애플 스파이웨어 경고 99개국에…독일, 아이폰 해킹 가정하고 대응 권고

애플이 가장 드물고 심각한 아이폰 경고인 ‘Apple Threat Notification’을 거의 100개국 사용자에게 새로 발송했다. 경고는 잠금 화면과 설정에 뜨며, “애플이 귀하의 아이폰을 노린 용병 스파이웨어 공격을 감지했습니다”라고 명시한다. 독일 연방 사이버보안 기관은 한발 더 나아가 경고를 받은 사람들에게 휴대전화가 침해됐을 가능성을 염두에 두고 대응하라고 권고했다.

대부분의 사용자에게 이번 소식은 안심할 만한 설명과 대응 체크리스트를 함께 전한다. 애플은 이런 유형의 공격은 개발에 수백만 달러가 들고, 표적이 된 사람의 신분이나 활동 때문에 소수만 노리는 만큼 대다수 사용자는 겪지 않을 것이라고 밝혔다. 권력이나 자금, 언론계와 가까운 곳에서 일하는 사람들은 이제 경고 삼각형이 화면에 나타났을 때 따를 구체적인 지침을 국가 안보 기관으로부터 받게 됐다.

경고를 받은 사용자들이 공개한 애플의 안내에 따르면, 이번에는 99개국의 표적 사용자에게 알림이 발송됐다. 독일 연방정보보안청(BSI)은 연방의회 의원 여러 명과 그 밖의 공인들이 알림을 받았다고 밝혔고, 카르스텐 빌트베르거(Karsten Wildberger) 디지털 담당 장관은 독일 공영방송에서 연방정부 구성원들도 경고를 받았다고 확인했다. 슈테판 코르넬리우스(Stefan Kornelius) 정부 대변인은 누가 표적이 됐는지는 밝히지 않은 채, 베를린이 “이번 사건과 경고를 매우 심각하게 받아들이고 있다”고 Financial Times에 전했다.

언론인들도 경고 사실을 공개했다. Middle East Eye의 튀르키예 지국장인 라으프 소일루(Ragıp Soylu)는 X에 경고 화면을 올리며 올해 들어 세 번째라고 밝혔다. 베이루트에서 활동하는 탐사보도 기자이자 다큐멘터리 영화 제작자인 라드완 모르타다(Radwan Mortada)는 과거 NSO Group의 Pegasus 스파이웨어에 두 차례 표적이 됐다고 밝힌 바 있다. 그는 애플이 “귀하의 기기를 겨냥한 또 다른 공격”을 감지했다고 안내한 알림을 공유했다.

우려가 큰 이유는 이런 소프트웨어가 기기에 침투한 뒤 할 수 있는 일 때문이다. BSI에 따르면 용병 스파이웨어는 암호화된 앱의 메시지를 포함해 메시지를 읽고, 통화 기록과 연락처, 일정, 위치 정보에 접근할 수 있다. 카메라와 마이크를 켜는 것도 가능하다. 알려진 사례에서는 피해자가 아무것도 누르지 않아도 감염될 수 있는 제로클릭 취약점이 이용됐으며, Financial Times는 이번 공격의 배후가 표적의 전화번호만으로도 공격을 수행할 수 있었다고 보도했다.

BSI의 권고는 이례적으로 구체적이다. 아이폰을 포렌식 조사에 맡길 계획이 아니라면 즉시 업데이트해야 한다. 잠금 모드를 켜고, 새 휴대전화로 바꾸더라도 계속 유지해야 한다. 위험이 커 보인다면 새 기기를 마련하고 기존 기기에서 사용한 모든 계정을 초기화한 뒤 전화번호를 바꾸는 한편, 새 암호와 Apple Account 및 이메일 계정의 새 비밀번호, 이중 인증을 설정해야 한다. BSI는 Signal의 등록 잠금과 새 PIN을 사용하는 WhatsApp 2단계 인증도 권고하며, 모르는 기기가 연결돼 있다면 연결을 해제하라고 안내한다.

이런 조치만으로 실제로 무슨 일이 있었는지는 알 수 없다. 애플은 공격자를 지목하지 않았고 공격이 성공했는지도 밝히지 않았다. BSI 역시 경고가 실제 침해를 뜻하는지, 아니면 공격 시도만 있었던 것인지는 모른다고 밝혔다. 보안 연구원 코스틴 라이우(Costin Raiu)는 The Record에, 피해자 몇 명의 알림을 확인했지만 책임자를 특정할 만한 흔적은 로그에서 발견하지 못했다고 말했다. 잠금 모드에는 불편도 따른다. 대부분의 메시지 첨부파일과 링크 미리보기, 모르는 사람의 FaceTime 통화를 차단하기 때문에 일부 사용자는 기능을 계속 켜두기 어렵다고 느낄 수 있다. 경고 자체를 사기꾼이 모방해 미끼로 삼을 수도 있다. 애플은 실제 알림은 링크를 누르거나 파일을 열고, 앱이나 프로파일을 설치하거나, 비밀번호 또는 인증 코드를 공유하라고 요구하지 않는다고 밝혔다. 진짜 경고인지 확인하려면 account.apple.com에 로그인하면 된다. 실제 경고는 페이지 상단에 배너로 표시된다.

받을 수 있는 지원은 거주 지역에 따라 다르다. BSI의 신고 창구는 독일에 있는 사람을 대상으로 한다. 그 밖의 지역에서는 애플이 비영리 단체 Access Now의 Digital Security Helpline을 안내한다. 이곳은 24시간 상담을 제공한다. 애플은 다른 모든 사용자에게도 최신 소프트웨어를 유지하고, 강력한 암호와 이중 인증을 사용하며, 가능한 경우 패스키를 설정하는 등 기본적인 보안 수칙을 지키라고 당부했다.

알림은 10월 29일부터 아이폰에 도착하기 시작했고, BSI는 다음 날 연방의회 의원들에게 서한을 보냈다. 라이우는 10월 30일 이번 경고가 확산되고 있다고 알리며, 애플이 8월에 발송한 경고와는 별개이며 새로운 공격과 관련 있다고 밝혔다. 애플은 2021년부터 해마다 여러 차례 이런 경고를 보내왔으며, 지금까지 150개국이 넘는 지역의 사용자에게 알렸다고 밝혔다. 애플은 독일 사례에 대해 논평하지 않았다. BSI는 독일 기기가 몇 대나 공격받았는지 파악하기 위해 경고를 받은 사람들의 신고를 받고 있으며, 기관과 애플 모두 추가 정보를 공개할지 여부는 밝히지 않았다.

태그: Apple, 사이버 보안, iphone, 스파이웨어, Apple Threat Notification, BSI