스파이웨어 방어 위한 스마트폰·앱 보안 기능 소개
원제: These special phone and app features can help protect you from spyware
왜 중요한가
정부 차원의 스파이웨어 공격이 증가하는 가운데 주요 기술 기업들의 보안 대응책이 주목받고 있다.
테크크런치가 정부 해커들의 스파이웨어 공격에 대응하기 위해 Apple, Google, Meta 등이 제공하는 보안 기능들을 소개했다. 2025년 초 WhatsApp은 90명의 사용자에게 이스라엘 스파이웨어 업체의 공격을 받았다고 통지했으며, Apple도 iOS 사용자들에게 위협 알림을 발송했다.
기사는 언론인, 인권 활동가, 정치적 반대자들을 대상으로 한 스파이웨어 공격이 더 이상 드문 일이 아니라고 보도했다. 2025년 초 WhatsApp은 주로 유럽의 언론인과 시민사회 구성원 약 90명이 이스라엘 스파이웨어 업체 Paragon Solutions의 표적이 되었다고 통지했다. 이후 Apple도 새로운 iOS 사용자 그룹에 위협 알림을 보냈으며, 법의학 분석 결과 두 명의 언론인이 제로클릭 공격으로 Paragon의 Graphite 스파이웨어에 감염된 것으로 확인됐다.
지난 15년간 보안 연구자들은 정부 해커들이 언론인, 인권 활동가, 비판자, 정치적 반대자들을 성공적으로 해킹한 수많은 사례를 문서화해왔다. 이러한 공격은 비싸고 정교하며 은밀한 도구를 사용해 컴퓨터와 스마트폰에 스파이웨어를 설치한다.
스파이웨어는 운영자에게 표적 기기와 데이터에 대한 거의 완전한 접근 권한을 제공한다. 정부 스파이들은 통화를 녹음하고, 채팅 메시지를 훔치고, 사진에 접근하며, 기기의 카메라와 마이크를 켜서 주변 소리와 대화를 녹음할 수 있다.
Apple, Google, Meta는 표적 스파이웨어 공격에 대응하기 위해 특별히 설계된 옵트인 기능을 제공하고 있다. 보안 연구자 Runa Sandvik은 "이러한 기능들은 무료이고 활성화하기 쉬우며, 정교한 스파이웨어에 대한 현재 최선의 방어책"이라고 평가했다.