Apple, 110개국 사용자에게 새로운 스파이웨어 경고
Apple이 110개국의 일부 사용자에게 mercenary spyware 공격 표적이 됐을 가능성을 알리는 새로운 Threat Notification을 보냈다. 일반적인 악성코드 경고가 아니라 막대한 자원과 고도의 기술을 동원해 특정 개인을 노리는 공격을 대상으로 한다.
새 알림은 iPhone Lock Screen에 직접 표시되며 이메일과 Apple Account 로그인 화면에서도 확인할 수 있다. Apple은 2021년 이 시스템을 도입한 이후 150개국 이상에서 사용자에게 관련 경고를 전달했다고 밝혔다.
알림을 받았다고 iPhone이 이미 뚫렸다는 뜻은 아니다
Apple Threat Notification을 받았다고 해서 기기가 이미 해킹됐다는 뜻은 아니다. 다만 Apple이 특정 사용자를 겨냥한 공격 활동을 높은 신뢰도로 감지했다는 의미이므로 가볍게 넘겨서는 안 된다.
새 알림은 iPhone Lock Screen에 직접 표시되며 이메일과 Apple Account 로그인 화면에서도 확인할 수 있다. Apple은 2021년 이 시스템을 도입한 이후 150개국 이상에서 사용자에게 관련 경고를 전달했다고 밝혔다.
고위험 사용자의 핵심 방어책, Lockdown Mode
Apple이 가장 강하게 권고하는 조치는 Lockdown Mode다. Messages, 웹 브라우징, FaceTime, 공유 앨범, 외부 연결 등 일부 기능을 제한해 공격 표면을 줄인다. Apple은 Lockdown Mode가 켜진 상태에서 mercenary spyware에 성공적으로 침해된 사례를 아직 확인하지 못했다고 설명한다.
Lockdown Mode를 켜면 제한되는 기능
Apple이 가장 강하게 권고하는 조치는 Lockdown Mode다. Messages, 웹 브라우징, FaceTime, 공유 앨범, 외부 연결 등 일부 기능을 제한해 공격 표면을 줄인다. Apple은 Lockdown Mode가 켜진 상태에서 mercenary spyware에 성공적으로 침해된 사례를 아직 확인하지 못했다고 설명한다.
실제 경고를 받았다면 최신 OS로 업데이트하고 Passcode와 Face ID 또는 Touch ID를 설정해야 한다. Apple Account에는 2단계 인증과 강력한 비밀번호를 적용하고 지원되는 iPhone에서는 Stolen Device Protection도 켜는 것이 좋다. 출처가 불분명한 링크와 첨부파일은 피해야 한다.
Threat Notification을 받았다면 기기와 계정을 함께 점검해야 한다
실제 경고를 받았다면 최신 OS로 업데이트하고 Passcode와 Face ID 또는 Touch ID를 설정해야 한다. Apple Account에는 2단계 인증과 강력한 비밀번호를 적용하고 지원되는 iPhone에서는 Stolen Device Protection도 켜는 것이 좋다. 출처가 불분명한 링크와 첨부파일은 피해야 한다.
Apple Threat Notification을 받았다고 해서 기기가 이미 해킹됐다는 뜻은 아니다. 다만 Apple이 특정 사용자를 겨냥한 공격 활동을 높은 신뢰도로 감지했다는 의미이므로 가볍게 넘겨서는 안 된다.
Apple이 가장 강하게 권고하는 조치는 Lockdown Mode다. Messages, 웹 브라우징, FaceTime, 공유 앨범, 외부 연결 등 일부 기능을 제한해 공격 표면을 줄인다. Apple은 Lockdown Mode가 켜진 상태에서 mercenary spyware에 성공적으로 침해된 사례를 아직 확인하지 못했다고 설명한다.
전문가의 도움이 중요한 이유
Citizen Lab의 John Scott-Railton은 개선된 알림이 피해자가 전문가에게 도움을 요청하도록 만들고, 하나의 경고가 더 많은 표적과 더 큰 감시 작전을 밝혀내는 출발점이 될 수 있다고 평가했다.
Mercenary Spyware가 개인의 디지털 생활 전체를 위협하는 이유
Mercenary spyware가 기기에 침투하면 메시지, 사진, 문서 등 매우 민감한 개인·업무 정보를 노출할 수 있다. 과거에는 언론인, 활동가, 정치인, 외교관 같은 고위험 인물이 주요 표적이 됐다.
Citizen Lab의 John Scott-Railton은 개선된 알림이 피해자가 전문가에게 도움을 요청하도록 만들고, 하나의 경고가 더 많은 표적과 더 큰 감시 작전을 밝혀내는 출발점이 될 수 있다고 평가했다.
하나의 경고가 더 큰 감시망을 드러낼 수도 있다
Citizen Lab의 John Scott-Railton은 개선된 알림이 피해자가 전문가에게 도움을 요청하도록 만들고, 하나의 경고가 더 많은 표적과 더 큰 감시 작전을 밝혀내는 출발점이 될 수 있다고 평가했다.
대부분의 Apple 사용자에게 mercenary spyware는 여전히 드문 위협이다. 그러나 실제 Apple Threat Notification을 받았다면 공식 채널에서 알림을 확인하고 Lockdown Mode를 포함한 보호 조치를 즉시 적용해야 한다.
