발할 것이라고 밝혔습니다.

또한 발견된 텔레그램의 악용 사례는 소프트웨어 시스템의 취약점으로 인한 잠재적 위험과 사용자 프라이버시 및 보안의 균형을 맞추는 지속적인 과제를 강조합니다. 텔레그램은 기본적으로 사용자에게 위험이 없다고 강조했지만, 이 사건은 메시징 애플리케이션의 전반적인 보안과 공격자가 기본 운영 체제의 약점을 악용할 수 있는 능력에 대한 우려를 제기합니다.

악용 사례를 해결하고 필요한 변경 사항을 마련하기 위해 텔레그램의 대응은 회사의 사용자 프라이버시와 보안 유지에 대한 헌신을 반영합니다. 업데이트를 신속하게 구현하고 애플 앱 스토어에서 승인을 받음으로써 텔레그램은 잠재적 취약점을 해결하고 사용자 기반을 보호하려는 의지를 보여주었습니다.

텔레그램에 블록체인 기반 익명 번호 기능이 도입됨으로써 플랫폼이 사용자 프라이버시 향상을 위해 기울인 노력을 더욱 보여줍니다. 분산형 기술을 활용하여 텔레그램은 사용자에게 개인 정보와 커뮤니케이션에 대한 더 많은 통제권을 제공하고자 합니다. 이는 데이터 프라이버시와 보안에 대한 우려를 해결하기 위해 블록체인과 분산형 솔루션을 통합하는 성장하는 추세와 일치합니다.

애플의 경우, 악용 사례에 대한 회사의 대응이 기다려지고 있습니다. 사안의 중대성을 고려할 때, 애플은 이 문제를 조사하고 악용을 가능하게 했을 수 있는 macOS 운영 체제의 취약점을 해결하기 위해 적절한 조치를 취할 가능성이 높습니다.

전반적으로 이 사건은 소프트웨어를 정기적으로 업데이트하고, 강력한 보안 조치를 유지하며, 악의적 행위자가 악용할 수 있는 잠재적 취약점에 대해 경계하는 것의 중요성을 상기시킵니다. 이는 사이버 보안 연구원과 공격자 간의 지속적인 고양이와 쥐의 게임을 강조하며, 텔레그램과 같은 회사들은 사용자의 프라이버시와 보안을 보호하기 위해 한 발 앞서 나가기 위해 노력하고 있습니다.