Apple, 99개국 iPhone 이용자에 용병 스파이웨어 경고

Apple이 10월 29일 용병 스파이웨어(mercenary spyware)의 표적이 된 iPhone 이용자들에게 새로운 위협 알림을 발송했습니다. 알림은 프랑스와 독일을 포함해 99개국에서 이뤄졌습니다.

용병 스파이웨어는 매우 비싼 감시 도구로, 보통 외국 정부에 판매됩니다. Apple은 현재로서는 이번 공격을 특정 주체의 소행으로 단정할 수 없다고 밝혔습니다. 알림 대상 규모는 공개하지 않았습니다. 다만 2021년 Pegasus 사태 이후 도입한 이 제도로 지금까지 150개국 넘는 이용자에게 알렸다고 설명했습니다.

독일에서는 정치 쟁점으로

독일 연방정보보안청(BSI)은 연방의회 의원과 정부 관계자의 iPhone이 공격 대상이었을 수 있다고 경고했습니다. 카르스텐 빌트베르거 독일 디지털부 장관은 "지금은 순전히 추측이며 구체적인 내용을 기다려야 하지만, 매우 우려스러운 일"이라고 말했습니다.

BSI는 예방 차원에서 수신자가 기기를 침해된 것으로 간주하고 민감한 통신을 피할 것을 권고했습니다. 이런 스파이웨어는 암호화 메신저의 메시지, 통화, 연락처, 일정, 위치 정보를 읽고 마이크와 카메라도 켤 수 있습니다.

프랑스는 올해 세 번째

프랑스 CERT-FR에 따르면 올해 알림은 2월 26일, 8월 13일에 이어 세 번째입니다. CERT-FR는 알림을 받았다면 iCloud 계정에 연결된 기기 중 최소 한 대가 표적이 됐고 침해됐을 가능성이 있다는 뜻이라고 설명했습니다. 침투 시도와 알림 사이에는 수개월이 걸릴 수도 있습니다.

공격 대상은 일반 이용자가 아니라 언론인, 변호사, 활동가, 정치인, 고위 공직자, 기업 임원 등입니다. 알림을 받았다면 Apple은 iMessage, FaceTime 등 공격 경로가 될 수 있는 기능을 제한하는 잠금 모드(Lockdown Mode) 활성화를 권합니다. 가장 좋은 방어책은 취약점을 보완하는 iOS 업데이트를 신속히 설치하는 것입니다.