프랑스, 영국, 미국 등 수십 개 국가와 Google, Meta, Microsoft 등 거대 기술 기업이 연합하여 인권을 침해하는 방식으로 상업용 스파이웨어의 사용을 근절하기 위한 공동 협약을 체결했습니다.
이 소식은 미국이 발표한 지 하루 만에 나왔다. 비자 제한 정책 그러한 도구를 남용하는 것으로 간주되는 사람들을 위해.
다음과 같은 상업용 스파이웨어 NSO그룹의 페가수스는 일반적으로 iPhone 또는 Android 장치에 설치되며 전화 통화를 도청할 수 있습니다. 메시징을 가로채다; 카메라로 사진을 찍으세요. 앱 데이터, 사진, 파일을 추출합니다. 그리고 음성과 영상을 녹음하세요. 도구는 일반적으로 다음을 사용합니다. 제로 데이 익스플로잇 초기 접근을 위해 수백만 달러에 판매합니다. 이는 목표 시장이 전 세계 정부 고객과 대규모 상업적 이익으로 구성되는 경향이 있음을 의미합니다.
상업용 스파이웨어 공급업체(CSV)는 일반적으로 법 집행 기관 및 기타 공공 부문 기관이 범죄자를 체포하는 데 도움을 주는 합법적인 회사로 자리매김합니다. 반면 비평가들은 정치적 반대자, 반체제 인사, 언론인, 활동가 등 시민 사회 구성원을 감시하려는 억압적인 정권을 포함하여 최고 입찰자에게 사이버 무기를 판매할 뿐이라고 주장합니다. 피해자들은 추가적인 인권 침해의 표적이 되며, 오늘 발표한 구글을 포함해 많은 사람들이 주장하고 있습니다. 빠르게 확산되고 있는 CSV 시장에 대한 상세 보고서.
Pall Mall: 정밀 조사 중인 상업용 스파이웨어
오늘 런던 랭커스터 하우스에서 열린 영국-프랑스 사이버 확산 회의에서 영국 부총리는 연설했습니다. Oliver Dowden은 스파이웨어 계획의 시작을 발표했습니다., "상업적으로 이용 가능한 사이버 침입 기능의 확산과 무책임한 사용을 막기 위한 다중 이해관계자 이니셔티브"가 될 "Pall Mall 프로세스"라고 그는 설명했습니다.
보다 구체적으로, 연합은 무책임한 행동을 정의하고 투명하고 책임 있는 사용을 위한 프레임워크를 만드는 것을 포함하여 이러한 유형의 도구 및 서비스를 개발, 판매, 촉진, 구매 및 사용하기 위한 지침을 수립할 것입니다.
그는 또한 영국이 비영리단체에 1백만 파운드를 투자할 것이라고 발표했습니다. 그림자 서버 재단, "조기 경보 시스템과 사이버 공격의 영향을 받은 사람들을 위한 사이버 탄력성 지원에 대한 액세스를 확대하도록 지원합니다."
Dowden은 다음과 같이 말했습니다. “[우리 노력의] 범위는 스파이웨어를 관찰하는 것뿐만 아니라 '고용 해커' 현상, 익스플로잇 시장, 그리고 다음을 포함하여 더 광범위한 '기성' 침입 기능을 고려하는 등 광범위해야 합니다. 파괴적이고 파괴적인 효과를 위한 도구입니다.”
정부의 지속적인 스파이웨어 방지 노력
Recorded Future에 따르면, Lancaster House 회의에 참석한 24개 주 및 조직 중 35개가 "다른 다자간 이니셔티브를 보완하는 지속적이고 전 세계적으로 포용적인 대화에 참여"하기로 합의한 서약서에 서명했으며 후속 회의는 내년으로 예정되어 있습니다. 프랑스.
행사 참석자 전체 내역은 공개되지 않았지만, 기록된 미래 신고 키프로스, 그리스, 이탈리아, 싱가포르를 포함한 다양한 국가가 모두 서약서에 서명했지만 헝가리, 멕시코, 스페인, 태국은 서명하지 않았습니다. NSO그룹을 비롯해 많은 CSV의 본거지인 이스라엘은 이번 행사에 참석하지 않았다.
정부의 악의적인 상업용 스파이웨어 사용을 막기 위한 노력은 이번이 처음은 아닙니다. 지난 3월 바이든 행정부는 성명을 발표했다. 제한을 가하는 행정명령 연방 기관의 사용에 관한 것입니다.
“미국은 탄압을 촉진하고, 정보의 자유로운 흐름을 제한하며, 사생활과 표현의 자유, 평화로운 집회 및 결사의 자유를 위협하는 인권 침해를 조장하기 위해 전 세계적으로 상업용 스파이웨어의 오용이 증가하는 것에 대해 여전히 우려하고 있습니다.” 앤서니 블링컨(Anthony Blinken) 국무장관은 비자 제한에 관한 어제 발표에서 이렇게 말했습니다. “이러한 표적화는 자의적 구금, 강제 실종, 가장 심각한 경우의 초법적 살해와 연관되어 있습니다.” 2018년 자말 카슈끄지 살해.
- SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
- PlatoData.Network 수직 생성 Ai. 자신에게 권한을 부여하십시오. 여기에서 액세스하십시오.
- PlatoAiStream. 웹3 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
- 플라톤ESG. 탄소, 클린테크, 에너지, 환경, 태양광, 폐기물 관리. 여기에서 액세스하십시오.
- PlatoHealth. 생명 공학 및 임상 시험 인텔리전스. 여기에서 액세스하십시오.
- 출처: https://www.darkreading.com/endpoint-security/world-govs-sign-spyware-responsibility-pledge
