애플 대표단은 최근 태국 내 정치인 및 기타 사용자들이 용병 스파이웨어(Mercenary Spyware) 공격 시도를 받았다는 보안 경고와 관련하여 태국 정부 관계자들과 공식 회의를 가졌습니다.
이번 대화는 지난 10월 29일 애플이 99개국 사용자를 대상으로 발송한 보안 경고 물결에 따른 것입니다. 애플은 이번 경고가 용병 조직이 후원하는 표적 사이버 공격 패턴과 일치하는 기술적 활동이 감지된 후 발송되었다고 설명했으며, 이는 태국 내 정치인 및 공적 활동에 대한 감시 우려를 불러일으켰습니다.
태국의 공식 입장과 스파이 활동 이력
차이타누크 치드초브 태국 디지털경제사회부 장관은 애플 대표단과의 면담 후, 애플의 위협 알림이 공격자가 실제로 대상 기기를 해킹하여 데이터에 접근했다는 것을 확정하는 것은 아니라고 강조했습니다. 또한 태국 당국은 현재까지 이번 해킹 시도를 NSO 그룹(NSO Group)이 개발한 유명 스파이웨어 '페가수스(Pegasus)'와 직접적으로 연결할 증거는 없다고 밝혔습니다.
그럼에도 불구하고 태국은 페가수스 스파이웨어 공격과 관련된 기록을 보유하고 있습니다. 2022년 시티즌 랩(Citizen Lab)이 현지 단체들과 협력하여 진행한 조사에 따르면, 2020년 10월부터 2021년 11월 사이에 태국에서 최소 30명이 감염된 사실이 밝혀졌습니다. 당시 표적이 된 사람들은 활동가, 정치인, 학자, 변호사들이었습니다. 2021년 11월 애플의 이전 알림은 피해자들이 보안 연구원들에게 연락하여 조사를 시작하게 된 계기가 되었습니다.
애플의 용병 스파이웨어 대응 메커니즘
애플은 2021년부터 위협 알림 시스템을 운영하고 있으며, 현재까지 150개국 이상의 사용자에게 경고를 보냈습니다. 애플은 용병 스파이웨어 운영이 특정 개인의 업무나 공적이고 민감한 역할 때문에 그들을 정밀하게 표적화하기 위해 막대한 재정적, 기술적 자원을 소모한다고 설명합니다.
애플의 지침에 따르면, 이러한 경고는 사용자가 직접적인 표적이 되었다는 높은 확신을 바탕으로 작성되지만, 디지털 탐지 도구가 절대적인 확실성을 보장하지는 않는다고 강조합니다. 보안 표준을 보호하기 위해 애플은 스파이웨어 개발자들이 탐지를 피하기 위해 수법을 수정하는 것을 방지하고자 공격 탐지 방식에 대한 구체적인 기술적 세부 사항을 공개하지 않으며, 특정 국가나 지역에 책임을 돌리는 것도 지양합니다.
이번 사태가 사용자에게 의미하는 바
이번 사태는 공인과 정치인의 스마트폰을 노리는 고위급 사이버 위협이 지속되고 있음을 보여주며, 공식 보안 알림에 대한 신속한 대응의 중요성을 강조합니다. 애플은 보안 알림을 받은 사용자들에게 공격 범위를 줄이기 위해 아이폰의 '잠금 모드(Lockdown Mode)'를 활성화하고 사이버 보안 전문가의 도움을 받을 것을 권장합니다. 또한 피싱 메시지의 함정에 빠지지 않도록 알림의 진위 여부를 확인하기 위해 공식 웹사이트(account.apple.com)에 직접 로그인하여 공식 알림 존재 여부를 확인할 것을 당부했습니다.