공동 권고문, 이란 정보기관의 작전 지목

미국, 영국, 네덜란드의 사이버보안 기관들이 이란 정부에 비판적인 인사, 언론인 및 기타 적대적으로 인식되는 인물들을 겨냥한 텔레그램 제어 방식의 이란 악성코드에 대해 공동 경고를 발표했다. 권고문에 따르면, 이란 정보기관은 텔레그램을 통해 명령을 수신하는 윈도우 기반 악성코드를 배포해 왔으며, 이를 통해 인기 있는 메시징 앱을 첩보 활동을 위한 은밀한 명령·제어 채널로 전환하고 있다.

이란이 국가와 연계된 행위자들이 서방 정부의 조사를 받은 것은 이번이 처음이 아니다. 이란 관련 그룹들은 이전에도 이란의 Cyber Av3ngers와 Mint Sandstorm의 미국 네트워크 침투에 관한 보도에서 문서화된 캠페인을 포함해 핵심 인프라와 정부 네트워크에 대한 침입과 연관되어 왔다. 이번 최신 권고문은 기관이 아닌 개인, 즉 활동가, 망명한 비판자, 그리고 해외에서 이란 관련 사안을 보도하는 언론인 쪽으로 초점이 이동했음을 시사한다.

텔레그램이 해킹 도구로 활용되는 이유

텔레그램은 중동 전역과 디아스포라 커뮤니티에서 널리 사용되며, 이는 많은 잠재적 표적에게 친숙하고 신뢰받는 앱이라는 의미다. 바로 그 친숙함이 공격자들에게 유용하게 작용한다. 보안 팀이 탐지하고 차단할 수 있는 맞춤형 인프라를 구축하는 대신, 위협 행위자들은 평범해 보이는 텔레그램 트래픽 안에 악성 명령을 숨길 수 있다. 이 앱은 암호화되어 있고 기업 및 개인 네트워크 모두에서 폭넓게 허용되기 때문에, 텔레그램을 통해 통신하는 악성코드는 정상적인 활동에 섞여 들어가 일부 전통적인 네트워크 방어를 우회할 수 있다.

공동 권고문은 이를 의도적인 전술로 규정한다. 즉, 언론인과 반체제 인사를 겨냥한 감시 작전을 위장하기 위해 주류 통신 플랫폼을 이용하는 것이다. 이 접근 방식은 스파이 캠페인 운영의 비용과 복잡성을 낮추는 동시에, 잘 알려진 앱으로 향하는 트래픽이 아니라 비정상적인 아웃바운드 연결을 감시하는 방어자들이 탐지하기 어렵게 만든다.

비판자와 언론인을 겨냥하는 패턴

이 권고문에서 표적으로 지목된 사람들, 즉 반체제 인사와 언론인은 국내외에서 비판자들을 침묵시키거나 감시하려는 이란 국가 연계 사이버 활동의 더 광범위한 패턴과 일치한다. 이란 연계 그룹들은 최근 몇 년간 이란 해커들의 LA 메트로 공격 및 700GB 데이터 탈취 사례에서 볼 수 있듯 공공 인프라에 영향을 미치는 데이터 절도부터, 이란 Mabna Institute 해커들의 600만 달러 갈취 계획 기소처럼 미국 당국이 기소한 금전적 동기 기반의 계획에 이르기까지 다양한 해킹 활동에 연루되어 왔다. 이란 정부를 비판하는 개인에 대한 첩보 활동은 이러한 국가 연계 사이버 작전 생태계의 일부이지만, 뚜렷한 인적 비용을 수반한다. 영향을 받는 사람들은 종종 자신의 활동 때문에 이미 위협 속에서 살아가고 있으며, 감염된 기기는 그들의 위치, 연락처, 취재원을 노출시킬 수 있다.

이것이 당신에게 의미하는 것

vpn.social 독자 대부분은 이란 반체제 인사나 외신 특파원이 아니지만, 이 권고문은 누구도 표적 감시로부터 완전히 안전하지 않다는 유용한 경고다. 이는 FBI 국장 본인의 이메일 해킹과 같은 과거 사건들이 잘 보여준다. 만약 당신이 언론, 인권 옹호, 또는 권위주의 정부에 비판적인 사람들과 접촉하는 분야에서 일한다면, 이 경고는 추상적인 지정학적 이야기가 아니라 당신의 개인 보안 관행에 직접적으로 관련된다.

더 넓게 보면, 이 사례는 공격자들이 점점 더 잘 알려지지 않은 해킹 도구보다 신뢰받는 일상 앱을 악용하는 방식을 보여준다. 이는 좋은 보안 습관이 그 어느 때보다 중요하다는 뜻이다. 매일 사용하는 플랫폼에서 오더라도 예상치 못한 메시지나 파일 첨부를 면밀히 살피고, 운영체제와 앱을 최신 상태로 유지해 알려진 취약점이 신속히 패치되도록 해야 한다.

위험을 줄이기 위한 실질적 조치

직업, 활동, 또는 국적 때문에 국가 연계 감시의 표적이 될 수 있다고 생각한다면, 지금 바로 취할 수 있는 구체적인 조치가 있다. 텔레그램이나 다른 메시징 앱을 통해 예상치 못하게 전송된 링크를 클릭하거나 파일을 열지 말아야 한다. 알려진 연락처에서 온 것처럼 보여도 마찬가지다. 계정이 탈취되거나 위조될 수 있기 때문이다. 모든 민감한 계정에 2단계 인증을 활성화하고, 윈도우 및 기타 소프트웨어를 완전히 패치된 상태로 유지하며, 비정상적인 아웃바운드 연결을 탐지할 수 있는 평판 좋은 백신 또는 엔드포인트 탐지 도구 사용을 고려하라. 민감한 주제를 다루는 언론인과 활동가는 고위험 통신용으로 별도 기기를 사용하고 앱 권한을 정기적으로 검토하는 것도 고려해야 한다.

이란의 텔레그램 제어 방식 악성코드 등장은 국가 지원 감시가 사람들이 매일 사용하는 플랫폼과 함께 진화하고 있음을 보여준다. 이와 같은 권고문에 대해 계속 정보를 파악하고 이에 맞춰 디지털 습관을 조정하는 것은, 표적이 될 수 있는 누구에게나 이용 가능한 가장 효과적인 방어 수단 중 하나로 남아 있다.