애플, 스파이웨어에 대해 긴급 경고, 사용자는 지금 아이폰을 업데이트해야 한다

광고

현지 시간으로 13, 애플은 세계에 긴급 보안 업데이트를 배포했다. iPhone 아이패드는 세계 최고의 보안을 자랑한다. 하지만 지금은 이스라엘 민간 기업에서 제작한 스파이웨어페가수스(Pegasus)’ 노출되어 보호되지 않을 있다.

페가수스는 애플의 보안 네트워크를 우회하여 실시간으로 사용자 데이터를 훔치는 해킹 공격이다. 일반적으로 스마트폰 해킹은 해커가 보낸 메시지의 링크를 클릭하면 스파이웨어가 설치되는 방식으로 이루어진다. 그러나 페가수스에서는 해커로부터 메시지가 수신될 때만 스파이웨어가 설치된다. 뉴욕타임즈는애플조차 모르는 우회 경로를 페가수스가 찾아낸 라고 보도했다.

코드는 소유자 모르게 아이폰 기타 장치를 감염시킬 있다. 카메라, 장치 마이크를 제어하고 메시지, 문자, 이메일, 통화 내용을 수집한 다음 NSO 그룹의 서버로 보낼 있다. Signal 같은 앱의 암호화된 메시지도 악성 프로그램에 의해 도난당하고 해독될 있다.

7월에 국제앰네스티 사이버보안팀은 페가수스가 설치된 것으로 추정되는 50,000 이상의 전화번호 목록을 공개했다. 중에는 에마뉘엘 마크롱 프랑스 대통령과 바르함 살리흐 이라크 대통령을 포함해 14명의 국가원수가 있다. 지금까지 애플은 어떠한 성명도 발표하지 않았다. 그러나 이번 업데이트로 보안 허점을 인정하는 것과 같다. 보안 감시 기관인 시티즌 랩은아이폰을 사용한다면 즉각 업데이트를 하라라고 경고한다.

광고