ExpressVPN, CIO로 고용된 해커 옹호: '우리는 고객을 보호하고 있습니다'

(익스프레스VPN)

유명 해커를 고용하면 비즈니스에 도움이 됩니까 아니면 위험에 처합니까?

회사의 CIO인 Daniel Gericke가 아랍에미리트가 전 세계 사람들을 대상으로 하는 사이버 스파이 캠페인을 시작하도록 지원한 후 ExpressVPN 이 직면한 문제 입니다. 

소식은 에드워드 스노 든, 특히 후 인기 VPN 공급자의 흔들림 신뢰 위험 촉구 ExpressVPN을 드롭 사용자. 그러나 회사는 Gericke와의 관계를 끊으려 하지 않습니다. 대신 ExpressVPN은 그를 계속 탑승하게 하는 이유를 두 배로 늘리고 있습니다. 

“어떤 사람들은 이렇게 물을 수 있습니다. 다니엘의 과거가 있는 사람을 어떻게 기꺼이 초대할 수 있습니까? 우리에게 답은 분명합니다. 우리는 고객을 보호합니다.”라고 회사 는 블로그 게시물에 썼습니다 .

회사는 "최고의 골키퍼는 최고의 스트라이커에게 훈련받은 골키퍼"라고 덧붙였다. "다니엘처럼 공격에 푹 빠져 있고 노련한 사람은 다른 곳에서는 불가능하지는 않더라도 어려운 수비에 대한 통찰력을 제공할 수 있습니다."

 

(익스프레스VPN)

사이버 보안 회사가 종종 전직 NSA 요원, 군 장교 및 FBI 요원을 고용하는 것은 사실입니다. 그는 UAE가 강력한 해킹 툴 개발을 도왔 때문에 그럼에도 불구하고, GERICKE의 과거 경종을 출발 한 혐의 운동가, 정치 라이벌, 심지어 미국인을 대상으로합니다. 이러한 감시는 회사와 정부가 귀하의 인터넷 활동을 감시하는 것을 방지하도록 설계된 VPN 의 전체 약속에 위배됩니다 .

 

목요일에 ExpressVPN은 Gericke에 관한 뉴스로 인해 사용자가 개인 정보 보호에 대한 약속에 의문을 제기했음을 인정했습니다. 회사는 "완전히 명확히 하자면 다니엘의 전문성과 그것이 우리가 고객을 보호하는 데 얼마나 도움이 되었는지를 중요하게 생각하는 만큼 우리는 프로젝트 레이븐(UAE 해킹 팀의 코드명)을 용납하지 않는다"고 말했다. "그것이 나타내는 감시는 우리의 임무와 완전히 반대입니다."

그럼에도 불구하고 ExpressVPN은 미군에서 근무하는 것을 포함하여 사이버 보안 업계에서 20년을 보낸 Gericke를 직원으로 유지하는 것을 옹호했습니다. 회사는 "다니엘이 합류한 이후 그는 우리가 고용한 기능을 정확히 수행했다. 그는 수백만 명의 사람들에게 개인 정보 보호와 보안을 제공할 수 있는 시스템을 지속적으로 지속적으로 강화했다"고 말했다.

ExpressVPN은 또한 Gericke가 VPN 제공업체의 보안을 비밀리에 훼손할 수 있다는 제안을 철회하고 있습니다. 회사는 2019년 12월 Gericke를 고용했으며, UAE 계약자로서의 경력을 충분히 알고 있었습니다. Gerick은 또한 그가 승선한 후 UAE와의 계약을 중단했습니다. 그럼에도 불구하고 ExpressVPN은 고객 활동의 변조 및 모니터링을 방지하기 위해 수많은 보호 장치를 갖추고 있다고 말합니다. 

 

"우리는 고객이 우리 서비스에 대해 무엇을 하는지 기록하지 않습니다. 우리는 그것이 그대로 유지되도록 많은 시스템과 프로세스를 배치했으며, 한 사람이 그것을 변경할 수 있을 가능성은 매우 낮습니다." 추가했습니다.

 

그러나 가격이 저렴하기 때문에 ExpressVPN은 회사의 VPN 서비스에 대한 제3자 감사의 수를 늘려 자사의 기술이 안전하게 유지되고 있음을 증명할 것이라고 말합니다. 이어 “이는 첫걸음일 뿐”이라며 “앞으로도 고객 여러분의 신뢰를 받을 수 있도록 노력하겠다”고 덧붙였다. 

그러나 신뢰를 회복하려는 시도가 모든 사람을 이기는 것은 아닙니다. 이번 주, ExpressVPN은 또한 한때 애드웨어 유포로 비판을 받았던 케이프 테크놀로지스(Kape Technologies)에 자사를 매각 한다고 밝혔습니다 . 이후 VPN Private Internet Access 및 Cyberghost VPN을 소유한 보안 회사로 거듭났습니다 . 

합병 소식은 경쟁 VPN 제공업체인 멀바드(Mullvad )가 나서도록 만들었다 . VPN 서비스 는 목요일 블로그 게시물에서 “멀바드 VPN은 계속 존재하며 우리는 그것을 판매하는 데 관심이 없다” 고 썼다 . "우리는 이상주의적인 이유로 2008년 여름에 이 조직을 만들기 시작했으며 여전히 개인 정보가 문명 사회의 기본이라고 생각하는 이상주의자입니다."