미국 사이버 보안 담당자는 암호화된 메시징을 권장합니다.

솔트 태풍(Salt Typhoon)이라는 대규모 사이버 공격 이후 미국 정부는 모든 시민에게 엔드투엔드 암호화 메시징 앱을 사용할 것을 촉구하고 있습니다. 중국이 주도한 이번 해킹으로 AT&T, Verizon과 같은 주요 통신 회사가 손상되어 수많은 미국인이 위험에 빠졌습니다. 엔드 투 엔드 암호화는 의도된 수신자만 메시지를 읽을 수 있도록 보장하여 해커와 무단 감시로부터 메시지를 보호합니다.

Duality Technologies의 Michael Hughes는 “모든 것이 동일하다면 엔드투엔드 암호화 플랫폼을 사용할 수 있어야 합니다.

가장 안전한 메시징 옵션 중에는 종단간 암호화 기능이 내장된 WhatsApp과 Signal이 있습니다. 개인정보 보호에 열광하는 사람들은 사용자 데이터를 수집하거나 저장하지 않는 신호를 특히 선호합니다. 그러나 더 널리 사용되는 WhatsApp에 비해 채택이 제한적입니다.

SMS/MMS의 업그레이드인 RCS(Rich Communication Services)는 때때로 종단 간 암호화를 지원합니다. Google 메시지는 양 당사자가 RCS를 통해 앱을 사용할 때 자동으로 메시지를 암호화하지만 Apple의 RCS 구현에는 이러한 암호화가 부족합니다.

암호화된 메시징 앱 사용

Apple의 iMessage는 Apple 장치 간의 통신을 위해 종단 간 암호화되지만 보안 수준이 낮은 SMS/MMS를 사용하는 비 Apple 장치와 상호 작용할 때는 암호화되지 않습니다. 이러한 차이는 Apple을 상대로 한 법무부의 독점 금지 소송에서 강조되었습니다. Facebook 메신저의 암호화는 모든 기능에 걸쳐 보편적으로 적용되지 않으므로 사용자는 앱의 특정 암호화 정책을 자세히 조사해야 합니다.

소비자는 휴대폰 설정을 확인하여 암호화 강화를 포함할 수 있는 최신 보안 업데이트가 있는지 확인해야 합니다. 그러나 엔드투엔드 암호화를 사용하더라도 장치가 손상되거나 사용자가 기본적인 사이버 보안 위생을 유지하지 못하는 경우 보안이 보장되지 않습니다. 사이버 위협이 진화함에 따라 보다 안전한 통신 방법을 채택하는 것이 중요해졌습니다.

FBI의 경고는 보안 메시징 플랫폼 사용의 중요성을 분명히 상기시켜줍니다. Apple과 Google은 아직 공동의 보안 메시징 프로토콜을 제공하지 않았지만 사용자는 더 나은 솔루션이 제공될 때까지 대체 암호화 메시징 앱을 사용하는 것이 좋습니다.