네덜란드 정부, Signal·WhatsApp 계정 탈취 공격 경고 발령

네덜란드 정부가 Signal과 WhatsApp 계정 탈취 SIM 스왑 공격 급증으로 국가적 대응 지침 발표

• 네덜란드 정부가 Signal과 WhatsApp 등 메신저 계정 탈취를 노리는 SIM 스왑 및 피싱 공격이 증가함에 따라 공공기관과 시민 대상 긴급 경고를 발령하였습니다.
• 이 공격은 전화번호 기반 인증을 우회하며 2단계 인증 코드를 가로채 계정 장악 후 민감 통신을 감시하고 랜섬웨어 배포에 악용됩니다.
• 유럽 전역으로 확산 중인 이 위협은 통신사와 사용자 간 보안 격차를 노출시키며 글로벌 메신저 플랫폼의 인증 체계 재설계를 요구합니다.
• 한국의 모바일 중심 사회에서 유사 공격은 국가 안보 통신망에 치명타를 줄 수 있으며 이동통신사 보안 표준 강화가 시급합니다.
• 정부는 다중 인증 방식 다각화와 SIM 카드 보안 칩 의무화를 통해 탈취 리스크를 최소화해야 합니다.

이번 사건은 엔드투엔드 암호화의 맹점을 드러내며 단기적으로는 사용자 교육 강화, 중장기적으로는 통신 보안 국제 규제 참여가 필요하다.

출처: Bleeping Computer