7ASecurity의 최근 Psiphon 코드 보안 감사에서 “중대한 보안 결함 없음” 확인

최고 수준의 투명성과 보안을 달성하기 위한 지속적인 노력의 일환으로, Psiphon은 네 가지 새로운 Psiphon 개선 사항과 관련된 코드베이스의 보안 검토를 수행하도록 7ASecurity에 의뢰했습니다. 결과 보고서는 공개되어 있으며 다음 링크에서 확인할 수 있습니다: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

전체 소스 코드를 확인할 수 있는 "화이트 박스" 방식을 사용하여 보안 팀은 Psiphon이 시큐어 코딩 모범 사례를 준수하는지 확인하고 조사 결과를 바탕으로 적절한 안전 조치 권장 사항을 제공하기 위해 착수했습니다. 보안 팀은 모든 Psiphon 소스 코드 및 타사 라이브러리를 대상으로 다양한 도구와 방식을 사용했습니다. 또한 잠재적인 공격 벡터, 핑거프린팅, 공격을 받을 때의 Psiphon 동작을 파악하기 위해 네트워크 트래픽도 분석했습니다. 

보안 팀의 결론은 다음과 같습니다: 

“Psiphon 플랫폼은 광범위한 공격 벡터에 대해 복원력이 있는 것으로 확인되었으며 전반적으로 탄탄한 인상을 남겼습니다. 

이는 솔루션을 개발하는 팀의 역량을 잘 보여줍니다. 7ASecurity는 심각도가 낮은 보안 취약점 단 1개만을 발견했습니다. 따라서 이번 검토 작업 중에 중대한 보안 결함은 확인되지 않았습니다. 나머지 4건의 발견 사항은 기타 약점으로 분류되었으며 취약점으로 간주되지 않았습니다.”

Psiphon의 코드베이스는 오픈 소스이며, GitHub에서 확인할 수 있습니다. Psiphon 코드에 대한 이전 보안 감사 내역은 당사 웹사이트 및 Psiphon 블로그에서 확인할 수 있습니다. 

저희는 7ASecurity 팀의 노력에 감사드리며, Psiphon의 소프트웨어 엔지니어들과 소스 코드가 계속해서 높은 평가를 받고 있는 것에 대해 기쁘게 생각합니다.