Home > 전체기사
보안업체 에버스핀-티오리 간 분쟁, 취약점 연구·발표 공론화 계기 되나
  |  입력 : 2019-12-01 16:23
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
에버스핀, 컨퍼런스에서의 발표 문제 삼아 티오리 측에 경고장 보내
티오리 박세준 대표의 공개 답변으로 이슈화...취약점 연구·발표 관련 논의 필요


[보안뉴스 권 준 기자] 최근 모바일 앱 보안 솔루션 업체 에버스핀과 보안 취약점 분석 및 컨설팅 사업을 중심으로 하는 보안 스타트업 티오리 간의 분쟁이 보안업계에 이슈가 되고 있다.

티오리 박세준 대표가 에버스핀으로부터 온 ‘경고장(내용증명)’ 내용을 공개하면서 이슈화된 이번 사건은 지난 POC 컨퍼런스에서 박 대표가 ‘안드로이드 난독화/보안 솔루션 검증에 대한 연구 결과’에 대해 발표한 내용을 에버스핀 측이 문제 삼으면서 불거진 것으로 알려졌다.

[이미지=iclickart]


박세준 대표가 공개한 바에 따르면 2019년 11월 18일 티오리 사무실에 대표이사 이름으로 에버스핀 사에서 보낸 내용증명이 도착했고, 해당 서류에는 ‘허위사실 적시에 의한 명예훼손’을 당했다며, 당사의 요구조건을 들어주지 않으면 형사고발을 하겠다는 내용이 담겨 있었다는 것이다.

이와 관련 박 대표는 “우리 팀의 경우 해당 연구를 하며 허위사실을 기재한 적 없고, 실제 기술적 분석, 실험, 그리고 그에 따른 결과를 바탕으로 검증하고 평가했기 때문에 에버스핀 측의 불합리한 요구조건을 들어줄 수 없다”며, 해당 경고장에 대해 페이스북과 블로그 등을 통해 공개적으로 답변했다.

공개답변에서 박 대표는 2019년 10월 7일부터 25일까지 국내외 앱 보안 솔루션 10여개에 대한 보안성 검증 연구를 진행했고, 그 연구결과를 바탕으로 국제해킹보안컨퍼런스 POC에서 발표를 진행했다는 것. 특히, 이번 발표의 경우 다양한 앱 보안 솔루션들을 직접 기술적으로 분석해 보다 객관적으로 기능 및 성능을 비교함으로써 앱 보안 솔루션의 도입을 고민하는 기업 관계자들뿐만 아니라 도입해 사용하고 있는 기업들이 정확한 위협 모델링을 할 수 있도록 돕기 위한 목적으로 진행됐다는 설명이다.

그 결과, 대부분의 솔루션들이 아쉽게도 좋은 성적을 받지 못한 것으로 알려졌다. 그럼에도 일부 업체에서는 부족한 부분을 개선해 더 좋은 제품을 만들도록 하겠다는 답변을 보내온 반면, 연구결과를 수긍하지 못한다는 에버스핀의 경우 대형 법무법인을 통해 사과문과 함께 서약서를 제출하지 않으면 형사고발을 하겠다는 경고장을 보내왔다는 것이다.

이에 박 대표는 “보안기술 연구자로서 이러한 연구와 발표들, 그리고 이 공개답변을 통해 이뤄질 공론장을 통해 더 많은 관련 기술자들이 현존하는 기술을 발전시키고, 그에 따라 사용자들이 보다 안전한 환경에서 모바일 앱을 사용할 수 있기를 기대한다”고 공개답변을 마무리했다.

박 대표의 말처럼 이번 공개답변은 SNS를 통해 널리 전파·공유되며, 공론의 장 역할을 해내고 있다. 의견들을 종합해보면 이번 사태와 관련해 대부분의 보안종사자들은 에버스핀 측의 이번 조치에 대해 매우 비판적인 입장을 취하고 있다. 티오리 측의 공식답변은 많은 조회수와 함께 계속 공유되며 보안전문가들의 열광적인 지지를 얻고 있는 상황이다. 정당한 과정을 거쳐 진행한 연구분석 결과를 컨퍼런스에서 발표한 걸 문제 삼는다면 다양한 취약점 분석 등 관련 연구는 물론 이를 논의하는 공론의 자리가 위축될 수밖에 없다는 지적이다.

이번 분쟁의 경우 티오리 측에서 에버스핀이 요구한 사항을 공개답변을 통해 공식 거부함에 따라 에버스핀의 향후 선택만이 남은 상황이다. 경고장에서 언급한 대로 실제 형사고발에 나서게 될지, 아니면 보안종사자들의 절대적인 지지를 받고 있는 티오리 측의 공개답변을 수용할 것인지 향후 조치에 관심이 모아지고 있다.
[권 준 기자(editor@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 1
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지/7월25일 수정위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
올해는 4차 산업혁명 시대에 따른 융합보안 이슈가 가장 큰 키워드가 되고 있습니다. 보안과 활발히 접목되고 있는 분야 가운데 가장 큰 관심 분야 한 가지만 꼽는다면?
인공지능(AI)
빅데이터
VR(가상현실)/AR(증강현실)
웨어러블
블록체인
스마트시티
자율주행차
클라우드 컴퓨팅
기타(댓글로)
      

하이크비전
CCTV / IP / NVR

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

아이디스
DVR / IP / VMS

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
영상 보안 / 출입 통제

대명코퍼레이션
DVR / IP카메라

피엔에이
CCTV / IP 카메라 모듈

하이크비전 코리아
CCTV / IP / NVR

원우이엔지
줌카메라

동양유니텍
IR PTZ 카메라

다후아 코리아
CCTV / DVR

트루엔
IP 카메라

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

한국하니웰
CCTV / DVR

이화트론
DVR / IP / CCTV

선진인포텍
보안 오디오 장비 / 소프트웨어

테크스피어
손혈관 / 차량하부 검색기

씨게이트
보안감시전용 드라이브

슈프리마
출입통제 / 얼굴인식

아이티엑스엠투엠
DVR / NVR / IP CAMERA

디비시스
CCTV토탈솔루션

비전정보통신
IP카메라 / VMS / 폴

엔토스정보통신
DVR / NVR / CCTV

경인씨엔에스
CCTV / 자동복구장치

도마카바코리아
시큐리티 게이트

씨오피코리아
CCTV 영상 전송장비

다민정보산업
기업형 스토리지

씨엠아이텍
근태관리 소프트웨어 / 홍채 스케너

에스카
CCTV / 영상개선

보쉬시큐리티시스템즈
CCTV / 영상보안

테크어헤드
얼굴인식 소프트웨어

에스에스엔씨
방화벽 정책관리

옵텍스코리아
실내 실외 센서

나우시스템
네트워크 IP 스피커

신우테크
팬틸드 / 하우징

에프에스네트웍스
스피드 돔 카메라

엔클라우드
VMS / 스위치

케이제이테크
지문 / 얼굴 출입 통제기

사라다
지능형 객체 인식 시스템

알에프코리아
무선 브릿지 / AP

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

구네보코리아
보안게이트

브이유텍
플랫폼 기반 통합 NVR

진명아이앤씨
CCTV / 카메라

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

케이티앤씨
CCTV / 모듈 / 도어락

이후커뮤니케이션
CCTV / DVR

이스트컨트롤
통합 출입 통제 솔루션

아이유플러스
레이더 / 카메라

창우
폴대

두레옵트로닉스
카메라 렌즈

금성보안
CCTV / 출입통제 / NVR

지에스티엔지니어링
게이트 / 스피드게이트

엘림광통신
광전송링크

티에스아이솔루션
출입 통제 솔루션

대산시큐리티
CCTV 폴 / 함체 / 랙

더케이
투광기 / 차량번호인식

수퍼락
출입통제 시스템

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

세환엠에스
시큐리티 게이트

유진시스템코리아
팬틸트 / 하우징

카티스
출입통제 / 외곽경비

유니온커뮤니티
생체인식 / 출입통제