ExpressVPN CIO, 아랍에미리트의 전화, 컴퓨터 해킹 지원

ExpressVPN 의 최고 정보 책임자(CIO) 는 아랍에미리트가 전 세계 컴퓨터에 대한 대규모 사이버 스파이 캠페인을 조직하는 데 도움을 주었습니다.

법무부 에 따르면 ExpressVPN CIO 다니엘 게리케(Daniel Gericke)와 다른 두 사람은 아랍에미리트(UAE)에 고용된 해커로 일하면서 미국을 포함한 인터넷 계정과 장치에 침입할 수 있는 "제로 클릭" 공격을 개발했습니다.  

세 사람 모두 이전에는 미국 정보 기관이나 미군에서 근무했습니다. 그러나 2016년부터 2019년까지 이들 3인조는 해킹 전문 지식을 외국에 제공함으로써 이러한 서비스를 제공하기 위해 국무부로부터 허가를 받아야 했던 미국 수출 통제를 어겼습니다. 로이터는 원래 UAE와 해킹을 위한 고용 계획에 대해 보고 했으며, 스파이 활동이 활동가, 정치적 경쟁자, 심지어 미국인의 iPhone과 인터넷 계정을 덫에 걸렸다고 말했습니다.  

사이버 스파이는 자연스럽게 ExpressVPN 주변의 보안에 대한 질문을 제기합니다. 그러나 VPN 서비스 는 2019년 12월 ExpressVPN에 가입한 후 UAE와의 작업을 중단한 Gericke를 고수하고 있습니다.  

ExpressVPN은 수요일 블로그 게시물 에서 "우리는 다니엘을 고용하기 전부터 다니엘의 고용 이력과 관련된 핵심 사실을 알고 있었습니다. 그가 처음부터 적극적이고 투명하게 공개했기 때문 입니다." "사실, 사용자의 개인 정보와 보안을 보호하는 우리의 사명을 위해 그를 귀중한 직원으로 만든 것은 그의 역사와 전문 지식이었습니다."

해킹으로 미국 법을 어겼음에도 불구하고 법무부는 Gerick을 범죄로 기소하는 것을 자제하고 있습니다. 대신, 그는 다시는 고용주를 대신하여 "컴퓨터 네트워크 착취" 작업을 수행하는 것을 금지하는 계약을 체결했습니다. 그는 또한 $335,000의 벌금을 내기로 동의했습니다. 

 

 

ExpressVPN은 보안을 위해 VPN 서비스를 지속적으로 검사한다고 덧붙였습니다. "물론 우리는 사용자를 보호하기 위해 직원에 대한 신뢰에만 의존하지 않습니다."라고 수요일의 블로그 게시물에 적었습니다. “우리는 모든 시스템 또는 제품에 강력한 시스템과 보안 제어 기능을 갖추고 있습니다. 우리는 또한 우리 시스템과 제품에 대한 감사, 보안 평가 및 침투 테스트를 수행하기 위해 많은 독립적인 제3자를 참여시키고 상당한 액세스 권한을 제공합니다.”

ExpressVPN의 VPN 서비스 는 스누핑을 방지하기 위해 인터넷 연결을 암호화할 수 있지만, 이는 직원이 백엔드에서 재미있는 사업을 하지 않는다는 가정입니다. VPN을 통해 인터넷을 라우팅하면 검색 기록  을 다른 사람이 제어하는 ​​서버로 푸시  하게 됩니다. 이것은 그들이 당신의 데이터를 기록하고 수집하도록 허용할 수 있습니다.

 

 

그러나 ExpressVPN은 이전에 미군에서 네트워크 엔지니어링으로 근무한 Gericke가 자신의 전문 지식을 사용하여 VPN 서비스를 개선했다고 말합니다. “Daniel은 사용자를 보호하기 위해 공격자가 사용하는 도구와 기술에 대해 깊이 이해하고 있으며 그러한 위협에 대한 방어에 조언할 수 있는 고유한 자격을 갖춘 전문가입니다. 우리 제품과 인프라는 이미 사용자 데이터를 더 안전하게 보호하는 데 도움이 되었습니다.”라고 회사는 덧붙입니다.

 

A는 대한 ExpressVPN 이번 주 영국 - 이스라엘 디지털 보안 소프트웨어 공급 업체 KAPE 기술 자체를 판매 후 소식이 온다 보고 $ (936) 만. ExpressVPN은 "그들의 지원과 리소스를 통해 더 빠르게 혁신하고 광범위한 위협으로부터 사용자를 보호할 수 있을 것"이라고 말했습니다.