지역 제한이나 검열등을 피하기 위한 수단으로 사용되곤 하는 VPN(virtual private networks)의 보안성이 기대만큼 뛰어나지 않다는 소식이 전해졌다.
VPN 개념도 (출처 : 위키피디아)
엔가젯이 런던 대학의 퀸 메리 연구원의 보고서를 인용해 전한 바에 따르면, 유럽 지역의 14개 VPN 업체를 조사한 결과 정도의 차이는 있지만 대부분의 서비스에서 사용자관련 정보가 유출되는 것을 확인했다고 전했다.
유출 정보 중에는 사용자의 사이트 방문 기록같은 사소하다면 사소한 정보부터 실제 사용자의 대화 내용 같은 민감한 정보까지 포함되는데, 이러한 정보 유출은 IPV4 트래픽을 IPV6 프로토콜로 업데이트 하는 과정에서 발생한 취약점 때문인 것으로 분석했다.
반면, HTTPS 보안 프로토콜을 사용할 경우 패시브 트래픽 스니핑과 DNS 하이제킹등 연구팀의 해킹 시도를 완전히 방어해냈으며, VPN 사용시 iOS 디바이스가 안드로이드보다 유출되는 정보의 양이 적은 것으로 전했다.
|
[뉴스] 위협헌팅 보안기업 '씨큐비스타' 보안기업 '이베이테크'와 XDR 에이전트 개발 
