'텔레그램' 보안 과연 뚫릴까? 해커팀, 보안 취약점 파악
2014.11.15 10:18
지난 4일 모바일 메신저 텔레그램은 30만달러(약 3억2000만 원)의 상금을 걸고 보안 콘테스트를 개최한다고 밝혀 화제를 모았다.
지난 9월 검찰의 카카오톡 감청 논란 이후 국내에서 선풍적인 인기를 끌고 있는 텔레그램은 보안에 특화된 메신저로, 모든 메시지는 암호화 되며, 지정된 기간 이후에 메시지는 자동 삭제돼 기록으로 남지 않는다.
텔레그램은 자사의 우수한 보안을 널리 알리기 위한 목적도 있지만, 혹시 보안 취약점이 발견될 경우 개선을 할 수 있기 때문에 보안 콘테스트를 개최한다고 설명했다.
텔레그램은 올 초에도 2억원을 내걸고 보안 콘테스트를 개최했지만, 성공한 해커는 나오지 않았다. 이런 가운데 이번 보안 콘테스트에서 해킹을 장담하는 해커팀이 등장해 관심을 모으고 있다.
국내 한 매체는 13일 텔레그램 해킹을 준비하는 '텔레그램 해킹 프로젝트팀'을 인터뷰했다. 인터뷰에 응한 프로젝트팀의 구성원은 모두 17명으로 국내는 물론 외국인도 포함된 것으로 알려졌다.
이들은 인터뷰에서 "현재 텔레그램 보안의 취약점을 분석하는 데 성공했다"면서 "이 취약점을 기반으로 네트워크 패킷 분석, 메시지 저장 방식 및 애플리케이션 구조 분석, 데이터베이스 분석 등에 들어갈 예정이며, 분석이 끝나면 텔레그램 해킹에 착수할 것"이라고 말했다.
이들이 텔레그램을 진짜 해킹할 수 있을지는 지금으로서는 장담할 수 없다. 이들은 "이번 보안대회의 참가 목적은 상금이 아니라 해킹 과정 자체"라고 강조하면서 만약 자신들이 해킹에 성공해 3억원의 상금을 거머쥘 경우 10%는 기부할 것이고 나머지는 구성원들의 프로젝트 성공 기여도를 기준으로 분배할 것이라고 밝혔다.
텔레그램의 보안 콘테스트는 내년 2월 4일까지 진행된다.
출처 : http://www.kbench.com/?q=node/142267
팀 구성까지 마치고 보안 허접파악중이라니 조만간 뚫리게죠~
번호 | 제목 | 글쓴이 | 조회 | 날짜 |
---|---|---|---|---|
1125 | 그리움으로 행복을 주는 사람 (모셔온 글) 1 | 빨강모자 | 2399 | 2014.07.10 |
1124 | 카리스마조님... 닷넷, 다이렉트 x 관련 9 | mac | 2393 | 2014.03.01 |
1123 | 좋은 프로그램 추천 해주시죠 8 | 태엽 | 2387 | 2013.10.30 |
1122 | 아주 유용한 거라 줏어왔어요. | audacious | 2384 | 2013.11.14 |
1121 | 119가지 라면요리 모음.TXT (퍼왔습니다.~ ) 텍스트만~ㅈㅅ;; 3 | 나그네 | 2383 | 2014.05.22 |
1120 | 4.3 버전에서 저만 바라는 기능.. 7 | mac | 2380 | 2014.03.02 |
1119 | 데탑 본체 나눔 정리......^^ 27 | 언제나당당 | 2380 | 2014.08.21 |
1118 | 우분트(UBUNTU) 란 말...... 2 | 언제나당당 | 2377 | 2014.03.14 |
1117 | 우리가 잃어버리고 사는 것들...... 3 | 언제나당당 | 2377 | 2014.07.31 |
1116 | 이런 리눅스도 있네요. 4 | 컴퓨터매니아 | 2375 | 2013.11.08 |
1115 | ㅋ~이거참...윈포테러 운운하길래 가 봤더니... | audacious | 2372 | 2013.10.20 |
1114 | 윈도우 강좌도 추가하면 어떨까요? 20 | 카리스마조 | 2372 | 2013.10.25 |
1113 | GNU/리눅스 1 | audacious | 2372 | 2014.05.06 |
1112 | 아이고 어떻게 석님께서 윈포 활설화를 ... 5 | 한방88 | 2372 | 2014.06.01 |
1111 | 리눅스 PE 진행상황 31 | 컴퓨터매니아 | 2370 | 2014.06.27 |
1110 | Pear Linux가 중단되었군요. 5 | 컴퓨터매니아 | 2365 | 2014.02.03 |
1109 | 도대체 누가 미친거냐... 4 | audacious | 2360 | 2014.04.20 |
1108 | 아침에 행복해지는 글 2 | 언제나당당 | 2360 | 2014.05.23 |
1107 | 참나 윈포 아이디 정지 당했네요. 2 | 심돌이 | 2359 | 2013.10.22 |
1106 | JS Linux 1 | 컴퓨터매니아 | 2359 | 2014.08.23 |
사실상 맘 먹으면 뚤리는것이 정석이 아닐까 생각을 해봅니다.
오픈소스로 대부분의 클라이언트 소스코드를 배포하고 있는 텔레그램인데..
분석을 쉽게 할 수 있도록 소스도 다 공개되어져있고 api도 착실히 알려주고
있는 텔레그램입니다.
다만 서버부분에 대해서는 공개가 안되어있을것이라고 보지만..
중요한것은 취약하더라도 해외에 서버를 두고 있다라는것 만으로.. 전 만족하고
사용하고 있으며 게임같은거 날라오지 않아서 만족하고 있습니다.
웹에서 바로 텔레그램 메시지 전송등도 자유롭고.. 뭐 깔고 설치하고 하지않아도 되니..
불편한 이모티콘을 제외하고는 멋진 어플인듯하더군요 ( 통화도.. ^^ )
추가로 차단한 사람은 무조건 차단이더군요.. 카톡은 재 가입하면 풀리더만...