이번 주에 발표된 Risky Bulletin 요약에 따르면, 알자지라 직원들이 칸디루(Candiru) 상용 스파이웨어의 표적이 되었다. 이 항목은 짧지만 중요하다: 정부를 위해 만들어진 감시 도구가 결국 기자를 겨냥하게 되는 또 하나의 사례인 것이다. 이 글에서는 **칸디루 스파이웨어 알자지라 기자** 사건을 살펴보고, 무엇이 확립되었고 무엇이 아닌지, 그리고 어떤 방어책이 현실적인지 알아본다. 출처에 관한 참고: Risky Bulletin 요약은 알자지라 직원들이 칸디루 스파이웨어의 표적이 되었다는 사실만을 언급한다. 기기 수, 감염 방법, 감시를 지시한 주체의 귀속 등과 같은 세부 사항은 해당 출처에 없으므로, 이 글에서는 이를 단정하지 않는다. 독자들은 구체적인 내용을 원래 조사자들과 알자지라 자체의 성명에서 확인해야 한다. ## 칸디루 스파이웨어가 알자지라 직원을 표적으로 삼은 방법 핵심 사실은 단순하다. 주요 뉴스 조직의 직원들이 상용 벤더가 만든 스파이웨어의 표적으로 지목되었다. 칸디루는 상용 스파이웨어 산업과 연관된 이름으로, 이 산업에서 기업들은 침투 도구를 개발하여 고객에게 라이선스를 부여한다. 이러한 모델은 도구를 만드는 사람과 표적을 선택하는 사람을 분리한다. 뉴스룸에게 위험은 추상적인 것이 아니다. 스파이웨어에 감염된 휴대폰은 메시지, 연락처, 위치, 그리고 정보원의 신원을 노출할 수 있다. 단 하나의 감염된 기기만으로도 동료들과 그 기자에게 비밀로 이야기한 사람들에게 영향을 미칠 수 있다. ## 상용 스파이웨어가 기자의 기기에 침투하는 방법 상용 스파이웨어는 일반적으로 기기에 침투할 방법이 필요하다. 업계 전반의 일반적인 경로로는 악성 링크, 앱이나 브라우저의 취약점 익스플로잇, 운영체제의 결함 등이 있다. 알자지라 직원에게 어떤 경로가 사용되었는지는 출처 요약에 포함되어 있지 않으므로, 여기서 하나를 특정하는 것은 추측에 불과할 것이다. 일반적인 측면에서 말할 수 있는 것은 다음과 같다: - 이러한 도구는 비용이 많이 들며 일반적으로 일반 대중이 아닌 특정 인물을 대상으로 사용된다. - 이들은 소프트웨어 취약점에 의존하며, 벤더는 결함이 알려지면 업데이트를 통해 이를 수정한다. - 기자, 활동가, 변호사, 공직자가 일반적인 고가치 표적이다. 공격이 선택적이기 때문에, 사람은 특별한 행동을 하지 않고도 표적이 될 수 있다. 신중한 습관은 도움이 되지만 안전을 보장하지는 않는다. ## 실질적 보호: 업데이트, 잠금 모드, 그리고 VPN의 한계 어떤 단일 설정도 단호한 스파이웨어를 막을 수는 없지만, 몇 가지 조치는 공격자의 비용을 높인다. **신속하게 업데이트하라.** 스파이웨어는 종종 알려졌거나 최근에 발견된 결함에 의존한다. 운영체제와 앱 업데이트가 나오는 즉시 설치하면 그렇지 않으면 당신을 공격하는 데 사용될 수 있는 구멍을 막을 수 있다. **잠금 스타일 모드를 사용하라.** 일부 플랫폼은 일부 메시지 첨부 파일과 링크 미리보기 등 특정 기능을 비활성화하여 공격 표면을 줄이는 강화 모드를 제공한다. 이는 편의성을 떨어뜨리기 때문에 위험이 높은 사람들에게 가장 적합하다. 노출을 줄여주지만 면역을 보장하지는 못한다. **VPN이 하는 일을 이해하라.** VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨긴다. 이미 휴대폰에 있는 스파이웨어를 제거하지도 않고, 이를 설치하는 익스플로잇을 차단하지도 않는다. 기기가 감염되면 스파이웨어는 데이터가 암호화되기 전에 읽을 수 있다. VPN은 유용한 프라이버시 도구이지만 이런 종류의 위협에 대한 방어책은 아니다. **노출을 줄여라.** 기기를 정기적으로 재시작하고, 사용하지 않는 앱을 삭제하고, 예상치 못한 링크를 클릭하지 않으며, 민감한 대화는 강력한 암호화가 적용된 플랫폼에서 유지하라. 조직은 보안을 개인의 판단에 맡기는 대신 위험에 처한 직원에게 명확한 지침과 지원을 제공해야 한다. ## 더 넓은 위협 환경: DataSuckers, 북한 노트북 팜, 그리고 OpenAI 내부자 사건 같은 Risky Bulletin 판은 위협이 얼마나 다양한지를 보여주는 다른 기사들도 다룬다: - **러시아, DataSuckers 체포.** 러시아 당국이 DataSuckers로 알려진 해킹 그룹의 구성원들을 체포했다. - **미국, 북한 관련 노트북 팜 40곳 차단.** 미국은 북한과 연계된 40개의 노트북 팜에 대해 조치를 취했는데, 이는 위협이 기술적 익스플로잇뿐만 아니라 원격 근무와 채용 경로를 통해서도 올 수 있음을 상기시킨다. - **OpenAI 직원 체포.** OpenAI 직원이 스파이 장치를 설치한 혐의로 체포되었는데, 이 내부자 사건은 물리적 접근과 신뢰받는 직위도 중요하다는 것을 보여준다. 출처 요약은 이 사건들에 대해 더 이상의 세부 사항을 제공하지 않으므로, 전체 기사보다는 신호로 읽는 것이 가장 좋다. 신뢰와 인프라는 인터넷의 다른 계층에서도 보안을 형성한다. [이란과 러시아와 관련된 TLS 인증서 폐기](/en/tls-certificate-revocation-iran-russia-globalsign-fallout)에 관한 우리 글은 제재 준수가 브라우저가 의존하는 인증서에까지 미칠 수 있는 방법을 설명한다. ## 이것이 당신에게 의미하는 것 대부분의 사람들은 상용 스파이웨어의 표적이 될 가능성이 낮지만, 교훈은 폭넓게 적용된다. 기기를 최신 상태로 유지하는 것은 이국적인 공격뿐만 아니라 많은 종류의 공격으로부터 당신을 보호한다. 언론, 인권, 법률, 정치 분야에서 일한다면 위험 프로필이 더 높으며 추가 예방 조치가 정당화된다. VPN을 네트워크 프라이버시를 위한 하나의 계층으로 여기되, 감염된 기기에 대한 보호로 여기지 말라. ## 핵심 요점 - 시스템 및 앱 업데이트를 신속하게 설치하라, 특히 위험이 높은 경우에는 더욱 그렇다. - 기기가 잠금 스타일 모드를 제공하고 당신의 업무가 당신을 유력한 표적으로 만든다면 이를 활성화하라. - VPN이 스파이웨어를 막거나 감염을 제거하지 않는다는 것을 기억하라. - 감염이 의심되면 추측에 의존하지 말고 조직의 보안 팀이나 디지털 보안 전문가에게 연락하라. - **칸디루 스파이웨어 알자지라 기자** 사건에 대한 확인된 세부 사항은 공식 성명과 조사관 보고서를 따르라.