아이폰 스파이웨어 경고: 독일 정치인들, 의심되는 사이버 공격의 잠재적 표적

독일은 애플이 99개국 사용자에게 기기가 표적이 됐을 수 있다고 경고한 뒤, 새로운 스파이웨어 공격 의혹에 대한 우려를 제기했습니다. 연방의회 의원과 다른 저명 인사들이 경고를 받은 것으로 알려졌지만, 정부는 공격자를 특정하거나 실제 침해가 성공했는지 확인하지 않았습니다.

독일은 정부와 연계된 해커들이 의원들의 아이폰에 접근하려 했을 가능성에 대한 우려 속에서, 연방의회 의원들과 다른 저명 인사들에게 애플의 최신 스파이웨어 경고를 진지하게 받아들이라고 경고했습니다.

이 경고는 애플이 99개국 사용자에게 기기 침해 시도가 의심된다고 알리는 알림을 보낸 뒤 나왔습니다. 회사는 공격자를 특정하지 않았고 표적이 된 휴대전화가 실제로 해킹됐는지도 확인하지 않았지만, 최근 공개된 내용은 정치인, 언론인, 그 밖의 공인들을 상대로 한 상업용 스파이웨어 사용에 대한 재검토를 촉발했습니다.

독일 연방정보보안청(BSI)은 연방의회 의원들과 다른 저명 인사들이 애플로부터 잠재적 사이버 공격에 관한 알림을 받았다는 보고를 받았다고 밝혔습니다.

이번 사태는 연방 정부의 관심도 끌었습니다. 정부 대변인 슈테판 코르넬리우스(Stefan Kornelius)는 파이낸셜타임스에 베를린이 “이번 사건과 경고를 매우 심각하게 받아들이고 있다”고 말했습니다. 하지만 당국은 누가 표적이 됐는지, 총리 프리드리히 메르츠(Friedrich Merz)가 경고를 받았는지는 공개하지 않았습니다.

애플은 특정 사용자가 정교한 스파이웨어의 표적이 됐을 가능성을 시사하는 활동을 확인하면 정기적으로 위협 알림을 발송합니다. 이러한 경고는 모든 수신자의 기기가 반드시 침해됐다는 뜻이 아니라, 고도로 표적화된 공격의 위험에 처할 수 있는 개인에게 알리기 위한 것입니다.

그러나 BSI는 수신자들이 신중을 기하라고 조언했습니다. 이 기관에 따르면 이런 알림을 받은 사람은 자신의 기기가 침해됐을 수 있다고 가정하고 행동해야 합니다.

이런 우려는 고도화된 스파이웨어가 작동하는 방식과 일부 관련이 있습니다. 일부 공격은 해커가 사용자에게 의심스러운 링크를 클릭하거나 첨부파일을 내려받거나 다른 행동을 하도록 요구하지 않고도 휴대전화에 침투할 수 있는 취약점을 이용합니다. 제로클릭 공격으로 알려진 이 기법은 감시를 특히 탐지하기 어렵게 만들 수 있습니다.

일단 설치되면 스파이웨어는 잠재적으로 공격자에게 기기에 저장된 개인 메시지, 위치 정보, 기타 민감한 데이터에 대한 접근 권한을 줄 수 있습니다.

애플은 개별 공격의 배후로 의심되는 정부나 단체를 공개적으로 특정하지 않습니다. 또한 알림을 받았다는 사실만으로 성공적인 침입이 있었다는 것이 자동으로 입증되지는 않습니다.

(후략)