보안2026. 11. 5. 오후 9:24 UTC·2 분 소요

Sekoia, 가짜 웹사이트로 iPhone·Android 감시 포착

Sekoia 연구진이 러시아 해외정보기관 연관이 의심되는 스파이웨어 캠페인을 포착했습니다. 가짜 사이트로 업데이트하지 않은 폰을 노립니다.

보안업체 Sekoia의 최신 보고서에 따르면 iPhone과 Android 사용자를 노린 사이버 스파이 캠페인이 확인됐습니다. 러시아 해외정보기관과 연관된 세력의 소행으로 추정됩니다. 공격자들은 가짜 또는 해킹된 웹사이트를 이용해 특정 사용자의 개인 정보와 기기 정보를 빼내려 합니다.

Sekoia 연구진은 휴대전화 운영체제의 보안 취약점을 악용하려는 시도를 포착했습니다. 해당 취약점은 Apple과 Google이 이미 수정 업데이트를 내놓은 것들입니다.

진짜처럼 꾸민 사이트와 가짜 초대장

공격자들은 실제 사이트와 비슷한 주소의 웹사이트를 만들었습니다. 대표적인 사례가 미국 독립 250주년 기념 관련 사이트로, 원본과 유사한 주소에 악성 코드를 심어 페이지를 방문하는 즉시 실행되도록 했습니다. 러시아·우크라이나 전쟁과 관련된 사이트와 런던 래플스 호텔 공식 사이트를 흉내 낸 가짜 사이트도 사용됐습니다. 표적이 링크를 열도록 유도하기 위해 가짜 캘린더 초대, 행사 알림, 정교하게 작성된 메시지도 동원됐습니다.

공격은 여러 단계로 진행됩니다. 사용자가 가짜 사이트에 접속하면 JavaScript 코드가 브라우저, 기기, 운영체제 종류를 확인합니다. 수집한 정보에 따라 공격자는 세 가지 서로 다른 취약점 체인 중 적합한 방법을 고릅니다. 일부 공격은 '제로클릭' 기법을 사용해, 피해자가 링크를 누르거나 파일을 내려받는 등의 추가 행동을 하지 않아도 침입이 이뤄집니다.

수정된 취약점이 여전히 위험한 이유

이번 공격은 'N-day' 취약점에 기반합니다. 이미 발견돼 공식 업데이트로 고쳐졌지만, 업데이트하지 않은 기기에서는 여전히 악용될 수 있는 결함입니다. 업데이트를 미루는 사용자는 제조사가 해법을 내놓았더라도 위험에 노출됩니다.

대비책으로는 iOS나 Android 최신 버전을 바로 설치하고, 앱과 브라우저도 업데이트하는 것이 권고됩니다. 출처 불명의 메시지나 캘린더 초대 링크는 열지 말고, 개인 정보를 입력하기 전에 주소를 확인해야 합니다. 화면이 진짜와 같아 보여도 안전하다고 단정할 수 없습니다.