보안 메신저 텔레가드, 암호화 결함으로 개인정보 노출 위험

주장텔레가드는 스스로를 안전한 종단간 암호화 메신저라고 홍보하지만, 실제 보안 수준은 무의미한 상태입니다. 보안 연구원들은 이 앱의 암호화 구현 방식이 매우 부실하다고 평가했습니다.

팩트텔레가드는 백만 회 이상 내려받은 메신저 앱입니다. 해당 앱은 스위스에서 제작되었으며 데이터 저장 없이 고도로 암호화된다고 광고해 왔습니다.

팩트연구 결과에 따르면 텔레가드는 사용자의 개인키를 회사 서버로 전송합니다. 이로 인해 운영사 측에서 사용자의 메시지를 복호화할 수 있는 구조를 갖췄습니다.

팩트공격자는 사용자의 네트워크 트래픽을 가로채는 것만으로도 개인키를 부분적으로 추출합니다. 이는 종단간 암호화의 핵심 원칙을 정면으로 위반하는 행위입니다.

교차검증보안 전문가들은 텔레가드의 암호화 방식이 매우 취약하여 메시지 복호화가 쉽다고 경고했습니다. 보안을 신뢰하고 앱을 사용한 수많은 이용자가 개인정보 유출 위험에 노출되었습니다.

교차검증텔레가드 공식 웹사이트는 여전히 채팅과 음성 및 영상 통화가 종단간 암호화된다고 명시합니다. 그러나 이번 연구는 해당 광고가 사실과 다를 수 있음을 시사합니다.

주장이번 사건은 보안 메신저 시장이 검증되지 않은 채 난립하는 무법지대와 같다는 점을 보여줍니다. 모든 암호화 앱이 동일한 수준의 보안을 제공하지 않는다는 사실을 이용자는 인지해야 합니다.

팩트404 미디어의 조셉 콕스 기자는 이번 보안 결함을 보도하며 추가 제보를 요청했습니다. 그는 보안이 중요한 사용자는 업무용 기기가 아닌 별도의 기기를 통해 연락할 것을 권장했습니다.

교차검증암호화 기술은 구현 방식에 따라 보안성이 크게 달라집니다. 텔레가드의 사례는 마케팅 문구만 믿고 앱의 보안성을 맹신해서는 안 된다는 교훈을 줍니다.

출처404 미디어의 보도와 보안 연구원들의 분석 결과를 교차 검증했습니다.