애플, 110개국에 ‘스파이웨어 표적’ 경고… 기자·정치인 등 정밀 공격 작성일 08-18 25 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="QdyGzbkLor"> <figure class="figure_frm origin_fig" contents-hash="c74b3b3ed147b60050a8bb993cb67658b21591ba1d9060564a4b0c5987c8e016" dmcf-pid="xJWHqKEojw" dmcf-ptype="figure"> <p class="link_figure"><img alt="애플 매장의 로고 모습. /뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/18/chosunbiz/20260818181507531sxcl.jpg" data-org-width="3592" dmcf-mid="PVrOZtJ6om" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/18/chosunbiz/20260818181507531sxcl.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 애플 매장의 로고 모습. /뉴스1 </figcaption> </figure> <p contents-hash="8751c31ee4b90051e47b55f9e3ec5c55e9c62ef51ec3c443bd37e6eebbaec3b8" dmcf-pid="yXMdDmztkD" dmcf-ptype="general">애플이 용병형 스파이웨어의 공격 대상으로 지목된 것으로 추정되는 일부 아이폰 이용자에게 보안 경고를 보냈다. 전체 이용자에게 발송한 일반 공지가 아니라, 특정인을 겨냥한 공격 움직임이 감지됐을 때 전달하는 고신뢰도 알림이다.</p> <p contents-hash="5f653d6f9fa5f190b5812c1ad2eba80fbbc3300d7bd53e5f1fee48221567d668" dmcf-pid="WpoNhvfzjE" dmcf-ptype="general">18일 애플과 테크크런치 등에 따르면 애플은 지난 13일(현지시각) 세계 110개국의 표적 이용자에게 새로운 위협 알림을 발송했다. 대상 규모와 국가별 현황은 공개하지 않았다. 한국 이용자가 포함됐는지도 확인되지 않았다.</p> <p contents-hash="3799b24289bb092bc9ed0d0ceed5a89e6cb2ac6f3cc99b1d97f8b51296781a29" dmcf-pid="YUgjlT4qgk" dmcf-ptype="general">경고 대상자의 아이폰에는 해당 기기가 용병형 스파이웨어 공격의 표적일 수 있다는 안내와 함께 보안 조치가 필요하다는 문구가 나타난다. 애플은 올해부터 잠금화면과 설정 앱에 경고를 표시하고, 애플 계정에 등록된 이메일과 계정 웹페이지를 통해서도 관련 내용을 확인할 수 있도록 알림 체계를 강화했다.</p> <p contents-hash="cc25f44614a98080bae9d127cd740adc726c1dcbc8e9977eaac2f5fa83025f98" dmcf-pid="GuaASy8Bjc" dmcf-ptype="general">경고를 받았다고 해서 기기가 이미 해킹되거나 스파이웨어에 감염됐다고 단정할 수는 없다. 다만 애플은 자체 위협 정보와 조사 결과를 토대로 내린 고신뢰도 판단인 만큼 해당 이용자가 이를 심각하게 받아들여야 한다고 강조했다. 공격자가 탐지 체계를 피해 수법을 바꿀 가능성을 고려해 구체적인 판단 기준과 사용된 스파이웨어, 배후 세력에 관한 정보는 공개하지 않았다.</p> <p contents-hash="322d121210e6103097c283a5e4d41bfbd35da635c4d3014ccb2d597c9e983cf5" dmcf-pid="H7NcvW6baA" dmcf-ptype="general">용병형 스파이웨어는 불특정 다수를 노리는 피싱·악성코드와 달리 기자, 정치인, 활동가, 외교관 등 소수의 특정 인물을 정밀 감시하는 상업용 도구다. 공격에 수백만달러가 투입되기도 하며, 국가 기관과 연계된 민간 업체가 개입하는 사례도 있는 것으로 알려졌다. 이스라엘 NSO그룹의 ‘페가수스’가 대표적이지만 이번 공격과 관련됐다는 증거는 확인되지 않았다.</p> <p contents-hash="dd709c488df15ef3a84285b781cb6e1bcfbfad5d16092ac5044ca11a2a97080c" dmcf-pid="XzjkTYPKAj" dmcf-ptype="general">공격 수법의 유효 기간이 짧고 지속해서 변형되는 점도 대응을 어렵게 한다. 다만 비용과 기술력이 많이 필요한 만큼 일반 아이폰 이용자 대부분은 표적이 되지 않는다. 애플 역시 이번 사안을 전체 이용자에게 영향을 미치는 대규모 보안 사고로 확대해 해석할 필요는 없다고 설명했다.</p> <p contents-hash="f0e54e69880ea1c7dd753267a0d35e584ec305fef92a1e65a5ec5431b93a5f00" dmcf-pid="ZqAEyGQ9AN" dmcf-ptype="general">애플은 2021년부터 관련 공격을 포착할 때마다 매년 여러 차례 경고를 발송해 왔으며, 지금까지 150개국 이상에서 대상자가 나왔다. 경고를 받은 이용자에게는 아이폰 기능 일부를 제한해 공격 가능성을 줄이는 ‘잠금 모드’를 켜도록 권고했다. 비영리단체 액세스나우가 운영하는 디지털 시큐리티 헬프라인 등 전문기관의 도움을 받는 방안도 제시했다.</p> <p contents-hash="3585351cda963cb8f88b607a5210e112cfc50f9d491b14180fb205a7e88622f9" dmcf-pid="5BcDWHx2aa" dmcf-ptype="general">가짜 알림에도 유의해야 한다. 애플의 공식 경고는 이메일이나 전화로 링크 클릭, 파일 열기, 앱·프로파일 설치 또는 비밀번호와 인증번호 입력을 요구하지 않는다. 실제 경고 여부는 이용자가 애플 계정 웹페이지에 직접 접속해 화면 상단의 알림을 확인하면 된다.</p> <p contents-hash="96c8dcbc61429304d49ea86fa92ba9523847ccc6e026b71bdd8744ced23072c2" dmcf-pid="1bkwYXMVog" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 서정진 회장 프랑스 달려간 이유 있었네... 유럽 약국까지 직판 챙긴다 08-18 다음 LG전자, 신규 공장 대신 매입...멕시코 현지 TV 생산 효율화 08-18 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
