한때 정부 감시용으로만 쓰이던 스파이웨어가 이제 사이버 범죄자들의 손에 들어갔다. AppleInsider가 보도한 새로운 보안 보고서에 따르면, 이런 종류의 iPhone 스파이웨어 탐지 건 대부분이 범죄 공격에서 비롯된 것으로 나타났다. 주목받는 전달 방식은 악성 광고이며, 위험의 중심에는 업데이트되지 않은 iPhone이 있다. 이것이 실제로 무엇을 의미하는지, 그리고 실제로 도움이 되는 것이 무엇인지 살펴본다.
iPhone 제로클릭 악성 광고 스파이웨어의 조합은 이해할 가치가 있는 변화다. 누가 걱정해야 하는지를 바꾸기 때문이다.
악성 광고가 탭 한 번 없이 iPhone을 감염시키는 방법
핵심 주장은 악성 광고가 사용자가 아무것도 탭하지 않아도 취약한 iPhone을 감염시킬 수 있다는 것이다. 이것이 "제로클릭"의 의미다. 감염은 파일을 열거나, 프롬프트를 승인하거나, 의심스러운 링크를 따라가는 것에 의존하지 않는다. 기기에 패치되지 않은 결함이 있다면 콘텐츠를 불러오는 것만으로도 충분할 수 있다.
원문 기사의 핵심 조건은 휴대폰이 취약하다는 것이다. 이러한 공격은 Apple이 이후 iOS 릴리스에서 일반적으로 이미 수정한 보안 허점에 의존한다. 광고는 단지 전달 수단일 뿐이다. 진짜 원인은 업데이트되지 않은 소프트웨어의 알려진 약점이다.
이는 우리가 이전에 다룬 더 광범위한 패턴과 맞아떨어진다. 웹 브라우징을 통해 확산되는 제로클릭 iPhone 스파이웨어에 대한 우리의 보고서는 해커들이 피해자가 악성 링크를 절대 클릭하지 않더라도 iPhone을 감염시키는 방법을 계속 찾아내고 있다는 연구를 설명했다.
정부급 스파이웨어가 범죄자들에게 도달하는 이유
이 정도 수준의 스파이웨어는 오랫동안 정부 감시 프로그램과 연관되어 있었으며, 소수의 고가치 표적을 겨냥했다. 새로운 보고서는 그것이 바뀌었음을 보여준다. 이제 탐지 건 대부분이 국가 작전이 아닌 범죄 공격에서 나온다.
기사 요약은 이 도구들이 한 집단에서 다른 집단으로 어떻게 이동했는지 자세히 설명하지 않으므로, 그 메커니즘을 설명하는 것은 추측이 될 것이다. 이 발견이 보여주는 것은 "국가 도구"와 "일상 범죄" 사이의 장벽이 약해졌다는 것이다. 한때 희귀하고 값비쌌던 기술이 이제 일반 사용자를 겨냥하고 있으며, 광고는 공격자들에게 개인을 하나씩 표적으로 삼는 대신 한 번에 많은 사람에게 도달할 방법을 제공한다.
이 분야에 익숙하지 않은 독자들을 위해 설명하자면, 스파이웨어는 기기 활동을 몰래 감시하고 비밀번호, 브라우징 습관, 개인 정보 같은 민감한 데이터를 소유자의 지식이나 동의 없이 수집하는 악성 소프트웨어다.
누가 가장 위험하며 보고서가 발견한 것
핵심 발견은 간단하다. 범죄 공격이 이 스파이웨어에 대한 보고서 탐지 건의 대부분을 차지한다. 이는 잠재적 피해자 범위를 넓히기 때문에 중요하다. 이러한 도구가 주로 정부 감시에 사용되었을 때는 언론인, 활동가, 공무원이 일반적인 우려 대상이었다. 범죄적 사용은 가치 있는 계정, 결제 정보, 개인 데이터를 가진 일반인도 이제 범위에 들어왔음을 시사한다.
가장 노출된 사람들은 보안 업데이트가 누락된 iPhone을 사용하는 사람들이다. 설명된 공격이 취약한 소프트웨어에 의존하기 때문이다. iOS 업데이트를 정기적으로 미루는 사람은 누구나 이 그룹에 속한다.
iPhone을 보호하는 방법, 그리고 VPN이 할 수 있는 것과 없는 것
가장 효과적인 방어는 가장 화려하지도 않다. iOS를 최신 상태로 유지하는 것이다. 공격이 패치되지 않은 결함에 의존한다면, 업데이트를 설치하면 그 틈이 사라진다.
몇 가지 실용적인 단계:
- 지금 iOS를 업데이트하고, 자동 업데이트를 켜서 향후 수정 사항이 지연 없이 도착하게 하라.
- 고위험군이라면 잠금 모드(Lockdown Mode)를 고려하라. 언론인, 활동가, 또는 민감한 정보를 다루는 사람처럼 말이다. 이는 공격 표면을 줄이기 위해 특정 기능을 제한하는 Apple 기능이며, 어느 정도 편의성을 희생한다.
- 기기가 이상하게 작동하면 재시작하고 점검하라. 설명되지 않는 배터리 소모나 발열은 더 자세히 살펴볼 이유로 취급하라.
VPN은 어디에 해당할까? VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨긴다. 휴대폰 소프트웨어의 취약점을 패치하지는 않는다. 악성 광고가 패치되지 않은 iOS 결함을 악용한다면, VPN은 그 악용을 막도록 설계되지 않았다. 일부 서비스는 광고 또는 추적기 차단을 광고하는데, 이는 특정 광고에 대한 노출을 줄일 수 있지만 보조 기능일 뿐이며 업데이트를 대체하지 않는다.
이것이 당신에게 의미하는 것
실용적인 요점은 이것이 더 이상 정부와 고위 프로필 표적에 관한 이야기만이 아니라는 것이다. iPhone을 사용한다면, 위협 모델에 이제 범죄자가 포함되며, 전달 방식은 온라인 광고처럼 일상적인 것이다. 공황에 빠질 필요는 없지만, 휴대폰을 구식 소프트웨어로 계속 실행해서는 안 된다.
VPN은 신뢰할 수 없는 네트워크에서의 프라이버시를 위한 한 계층으로 취급하라. 기기 수준의 악용에 대한 보호로 여기지 말라. 여기서는 업데이트 상태가 훨씬 더 중요하다.
핵심 요점
- 설정을 열고 최신 iOS 릴리스를 확인한 뒤 오늘 설치하라.
- 자동 업데이트를 활성화하여 최신 상태를 유지하라.
- 더 높은 위험에 직면한다면 잠금 모드를 알아보라.
- VPN을 올바르게 인식하라. 프라이버시에는 유용하지만 패치되지 않은 결함에 대한 해결책은 아니다.
- 다른 무엇이 필요한지 결정하기 전에 위협을 이해하려면 제로클릭 iPhone 스파이웨어에 대한 우리의 보도와 스파이웨어 용어 설명 항목을 읽어라.
iPhone 제로클릭 악성 광고 스파이웨어는 실제 변화이지만, 대부분의 사람이 몇 분 만에 채택할 수 있는 습관, 즉 업데이트로 무디게 만들 수 있는 변화다.
