분석 배경: 암호학자인 매튜 그린(Matthew Green)은 Telegram이 자주 보안 메신저로 홍보되지만, 실제로는 암호화 기능이 미흡하다는 점을 강조했습니다. 이 분석은 Telegram의 실제 보안 수준과 그 한계점을 설명합니다.

---

1. 암호화 부족: Telegram은 기본적으로 끝에서 끝까지 암호화(end-to-end encryption)가 적용되지 않습니다. 사용자가 비밀 대화(Secret Chats) 기능을 수동으로 활성화해야만 대화가 암호화되며, 이 기능은 오직 1:1 대화에서만 사용 가능합니다. 그룹 채팅에는 적용되지 않으며, 기본적으로 Telegram 서버에 대화 내용이 저장됩니다. 이는 해킹이나 법적 요청에 의해 대화 내용이 노출될 수 있음을 의미합니다.

2. MTProto 2.0 암호화 프로토콜 문제: Telegram의 암호화는 MTProto 2.0 프로토콜을 사용합니다. 하지만 이 프로토콜은 비표준적인 방식으로 구현되어 암호학자들 사이에서 비판을 받고 있습니다. 특히, 2048비트 디피-헬만 키 교환 방식을 사용하면서도 상대방이 온라인 상태일 때만 작동하는 문제를 가지고 있어 실질적인 보안 수준이 낮습니다.

3. 메타데이터 노출 위험: Telegram은 대화 내용뿐 아니라 메타데이터(누가 누구와 언제 대화했는지에 대한 정보)를 암호화하지 않고 저장합니다. 이 데이터는 매우 중요한 개인정보이며, Telegram 서버에 저장되어 보안 위험을 높일 수 있습니다.

4. 보안 메신저로서의 한계: Telegram은 사용자를 안심시키기 위해 '보안 메신저'라는 이미지를 강조하지만, 실제로는 암호화와 관련된 많은 기능들이 수동으로 설정되어야 하며, 이로 인해 많은 사용자들이 자신이 암호화된 대화를 나누고 있다고 오해할 수 있습니다.

---

결론: Telegram은 보안 메신저로 홍보되지만, 기본적으로 끝에서 끝까지 암호화가 적용되지 않아 보안에 취약할 수 있습니다. 사용자들은 비밀 대화 기능을 수동으로 활성화해야만 암호화된 대화를 나눌 수 있으며, 메타데이터 보호 문제도 여전히 해결되지 않은 상태입니다. 이로 인해 Telegram은 강력한 보안 메신저로 보기 어렵다는 평가가 나옵니다.

출처: 매튜 그린, "Is Telegram Really an Encrypted Messaging App?"

Analysis: Is Telegram Really an Encrypted Messaging App?

Cryptographer and professor, Matthew Green, explains why Telegram
fails to meet the stronger definition of an encrypted app.

https://blog.cryptographyengineering.com/2024/08/25/telegram-is-not-really-an-encrypted-messaging-app/

반응형

WRITTEN BY
J cert
Freedom of Liberty and the establishment of a law to establish the law of cyberspace will defend freedom and try to build a just society.

,

이번 푸틴 방북은 2000년 이후 24년 만에 러시아 지도자의 방북이라는 점에서 그 자체만으로도 러북 간 정상 외교의 의미가 있다. 또한 푸틴 러 대통령이 그간 국제형사재판소(ICC) 제소로 대외활동에 위축된 모습을 보였던 반면 집권 5기를 시작하며 국제활동 재개라는 의미도 있다. 다른 한편으로는 푸틴이 북한과 베트남을 연이어 방문하며 동북아·인태 지역에서 러시아의 전략적 공간을 확보하려는 시도의 성격도 갖고 있다. 푸틴 러 대통령의 방북은 이미 예견되어 있었고, 한국에 대해서도 일종의 사전 정지작업이 진행되었다. 푸틴은 6월 5일 러시아 경제포럼인 ‘상트페테르부르크 국제경제포럼(SPIEF)’ 개막 행사에서 이례적으로 한국에 매우 우호적 태도를 보였다. 푸틴의 방북 일정이 확정된 시점에서 한러관계를 조율하고 방북으로 인한 불필요한 한반도 긴장 국면을 해소하려는 의도였다. 이번 푸틴의 방북으로 얼마나 러북관계가 밀착되고 결과물이 나올지 이목이 쏠리고 있다. 

 

 

 

1. 요약 2024년 6월 13일 저녁 7시를 기해 북한은 푸틴 대통령의 방북을 준비하며 수도 평양과 주요 군사 지역에 특별경비주간을 선포하고 전역에서 강화된 군사적·행정적 지시를 내렸다. 주요 공항과 도로의 통제, 평양 출입 단속 강화, 시장 폐쇄 명령 등이 포함된 조치를 통해 철저한 준비 태세를 갖추고 있다.

 

 

2. 경계 태세 강화

  • 특별경비주간 선포: 6월 13일 저녁 7시를 기해 평양과 국경 지역에 특별경비주간이 선포됨.
  • 전방군단 경계 태세 강화: 남북 접경지역 전연군단에 경계 태세 강화 지시가 하달됨. 도발 감지 시 선보고 후명령 체제 유지.
  • 북부 국경 지역 경계 강화: 중국과 맞닿은 북부 국경 지역의 경계 강화, 국경경비대에 실탄 3발 지급.

 

3. 평양 및 주요 지역 통제

  • 평양 순안국제공항 일대 군병력 투입: 푸틴 대통령의 전용기 도착 예상 지역인 순안국제공항에 군병력 투입, 24시간 경계 태세 돌입.
  • 주요 도로 통제: 순안공항에서 평양시 중심구역으로 들어가는 주요 도로 통제, 평양 외곽에서 중심구역으로 들어가는 도로 봉쇄.

 

 

4. 행정 및 사법 명령

  • 평양 출입 제한: 6월 13일부터 평양으로의 출입 제한, 다른 지역 주민의 평양 출입 금지, 평양 출입 승인번호 발급 중단.
  • 인민반 감시 강화: 각 지역 인민위원회는 인민반에 등록된 거주자 외 타지 유입 인원 감시 강화, 숙박검열 수시로 진행.

 

 

5. 시장 폐쇄 및 주민 통제

  • 평양시 시장 폐쇄: 평양시 인민위원회 상업부는 푸틴 대통령 방북 기간 동안 평양시 전역의 시장 일시 폐쇄 명령.
  • 평양시 안전부 비상 체제 돌입: 24시간 비상 체제, 부랑자 및 거동 수상자 강제 연행 및 감금 조치.

 

국가안보전략연구원

초록...

www.inss.re.kr

 

 

6. 평가 및 전망

  • 강화된 경계 태세: 북한은 푸틴 대통령 방북을 맞아 평양을 중심으로 강화된 경계 태세를 유지, 이는 외부 요인에 대한 민감한 반응과 내부 통제 강화 의지를 반영.
  • 철저한 내부 통제: 평양 및 주요 지역에 대한 출입 통제, 시장 폐쇄 등은 김정은 정권의 철저한 통제와 대비 태세를 보여줌.
  • 잠재적 외교적 의미: 푸틴 대통령의 방북은 북한-러시아 간의 전략적 협력을 강화하는 계기가 될 수 있으며, 이에 따른 국제적 파급 효과가 주목됨.

 

 

7. 결론 북한의 경계 태세 및 행정 조치 강화는 푸틴 대통령 방북 준비를 위한 철저한 대비 태세를 의미하며, 이와 관련된 동향을 지속적으로 관찰하고 분석하는 것이 필요하다. 해당 정보는 향후 한반도 정세와 국제 관계 변화에 중요한 영향을 미칠 수 있다.

반응형

WRITTEN BY
J cert
Freedom of Liberty and the establishment of a law to establish the law of cyberspace will defend freedom and try to build a just society.

,

중국 길림성 화룡 폭동사건

 

사건 개요

  1. 발생 시기 및 장소: 2024년 1월 11일부터 15일까지, 중국 길림성 화룡변경경제합작구 내 약 15개 의류공장에서 발생.
  2. 참여자: 약 2500명의 북한 노동자들로, 이들은 북한 국방성 산하 전승무역에 의해 파견됨.
  3. 사건 원인: 노동자들이 임금의 대부분이 전쟁준비자금으로 평양으로 이체되었다고 주장하며 반발함.
  4. 인명 피해: 사장급 관리자 1명 사망, 간부 3명 중상 등의 인명 피해 발생.


사건 후 경과 및 현재 상황

  1. 진정 조치: 중국 당국 및 북한 영사가 급파되어 사태 진정됨.
  2. 불씨 존재: 북한 노동자들은 잔여 임금 지급을 요구하고 있으며, 지급된 임금도 일부가 현지 다른 공장의 노동자 임금을 대체한 것으로 알려짐.
  3. 외교적 영향: 북한 내부에 폭동사건 소식이 전달되는 상황, 평양의 사태 확산 우려.

재중 북한 노동자들의 상황

  1. 근로 조건: 고립된 상황에서 야간 및 휴일 근로 강요, 낮은 임금 지급.
  2. 인간상: 장기 해외 체류로 인한 신체적, 정신적 한계 상태, 일부는 향수병 및 자살 사례 발생.
  3. 외교적 어려움: 유엔 결의에 따라 귀국이 어려운 상황, 외화 확보 문제.

정책적 전망

  1. 북한 당국의 책임: 노동자의 희생을 외면하고 외화 확보에 집중하는 정책의 문제점.
  2. 장기적 영향: 북한 정책의 전환 없이 폭동사건이 재발할 가능성이 높음.
  3. 대응 전략: 국제 사회의 관심과 외교적 압박을 통한 장기적인 해결 방안 모색 필요.

결론

중국 길림성 화룡 폭동사건은 북한 노동자들의 근로 조건과 관련된 심각한 사태로, 북한 내외에서의 영향력을 갖고 있으며, 장기적인 해결을 위한 다각적 접근이 필요하다.

반응형

WRITTEN BY
J cert
Freedom of Liberty and the establishment of a law to establish the law of cyberspace will defend freedom and try to build a just society.

,