암호화 키를 수집하는 방법에는 여러 가지가 있지만 그 중 하나는 매우 분명합니다. NSA는 대규모로 암호화 키를 수집합니다. 이 기관의 목표는 테러리스트, 외국 스파이, 적의 메시지를 해독하는 것입니다. 이를 위해 그들은 암호화폐를 모니터링하고 잘못 선택한 사용자 비밀번호를 악용하며 대상 컴퓨터를 해킹하여 메시지를 가로챕니다.
NSA의 목표는 테러리스트, 외국 스파이 및 기타 적의 메시지를 해독하는 것입니다.
NSA는 신호 정보를 전문으로 하는 국방부 산하 기관입니다. 이 기관은 범죄와 싸우고, 미군을 보호하고, 국가 안보를 보장하기 위해 수집한 정보를 사용합니다. 또한 외교 협상과 외교 관계에 있어 정부를 지원합니다.
이를 위해 NSA는 다양한 통신 회사와 협력하여 암호화 소프트웨어를 개발하고 수정합니다. 예를 들어 NSA는 회사 서비스에 대한 사전 암호화 액세스를 얻기 위해 Microsoft 관계자와 협력해 왔습니다. 마이크로소프트는 정부의 “합법적인 요구”를 준수했다고 주장하며 개인 정보 보호 규칙 위반을 부인했습니다. 기관은 또한 일부 기업에 고객 커뮤니케이션의 암호화 키를 넘겨달라고 요청했습니다.
국가안보국(NSA)은 10년 넘게 복호화 기술을 연구해 왔다. 기관은 이 프로그램에 매년 2억 5천만 달러 이상을 지출합니다. 이 돈은 새로운 암호화 기술의 설계에 영향을 미치는 데 사용됩니다. 기관에 따르면 사이버 공간의 위협으로부터 미국을 보호하려면 암호 해독 기능이 필수적입니다.
NSA는 냉전 기간 동안 감시 활동을 확대했으며 현재는 미국 시민과 외국인 모두의 통신을 감시하고 있습니다. 논란의 여지가 있는 Project MINARET 감시 프로그램은 미국 시민을 감시 목록에 추가하고 베트남 전쟁 반대 운동가로 의심되는 사람들의 목록에 올렸습니다. 그러한 감시에 대한 명확한 법적 제약이 없기 때문에 개인 정보 보호가 대규모로 침해되었습니다.
NSA의 암호 해독 프로그램은 기밀로 분류되어 소수의 최고 분석가 그룹만이 이에 접근할 수 있습니다. NSA 분석가는 영국, 캐나다, 호주 및 뉴질랜드의 분석가와 함께 “Five Eyes” 그룹의 일부입니다. NSA 암호 해독 프로젝트에는 Bullrun 및 Edgehill 프로그램이 포함되며, 둘 다 테러리스트, 외국 스파이 및 적의 메시지를 해독하는 능력을 다룹니다.
이러한 프로그램은 정부가 미국인과 외국 대상의 통신을 수집할 수 있는 권한을 부여하는 FISA 개정법을 기반으로 합니다. 또한 해당 기관은 통신 내용을 보관하고 다른 미국 정부 기관에 배포할 수 있는 광범위한 권한을 갖고 있습니다.
NSA는 암호화폐를 모니터링합니다
NSA는 자금 세탁, 테러 자금 조달 및 기타 사악한 목적으로 암호화폐를 사용하는 사람들을 추적해 왔습니다. 이러한 활동은 기관의 비밀 인터넷 감시 프로그램인 Project OAKSTAR의 일부입니다. 이러한 노력에는 기관이 통신을 모니터링하고 네트워크 장비에서 직접 데이터를 얻을 수 있도록 하는 비밀 기업 파트너십이 포함됩니다.
계시는 완전히 충격적이지 않습니다. 이러한 기술 중 다수는 한동안 알려져 왔습니다. 이 유출은 NSA가 전 세계 비트코인 사용자를 모니터링하고 있으며 이 데이터를 사용하여 사람들을 기소할 수도 있음을 나타냅니다. 내부 고발자 에드워드 스노든이 2013년에 유출한 문서에는 NSA가 인터넷 사용자 행동을 추적하는 방법이 설명되어 있습니다. 비트코인 사용자를 추적하려는 NSA의 노력은 암호화폐 시장을 규제하려는 NSA의 광범위한 의제와 일치합니다.
NSA는 MONKEYROCKET이라는 VPN과 유사한 서비스를 사용하여 비트코인 사용자를 모니터링합니다. 수천 명의 사용자 컴퓨터를 추적합니다. NSA는 이란과 중국을 포함한 여러 국가의 사용자에 대한 데이터도 입수했습니다. MONKEYROCKET은 개인 정보 보호 도구로 위장했음에도 불구하고 NSA 및 기타 법 집행 기관에 정보를 보냅니다.
NSA는 암호화폐를 모니터링하는 최초의 기관은 아닙니다. Moammar Gaddafi의 통신을 가로채는 것을 포함하여 NSA 감시가 이전에 발생했습니다. 여기에는 Gaddafi와 그의 동료 Billy Carter 간의 통화가 포함되었습니다. 카터는 카다피로부터 돈을 받는 것을 거부했지만 NSA의 외국 대리인으로 등록하는 데 동의했습니다. 또한 NSA는 1981년과 1982년에 회사의 가장 큰 고객 중 하나였던 사우디아라비아의 활동도 추적했습니다.
세계 금융 시스템이 점점 중앙화되면서 정부가 암호화폐 거래를 감시할 가능성이 우려되고 있습니다. NSA가 비트코인에 대해 얼마나 알고 있는지는 확실하지 않지만 디지털 통화 사용자를 적극적으로 추적하고 있을 가능성이 높습니다. 최근 스노든의 파일에서 드러난 폭로로 인해 암호화폐의 합법성에 대한 의문이 제기되었습니다.
암호화폐를 둘러싼 논란에도 불구하고 NSA의 모니터링 노력은 불법 활동에 대한 자금 조달을 방지하는 데 목표를 두고 있습니다. 가장 최근의 조치는 불법 활동에 사용된 비트코인과 유사한 두 암호화폐인 비트코인과 리버티 리저브를 표적으로 삼았습니다. 리버티 리저브(Liberty Reserve)라는 회사는 코스타리카에 본사를 두고 있으며 미국에서 외국 정부로 자금을 전달하는 데 사용되었습니다. 이 기간 동안 NSA의 감시 활동은 회사와 직원을 표적으로 삼았습니다. 이후 판사는 60억 달러 규모의 자금세탁 계획과 관련해 부도프스키에게 징역 20년을 선고했습니다.
NSA는 메시지를 가로채기 위해 대상 컴퓨터를 해킹합니다.
NSA는 대상 컴퓨터를 해킹하여 메시지를 가로채는 새로운 기술을 개발했습니다. 이는 가짜 Facebook 서버를 사용하여 대상 컴퓨터가 실제 Facebook에서 온 것으로 생각하도록 속이는 악성 데이터 패킷을 전송합니다. 악성 코드는 대상 컴퓨터가 모니터링되고 있다는 사실을 인식하지 못하는 동안 오디오 및 웹캠 이미지를 캡처하도록 신중하게 제작되었습니다. NSA는 또한 이 해킹 기술을 사용하여 파일 다운로드를 방해하고 웹 사이트에 대한 액세스를 거부할 수 있는 사이버 공격을 시작합니다.
NSA는 대상 컴퓨터를 해킹하여 이메일과 기타 메시지를 가로채서 방대한 정보를 수집할 수 있는 것으로 알려졌습니다. 한 경우에는 NSA가 동맹국과 적을 동시에 감시할 수 있었습니다. 분석가들은 적대국의 정부 기관으로 전송된 의심스러운 이메일을 발견했습니다. 그런 다음 NSA는 조용히 외국 해커를 추적하여 메시지를 가로채었습니다.
NSA가 사람들의 통신을 감시할 수 있는 또 다른 방법은 대상 컴퓨터에 마이크로코드 백도어를 설치하는 것입니다. 이러한 백도어는 눈에 보이지 않으며 인텔의 동의가 필요하지 않습니다. 또한 NSA는 대중에게 영향을 주지 않고 특정 시스템을 표적으로 삼을 수 있습니다. NSA가 메시지를 가로채려면 일반 텍스트뿐만 아니라 암호화된 통신도 캡처할 수 있어야 합니다.
NSA는 중간자 공격(man-in-the-middle) 공격이라는 기술도 개발했습니다. 이 해킹 기술은 두 컴퓨터 시스템 사이에 제3의 기관을 배치하여 브라우징 세션을 모니터링하고 데이터 패킷을 수정할 수 있도록 합니다. 그런 다음 NSA는 이 기술을 사용하여 이를 통해 전송된 메시지와 이메일의 내용을 은밀하게 변경할 수 있습니다.
NSA의 ANT 팀은 특히 PC 펌웨어 공격을 좋아합니다. 이 저수준 소프트웨어는 운영 체제 부팅을 담당합니다. 펌웨어가 손상되면 NSA는 시스템을 원격으로 제어할 수 있습니다. WISTFULTOLL 도구를 사용하여 시스템의 데이터에 액세스할 수도 있습니다. 이 도구는 컴퓨터의 메모리에 액세스하고 무선을 통해 데이터를 전송할 수 있습니다.
이러한 첨단 기술 노력 외에도 NSA는 대상 컴퓨터를 해킹하여 개인 메시지를 훔치는 것으로 알려져 있습니다. 기관은 첨단 기술 활동을 ‘디지털 전장’으로 묘사합니다. NSA의 범죄 부서(Transgression Branch)는 2009년에 만들어졌으며 다른 침입을 피기백합니다.