Signal을 사용하는 경우 알아야 할 중요한 사항이 있습니다. 암호화된 메시징 앱은 피싱 및 사회 공학 공격으로부터 사용자를 보호하도록 설계된 일련의 새로운 앱 내 안전 조치를 출시했습니다.
이것도 갑자기 나온 게 아닙니다. 지난 3월 Signal은 자사 플랫폼이 특히 정부 관료와 언론인을 겨냥한 피싱 공격의 표적이 되었음을 확인했습니다. 이번 새로운 변화는 이에 대한 직접적인 대응인 것 같습니다.
Signal 앱의 새로운 안전 변경 사항은 무엇인가요?
가장 눈에 띄는 추가 사항은 이제 프로필에 표시되는 ‘이름이 확인되지 않음’ 알림입니다. Signal은 사용자가 자신의 프로필에 표시하는 이름을 실제로 확인할 수 없기 때문에 이는 중요합니다. 프로필 이름은 개별 사용자가 설정하므로 누구나 다른 사람이라고 주장할 수 있습니다.
Signal은 또한 메시지 요청을 받을 때 추가 확인 단계를 도입했습니다. 실제로 알고 신뢰하는 사람들의 요청만 수락한다는 아이디어입니다. 이는 WhatsApp이 알 수 없는 번호의 채팅을 처리하는 방법과 매우 유사합니다. 알 수 없는 번호에서 온 채팅을 수락하거나 취소할 수 있는 옵션이 제공됩니다.
이제 앱은 인터페이스에 직접 더 자세한 안전 지침을 표시합니다. Signal이 PIN, 등록 코드 또는 복구 키를 요청하기 위해 연락하지 않기 때문에 Signal에서 왔다고 주장하는 채팅에 응답하지 말라는 알림이 표시됩니다. 누군가가 그런 것을 요구한다면 그것은 사기입니다.
또한 이 앱은 회신을 유도하도록 설계된 모호한 메시지, 의심스러운 웹 링크, 금전적 조언을 유도하는 채팅 등을 주의해야 할 위험 신호로 강조 표시합니다.
이것이 왜 중요한가요?
소셜 엔지니어링은 사람들이 온라인에서 해킹당하는 가장 일반적인 방법 중 하나입니다. 기술적인 해킹이 필요하지 않습니다. 올바른 정보를 전달하도록 속이기만 하면 됩니다.
Signal 자체를 가장하는 사기꾼은 사람들이 앱에 부여한 신뢰를 악용하기 때문에 특히 교활한 전술입니다. Signal은 더 많은 변경 사항이 진행 중임을 확인했습니다. 따라서 이는 모든 사람에게 더 안전한 플랫폼을 만들기 위한 더 광범위한 노력의 시작일 뿐입니다.
관련 정보는 아래 링크에서 확인하세요