세 나라의 공동 경고

미국, 영국, 네덜란드의 사이버 보안 기관들이 이란 정부와 연계된 CHOSEN BRICK이라는 스파이웨어 작전을 공동으로 폭로했습니다. FBI, 영국의 국가사이버안보센터(NCSC), 네덜란드 정보보안총국(AIVD)이 발표한 이 권고문은 피해자 기기의 마이크와 메시징 앱을 탈취하여 개인 휴대폰과 컴퓨터를 사실상 이란 정보당국의 도청 장치로 전환하도록 만들어진 감시 도구를 설명하고 있습니다.

이 작전은 2023년부터 활동해 온 것으로 보고되며, 관련 기술 문서에서는 이 악성코드가 HEAVYGRAM이라는 이름으로도 언급됩니다. 기관들에 따르면 그 목적은 명확하고 우려스럽습니다. 바로 전 세계 어디에 살든 이란 정부를 비판하는 반체제 인사, 활동가, 언론인을 추적하고 감시하는 것입니다.

CHOSEN BRICK 스파이웨어의 작동 방식

CHOSEN BRICK이 주목할 만한 이유는 단순히 누구를 표적으로 삼는지뿐만 아니라, 피해자의 일상적인 통신에 얼마나 깊숙이 침투하는지에 있습니다. 이 악성코드는 단순히 키 입력을 기록하거나 파일을 탈취하는 것이 아니라, 많은 활동가와 언론인이 종단간 암호화가 대화를 비공개로 유지해 준다고 믿고 의존하는 WhatsApp, Telegram과 같은 메시징 앱을 가로채도록 설계되었습니다.

전송 중인 암호화를 깨려고 시도하는 대신 기기 자체를 장악함으로써, 이 악성코드는 그러한 보호를 완전히 우회합니다. 일단 설치되면 기기의 마이크를 활성화할 수도 있어, 책상 위나 주머니 속에 놓인 휴대폰을 은밀한 녹음기로 바꿔 놓습니다. 이는 국가 후원 스파이웨어에서 점점 더 흔해진 패턴입니다. 공격자는 메시지가 입력되고 읽히는 엔드포인트를 그냥 장악할 수 있다면 강력한 암호화를 굳이 무력화할 필요가 없습니다.

우리는 앞서 여러 국가에서 겹치는 침해 지표를 확인한 후 세 기관이 어떻게 조사 결과를 조율했는지 설명한 Chosen Brick 악성코드 작전의 최초 공동 폭로를 다룬 바 있습니다. 최신 보도는 그 권고문을 바탕으로 악성코드의 표적과 기술적 행동에 대한 더 자세한 내용을 추가합니다.

누가 표적이 되고 있으며, 왜 이것이 이란 밖에서도 중요한가

표적으로 지목된 개인들, 즉 반체제 인사, 인권 활동가, 언론인은 신원, 정보원, 통신 내용이 노출될 때 실질적인 신체적 위험 아래에서 활동하는 집단입니다. 이들에게 기기 장악은 단순한 불편이 아닙니다. 본인이나 그들이 소통하는 사람들에게 괴롭힘, 체포, 또는 그보다 더 나쁜 결과로 이어질 수 있습니다.

이는 또한 국가 후원 스파이웨어 작전이 단일 국가나 지역에 국한되는 경우가 거의 없다는 점을 상기시켜 줍니다. NCSC, FBI, AIVD의 권고문이 정보 공유 노력을 반영하는 것은 바로 CHOSEN BRICK의 피해자들이 국경을 넘어 흩어져 있기 때문입니다. 이란과 관련된 저널리즘, 활동주의, 옹호 활동에 종사하는 사람이라면 해외에 있더라도 이러한 종류의 표적 범위에 들어갈 수 있습니다.

이것이 당신에게 의미하는 것

이 글을 읽는 대부분의 독자는 CHOSEN BRICK과 같은 국가 수준의 스파이웨어 작전의 직접적인 표적이 될 가능성이 낮습니다. 그러나 근본적인 교훈은 폭넓게 적용됩니다. 메시징 앱은 그것이 실행되는 기기만큼만 안전합니다. 강력한 암호화는 전송 중인 데이터를 보호할 뿐, 마이크 접근 권한과 앱 수준 감시 기능을 가진 악성코드에 의해 이미 장악된 휴대폰이나 노트북을 보호하지는 않습니다.

언론인, 활동가, 그리고 민감한 연락처와 소통하는 사람이라면 누구에게나 이 권고문은 기본적인 기기 위생을 재점검하라는 유용한 계기가 됩니다. 운영체제와 앱을 최신 상태로 유지하고, 원치 않는 링크나 첨부파일을 경계하며, 화면 잠금과 전체 디스크 암호화 같은 기기 수준 보안 기능을 사용하는 것입니다. 언론 자유 단체와 NGO를 포함해 위험에 처한 개인들과 함께 일하는 조직들도 이 특정 위협에 비추어 디지털 보안 교육을 검토해 볼 수 있습니다.

VPN이 네트워크 트래픽을 보호하고 위치를 숨기는 데 유용하지만, 이미 기기에 설치된 악성코드로부터 방어해 주지는 않는다는 점도 기억할 가치가 있습니다. CHOSEN BRICK과 같은 스파이웨어는 네트워크 계층 이후, 즉 엔드포인트에서 직접 작동하기 때문에, 어떤 단일 도구보다 계층화된 보안 관행이 더 중요합니다.

핵심 요점

NCSC, FBI, AIVD의 CHOSEN BRICK 폭로는 국가 후원 스파이웨어가 얼마나 정교해졌는지, 그리고 사람들이 가장 신뢰하는 암호화 메시징 앱을 얼마나 의도적으로 표적으로 삼는지를 보여줍니다. 본인이나 지인이 이란과 관련된 저널리즘, 활동주의, 옹호 활동에 종사한다면, 이는 공포의 이유가 아니라 기기 보안을 점검할 계기로 삼아야 합니다.

지금 취할 가치가 있는 실질적인 조치로는 모든 앱과 운영체제를 신속히 업데이트하고, 익숙한 연락처에서 온 것이더라도 예상치 못한 메시지나 파일을 의심하며, 가능한 경우 2단계 인증을 활성화하고, 민감한 정보원이나 통신을 다룬다면 전문적인 디지털 보안 평가를 고려하는 것이 포함됩니다. CHOSEN BRICK과 같은 작전을 인지하는 것이 그보다 한발 앞서 나가는 첫걸음입니다.