미국 국방장관의 공식 DoD 통신 장비 우회 방법

 (electrospaces.net)
2P by GN⁺ | ★ favorite | 댓글 2개
  • Pete Hegseth 미국 국방장관은 펜타곤 집무실에 공용 인터넷으로 직접 연결된 개인용 컴퓨터를 둔 것으로 보이며, 이 장비에서 Trump 행정부 관계자들이 선호하는 Signal을 쓰려 한 정황이 있음
  • 집무실에는 CMS, DRSN, NIPRNet, SIPRNet, JWICS, Webex 등 공식 보안 통신 수단이 이미 갖춰져 있고, 일부 장비는 TS/SCI 수준 대화까지 지원함
  • 정부 컴퓨터나 기밀 대화 승인 스마트폰에서 Signal 사용이 어렵거나 허용되지 않자, Hegseth는 먼저 집무실 뒤쪽 Wi-Fi 구역을 이용했고 이후 책상용 직접 인터넷 회선을 요청함
  • 해당 회선은 펜타곤 보안 프로토콜을 우회해 공용 인터넷에 직접 연결됐으며, NIPRNet보다 감시가 약한 구성이라 보안상 위험이 커짐
  • 국방장관에게는 26명의 군인과 4명의 민간인이 운영하는 SecDef Cables 통신센터가 있지만, 별도 개인 장비와 Signal 사용이 추진됐다는 점이 논란의 핵심임

Hegseth 집무실의 공식 통신 장비

  • Pete Hegseth 국방장관은 전임자들과 마찬가지로 여러 보안·비보안 전화와 컴퓨터 네트워크에 접근할 수 있음
  • 장비는 펜타곤 집무실의 큰 책상 뒤쪽 테이블에 설치돼 있으며, 구성은 2013~2015년 국방장관이었던 Chuck Hagel 시기 이후 기본적으로 크게 바뀌지 않음

  • 전화 장비

    • 나무 받침대 위에는 Cisco IP Phone 8841과 14키 확장 모듈이 있으며, 이는 Crisis Management System(CMS)의 일부임
    • CMS는 대통령, National Security Council, 각료, Joint Chiefs of Staff 등 고위 정부 관계자를 연결함
    • 밝은 노란색 베젤은 Top Secret/Sensitive Compartmented Information, 즉 TS/SCI 수준 대화에 사용할 수 있음을 뜻함
    • 나무 받침대 아래에는 Integrated Services Telephone-2, 즉 IST-2가 거의 보이지 않게 놓여 있음
    • IST-2는 보안 및 비보안 전화 통화 모두에 사용할 수 있고, Defense Red Switch Network(DRSN) 또는 Multilevel Secure Voice 서비스에 속함
    • DRSN은 기밀 군사 대화를 위한 주요 시스템으로, White House, 군 지휘센터, 정보기관, NATO 동맹국을 연결함
    • IST-2 앞에는 또 다른 Cisco IP Phone 8841과 14키 확장 모듈이 있으며, 녹색 베젤은 비기밀 전화용임을 나타냄
    • 이 전화는 펜타곤 내부 전화망의 일부이며, 2021년 사진에서 보이던 Avaya Lucent 6424 임원용 전화를 대체함

  • 컴퓨터와 화상회의 장비

    • 전화기 옆에는 밝은 녹색 배경화면을 띄운 컴퓨터 화면 2대가 있으며, 이는 비기밀 네트워크 연결을 나타냄
    • 해당 네트워크는 NIPRNet일 가능성이 높음
    • Lloyd Austin 전 국방장관 집무실 사진에는 같은 키보드·화면·마우스로 SIPRNet과 JWICS에 안전하게 전환하는 KVM 스위치도 보임
    • 테이블 오른쪽에는 Cisco Webex DX80 화상회의 화면 2대가 있음
    • 오른쪽 장비의 노란색 라벨은 TS/SCI 승인 장비임을 나타냄
    • 이 장비는 CMS에 속할 가능성이 있으며, Secure Video Teleconferencing System(SVTS)의 후속 장비로 볼 수 있음
    • 다른 화면은 더 낮은 분류 수준의 화상회의용일 수 있음

Signal 사용을 위한 개인 컴퓨터

  • Hegseth는 적절하고 안전한 정부 채널을 통한 통신 선택지가 많았음에도 Signal 사용을 고집함
  • Signal은 정부 컴퓨터나 기밀 대화 승인 스마트폰에 설치할 수 없었거나 허용되지 않았던 것으로 보임
  • AP News에 따르면, Hegseth는 처음에 Signal을 쓰기 위해 Wi-Fi에 접근할 수 있는 집무실 뒤쪽 구역으로 이동함
    • 이때 개인 노트북을 썼는지 개인 스마트폰을 썼는지는 불분명함
    • 두 장비 모두 이런 보안 구역에서 사용하는 것은 엄격히 금지됐을 가능성이 큼
  • 이후 Hegseth는 자기 컴퓨터를 책상에서 사용할 수 있도록 인터넷 연결을 요청함
    • 이 회선은 공용 인터넷에 직접 연결됨
    • 펜타곤 보안 프로토콜을 우회함
  • 2025년 3월 20일 사진에 보이는 새 데스크톱 컴퓨터가 해당 장비로 보임
    • 2025년 2월 21일 사진에는 아직 없었음
    • 분류 수준을 나타내는 라벨도 없음

직접 공용 인터넷 회선의 성격

  • 펜타곤의 일부 다른 직원들도 공용 인터넷으로 직접 연결되는 회선을 사용함
    • 예를 들어 펜타곤에 할당된 IP 주소로 인식되고 싶지 않을 때 이런 회선을 씀
  • 이런 직접 회선은 NIPRNet보다 감시가 덜 되기 때문에 위험함
    • NIPRNet은 외부 인터넷 접근을 제한적으로 허용하는 비기밀 네트워크임
  • Hegseth는 새 데스크톱 컴퓨터에 Signal을 설치함
    • 이는 개인 스마트폰에 있는 Signal 앱을 사실상 복제한 것임
  • 일부 언론 출처에 따르면 Hegseth는 이 개인 컴퓨터에서 일반 문자 메시지를 보내는 프로그램 설치에도 관심을 보임
  • 이 조치는 펜타곤 상당 구역에서 휴대전화 서비스가 부족한 문제를 우회하고, Signal을 쓰는 White House 및 다른 Trump 행정부 관계자와 더 쉽게 소통하려는 목적이었음
  • 2025년 5월 5일 X에 공개된 영상에서는 새 무허가 컴퓨터가 적어도 Hegseth의 책상에서는 제거된 것으로 보임

SecDef Cables 통신센터

  • Hegseth가 Signal 사용에 큰 노력을 들인 점은, 국방장관에게 별도의 전용 통신센터가 있다는 점에서 더 두드러짐
  • 이 통신센터는 일반적으로 SecDef Cables라고 불리며, Secretary of Defense Communications(SDC) 부대의 일부임
  • SecDef Cables는 작전 정보 관리를 제공하고 지휘통제 지원센터 역할을 함
    • 26명의 군인과 4명의 민간인이 근무함
    • 국방장관과 직속 참모에게 위치와 관계없이 여러 플랫폼과 분류 수준에 걸친 음성·영상·데이터 기능을 제공함
  • SecDef Cables는 여러 주요 통신센터와의 연락 창구로도 쓰임
    • National Military Command Center(NMCC)
    • White House Situation Room
    • State Department Operations Center
    • 유사한 통신센터들
  • Cables는 Defense Telephone Link(DTL) 연결도 관리함
    • DTL은 러시아와 중국을 포함해 약 25개국 군 상대와 연결되는 낮은 수준의 핫라인임

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • Five Eyes의 다른 회원국들은 이 일이 진행되는 동안 미국과 무엇을 공유할지 조심해야 함
    Signal이 쓰는 공개키 암호화는 대부분의 용도에는 충분히 좋고, 신용카드 거래 같은 데는 훌륭함. 하지만 국가 기밀 전송에는 장기 비밀성을 기대하기 어렵다는 문제가 있음
    오늘 Signal로 보낸 메시지가 암호문으로 보관됐다가 10년 뒤의 하드웨어와 알고리즘으로 공격받을 수 있음. 그때도 Signal 암호가 강할 수도 있지만, 쉽게 깨질 수도 있음. 그 메시지의 비밀이 10년 뒤에도 민감하다면 문제가 됨
    Signal로 보낸 것은 알 수 없는 지연을 둔 공개물처럼 취급해야 하고, 미국과 정보를 공유한다면 받아들이기 어려운 조건임

    • Signal의 암호 알고리즘 자체는 괜찮음. 문제는 실행 환경이 일반 인터넷에 연결된 소비자 기기라는 점이고, 이런 일을 하는 사람이 패치를 제때 설치한다고 믿기도 어려움
      제로데이 하나나 부주의한 클릭 한 번이면 적대자가 메시지에 접근하거나 메시지를 보낼 수도 있음. Signal의 사라지는 메시지 기능은 전자의 위험을 줄이지만, 정부 기록 보존 법규와 충돌함
      정부 시스템 접근을 제한하는 이유는 그 시스템이 보안 버그에 마법처럼 면역이라서가 아니라, 실제 자격을 갖춘 전문 팀들이 감시하고 선제적으로 보안 조치를 하기 때문임. 그의 휴대폰은 번호만 알면 전 세계 누구나 보낼 수 있는 수상한 SMS/MMS에 노출될 수 있고 상용 스파이웨어 라이선스만으로도 위험할 수 있지만, 보안망의 기밀 컴퓨터는 그런 트래픽 자체를 받을 수 없고 설정도 잠겨 있으며 침해도 훨씬 빨리 탐지됨
      더 큰 맥락이 핵심임. 은행 주인이 술 취한 골프 친구에게 경영을 맡겼더니, 그 친구가 편하다는 이유로 장부를 차에 보관하기 시작한 것과 비슷함. 완전히 선의로 잘하려는 사람이라도, 아무에게도 이득이 없고 감당할 준비도 안 된 위험만 크게 늘리는 행동임
    • 국가 기밀에는 어떤 다른 암호화를 쓰겠다는 건지 의문임. 정부나 정보기관이 훨씬 우월한 암호 체계를 쓴다는 뉘앙스처럼 들리지만, 아는 한 Signal은 최신 수준에 매우 가까움
      Signal은 RSA처럼 메시지를 단순히 공개키로 암호화/복호화하는 순진한 방식이 아님. 비대칭 키 쌍으로 먼저 Diffie-Hellman 키 교환을 해서 일회성 대칭 키를 만들고, 그 키로 암호화/복호화함. 이로써 전방향 안전성도 보장됨: https://signal.org/blog/asynchronous-security/
      요즘은 추가로 양자내성 암호 방식도 넣고 있고, 이 밖에도 빠진 세부사항이 많을 것임
    • Signal의 암호 구현이 안전하더라도, 그걸 실행하는 기기가 TEMPEST 요구사항을 만족하지 않을 가능성이 큼. 대부분의 소비자용 암호화는 어떤 식으로든 부채널 공격에 취약함
    • “Signal로 보낸 것은 알 수 없는 지연을 둔 공개물처럼 취급해야 한다”는 점은 이미 고려된 내용이고, 정부에서 쓰는 모든 암호 시스템도 이런 관점으로 다뤄짐
      중요한 건 공개까지 걸린다고 가정하는 시간이 몇 주인지 몇 년인지 다르다는 점이고, 해당 용도에 합리적인 수준에 맞춰 보안 강도를 다르게 적용하는 것임
      절대 공개되면 안 되는 정보라면 암호화가 해법이 아니고, 일반적으로 컴퓨터도 해법이 아님
    • 조언은 다르게 하겠음. 국가 기밀을 미국과 공유하지 말아야 함
      그 기밀은 잘못 설정된 클라우드 계정에 있거나 그런 계정 사이를 오갈 것임. 어떤 기관은 언젠가 금융 첩보 목적의 분석 승인을 받을 것이고, 그 기밀이 유출됐을 가능성이나 확인된 유출은 미국이 그것을 오용할 때 그럴듯한 부인 가능성을 제공하게 됨

  • 위선이 엄청남
    https://www.theguardian.com/us-news/2016/sep/02/hillary-clin...
    https://www.theguardian.com/us-news/2016/jul/05/fbi-no-charg...
    또:
    https://www.fbi.gov/news/press-releases/statement-by-fbi-dir...
    “분명히 말하자면, 비슷한 상황에서 이런 행동을 한 사람이 아무런 결과도 겪지 않는다는 뜻은 아니다. 오히려 그런 사람들은 종종 보안상 또는 행정상 제재를 받는다. 하지만 지금 우리가 판단하는 것은 그것이 아니다”

    • 그녀가 한 일은 잘못이 맞고, 의심의 여지가 없음. 조사와 적절한 처리가 필요했음
      하지만 국무장관이 기밀 문서를 부주의하게 다룬 것과, 국방장관이 예정된 공격 계획을 공유하고 정보보안을 적극적으로 우회한 것을 같거나 관련된 일처럼 보이게 해서는 안 됨. 특히 국무장관 사건에 대한 격렬한 비판과 조사 이후라면 더더욱 그렇다
      정부 관료들이 정체하거나 더 나빠지지 않고 개선되길 바라는 것은 위선이 아님
    • Legal Eagle 채널이 두 상황을 “Signal War Plans v.s. Hillary's Emails”로 분석했음:
      https://www.youtube.com/watch?v=cw1tNTIEs-o
      두 상황은 실제로 법적으로 동등하지 않음. 큰 차이 중 하나는 Hesgeth 일행이 통신을 자동 삭제되게 설정했다는 점이고, 이는 기록 보존 법규에 어긋남. Clinton이 이메일을 삭제했다는 증거는 없음
    • 그녀의 이메일은 어느 시점에도 기밀 자료용으로 의도된 것이 아니었고, 지금 우회되고 있는 모든 보호장치가 원래는 적용돼 있었을 것임
      모든 발신자와 수신자(bcc 제외)는 그녀가 .gov 이메일 주소를 쓰지 않는다는 것을 알았거나 알 수 있었고, 그 서버 사용에 어느 정도 공모했거나 암묵적으로 동의한 셈임
      가끔 당시에는 비기밀이던 자료가 나중에 기밀로 지정되거나, 발신자가 기밀 정보를 보내버리는 자료 유출이 생겨 수신자들이 삭제·조사 등에 참여해야 하는 경우가 있음
      외부 서버를 쓴 건 나빴지만, 동시에 처음부터 공개적으로 보이는 상태였음
    • “기밀 정보의 부적절한 취급이나 반출 관련 조사를 되돌아보면, 이 사실관계로 형사 기소를 뒷받침할 만한 사건을 찾을 수 없다. 기소된 모든 사건에는 명백히 의도적이고 고의적인 기밀 정보 취급 부주의, 의도적 위법행위를 추론할 수 있을 만큼 방대한 양의 자료 노출, 미국에 대한 불충성의 징후, 사법 방해 시도 중 일부 조합이 있었다”
      정말 위선임
    • 전형적인 물타기임

  • 작전보안과 개인 책임 문제는 별개로, 이것은 “사용성을 희생한 보안은 보안을 희생한다”는 또 다른 예라고 봄
    공식 DoD 통신 장비가 형편없으니, 사람들이 걸리지 않을 수 있다고 느끼면 덜 안전하지만 쓰기 쉬운 암호화 통신 플랫폼을 쓰는 것임
    DoD가 사용성을 해치지 않으면서 추가 핵심 보안 통제를 넣은 내부용 Android와 Signal 포크를 개발해야 할지도 모름. 여기에는 명확한 욕망의 경로가 보임

    • 공식 기록과 책임 추적을 피하려고 비공식 통신을 쓰는 것이지, 사용 편의성과는 상관없음
    • “걸리지 않을 수 있다고 느끼면”만의 문제가 아님. 보안에는 타협과 절충이 따름
      사람은 어리석은 사람이라 비밀번호를 재사용하고, 더 낫지만 안전하지 않은 소프트웨어를 설치하고, 업데이트를 하지 않는 등 오래된 이야기가 반복됨
      2025년에 지구상의 누구와도 앱을 열고 타이핑하는 것만큼 간단하게 소통할 수 없다면, 사람들은 다른 방법을 찾을 것임. 더 나은 방법이 천 가지쯤 있으니까
      그래서 뭔가를 몰래 하려는 것이라기보다, 물리 토큰이나 느린 생체 인증, 15초 로그아웃 같은 정부 통신의 고된 보안 기능보다 사소하게 쉬운 선택지를 선호한 것일 가능성이 큼. 누구나 그럴 수 있음
      이번 일이 정부 통신보안 담당자들이 관행을 재평가하게 만들지도 모름. 이 행동을 옹호하는 게 아니라 가능한 설명을 제시하는 것이고, 보안 실패를 평가할 때 사용자를 탓하는 것이 항상 최선은 아님
    • 일부는 맞음. General Dynamics OKL4와 Green Hills의 INTEGRITY RTOS에서 돌아가는 Android도 있었고, Signal도 거기에 포팅할 수 있음
      원한다면 어느 공급업체든 쓸 수 있는 분리 계층을 직접 지원할 수도 있었을 것임. 대기업의 구매 결정 영향력, 즉 부패가 이런 문제의 상당 부분을 이끈다고 봄
    • 그는 원하는 누구와도 연결해 주는 게 일인 30명짜리 보좌진을 두고 있음. 20명이 넘는 전담 컨시어지 서비스의 사용성이, 휴대전화 신호도 안 좋은 건물에서 Signal을 쓰는 것보다 떨어진다는 말인가?

  • 완전히 자격이 없고 알코올 남용 이력까지 있는 사람을 책임자로 앉힐 거라면, 적어도 유능한지는 확인했어야 함
    최고 수준의 권한을 가진 사람이 그 일을 자기 밑으로 보는 듯 행동하는 걸 보면 정말 거슬림. 역사가 우리 중 가장 특권적이고 무능한 사람들에 의해 쓰이는 장면을 보는 느낌임

    • 이제 미국의 국정이 진지하고 지식 있는 사람들에 의해 운영된다는 설정의 새 정치 스릴러 드라마나 영화는 거의 못 보겠음
      오늘날 정치인의 현실과 너무 동떨어져서, 그걸 즐기기 위한 불신의 유예가 거의 불가능함. 최근의 민망한 De Niro 시리즈가 떠오름
    • 이 행정부 전체가 충성심 기준으로 선발됨. 이런 환경에서는 유능함이 위협이 됨
    • 역사가 특권적이고 무능한 사람들에 의해 쓰이는 일은 꽤 흔했을 수도 있음. 변명이 아니라, 그런 사람들이 결국 서사를 직접 썼기 때문에 우리가 알아차리기 어려운 것임
    • 유능함은 자격의 일부라서, 요구하는 것은 이론적으로도 불가능함
    • 알코올 남용 이력은 미국 보안 인가에서 결격 사유가 되어야 함
      술을 줘서 비밀을 캐내거나, 1:1 대화에서 “술 취한 마음상태”를 유도해 비밀을 캐낼 수 있어 쉽게 조종당할 수 있음. 게다가 Signal을 쓴 큰 실수, 즉 #signalgate까지 있음

  • 미국이 아닌 국가 정보기관에서 일한다고 가정해 보자. 공개 인터넷에서 Hesgeth의 사무실 개인 컴퓨터를 어떻게 찾겠는가? 진지한 사고 실험임

    • 그가 읽고 싶어 할 만한 글을 쓰고 링크를 퍼뜨린 뒤, 다른 웹사이트들처럼 브라우저 데이터를 채굴하면 됨
    • Witkoff를 호텔에서 8시간 앉혀 두고, 한 방 건너편에서 팀이 무선으로 그의 휴대폰에 침입해 Signal 대화에 들어가게 하겠음
      https://news.sky.com/story/trumps-fixer-was-made-to-wait-eig...
      그의 개인 PC라면 Big Ballz를 보내 업그레이드를 좀 하게 하면 됨
      https://www.npr.org/2025/04/15/nx-s1-5355896/doge-nlrb-elon-...
      아니면 무료 Starlink 접시도 가능함
      https://www.nytimes.com/2025/03/17/us/politics/elon-musk-sta...
    • 그냥 Signal 메시지로 링크를 보내면 됨. 그의 전화번호는 널리 알려져 있고, 그는 데스크톱 컴퓨터에 Signal을 설치해 둠
      Signal 프로토콜은 전송 중 메시지를 보호함. 하지만 데스크톱 앱에 클라이언트 측 취약점이 있을 수도 없을 수도 있음. 그리고 그가 링크를 클릭하면 Signal 밖으로 나와 브라우저로 들어가게 됨. 링크가 파일을 내려받게 하면 운영체제로 들어가는 셈임
    • 이 삼각측량 기법으로 White House로 향하는 트래픽을 찾을 수 있음:
      https://news.ycombinator.com/item?id=42780816
      제목은 “0-click deanonymization attack targeting Signal, Discord, other platforms”
      이제는 0클릭이 아닐 수도 있지만, 사용자가 인터넷을 탐색한다면 여전히 적용됨
    • 그의 연락처 중 한 명의 기기를 침해한 뒤, Telegram으로 혹할 만한 링크를 보내고 휴대폰에서 열면 “Error: Not viewable on mobile”을 표시하게 만들면 됨
      링크에 제로데이 악성코드 드로퍼가 있으면 가산점임

  • West Wing처럼 모두가 스스로를 아주 진지하게 여기지만, 노골적이고 만연한 무능이 깔린 드라마를 만들면 꽤 괜찮을 것 같음
    전혀 웃기지 않고, 풍자 티도 안 내고, 관객에게 윙크도 하지 않는 멍청이들의 드라마. 이 괴상한 사람들 머릿속으로 들어가 보고 싶음

    • 그게 사실상 “Veep”임. “In The Loop”, “The Thick Of It”, 또는 Armando Iannucci 작품 대부분도 맞을 것임
    • Veep을 말하는 것 같음. “멍청이”보다는 “재수 없는 사람들”에 더 가깝지만 둘 다 충분히 많음
    • “Burn After Reading”은 권력의 중심부와는 약간 떨어져 있지만, 대다수 멍청이들이 화면 밖의 경악한 전문가 세계에 끼어들려는 모습을 훌륭하게 보여줌. 전조처럼 보임
    • The Office, White House 버전임
    • Veep은 다큐멘터리임

  • a) 관료들의 실제 통신 환경은 전화기 3대, 모니터 4대가 암이나 벽걸이가 아니라 책상 위에 놓여 있고, 잡동사니가 가득하며 시대착오적인 나무 책상 위에 있음
    b) 반면 “스파이” 영화에서는 어두운 화면 그래픽에 화려한 해커풍 차트가 암에 장착된 4분할 모니터에 뜨고, 어두운 조명 속에서 관료 본인은 작은 모니터를 보지 않고 부하들이 보며, 본인은 악당들과 화상회의하는 벽의 136인치 화면만 봄
    이 대비가 정말 웃김

    • 그리고 c) 러시아에서 아마 화장실에 앉아 민간 휴대폰으로 스파이 통신을 봄

  • 가능한 설명은 두 가지밖에 떠오르지 않음

    1. 자신이 뭘 하는지 부패한 신호정보 담당자들이 아는 걸 피하려는 것
    2. 공식 기록법을 피해서 정부가 자신의 부패를 잡아내지 못하게 하려는 것
      다른 게 있을까?
      1. 아무 생각도 하지 않은 바보이고, 머리가 아니라 충성심 때문에 채용됐다는 것
    • 십대들이 학교 프로젝트 얘기를 Instagram DM으로 하는 것과 같은 이유일 수 있음. 그냥 익숙한 플랫폼인 것임
      또는 내가 Whatsapp을 쓰는 이유와 같음. 내 사회적 그룹의 대화가 거기서 이뤄지고, 없으면 소외됨
      설명들이 각 통신 플랫폼의 절충점을 따져 보고 합리적 결론에 도달했다는 더 깊은 의미를 가정하는데, 그런 증거는 별로 없음
      Trump 주변 사람들이 우연히 Signal로 소통하는 데 익숙했고, Pete가 거기에 올라타지 않으면 빠지는 구조였을 뿐일 수 있음

  • Signal 개발자들이 안됐음. 이전에는 국가급 행위자의 개인 표적이 아니었다면, 이제는 표적이 됐음
    DoD 자체 개발 솔루션의 사용성에 대해 뭐라 하든, 그것은 군 예산과 총으로 뒷받침되는 군사 시스템이었고, 이런 시스템에 대한 공격에서 민간인이 부수 피해를 입을 가능성은 더 낮았음
    이제 Signal을 쓰는 모든 민간인이 군사 충돌의 파편 피해자가 될 수 있음
    Signal이 사이버전의 최전선 병사 역할을 할 예산, 인력, 의지가 있다고도 생각하지 않음. 하지만 원하든 원하지 않든 군사급 위험에 노출됐음

    • 과거 사용 양상을 보면 Signal과 개발자들은 이미 전부터 표적이었을 것임
      사법기관과 Cellebrite 같은 포렌식 회사도 있었고, 그 결과 Signal이 꽤 재미있는 블로그 글로 반격하기도 했음: https://signal.org/blog/cellebrite-vulnerabilities/
답변달기
unsure4000   [-]

역시 사람이 제일 큰 취약점이네요

답변달기