Axios와 공유된 새로운 연구에 따르면 해커들이 피해자가 악성 링크를 클릭하지 않아도 iPhone에 스파이웨어를 감염시키는 새로운 방법을 찾고 있는 것으로 나타났습니다. 이 발견은 제로클릭 iPhone 스파이웨어 브라우징의 우려스러운 추세를 보여주며, 단순히 웹 페이지를 로드하는 것만으로도 기기가 위험에 노출될 수 있음을 시사합니다.

보고서에서 확인 가능한 세부 내용은 제한적이므로, 이 글은 공개된 내용에만 초점을 맞추고 그것이 실질적으로 어떤 의미인지 설명합니다.

브라우징만으로 iPhone이 감염되는 방법

이 연구의 핵심 주장은 해커들이 피해자가 악성 링크를 클릭하지 않고도 iPhone에 스파이웨어를 전달할 수 있다는 것입니다. 일반적인 피싱 공격에서는 사용자가 링크를 탭하거나, 파일을 열거나, 프롬프트를 승인하는 등의 조치를 취해야 합니다. 여기서는 reportedly 그 단계가 프로세스에서 제거됩니다.

이는 대부분의 보안 조언이 사용자 행동에 초점을 맞추기 때문에 중요합니다: 의심스러운 링크를 클릭하지 말고, 알 수 없는 첨부 파일을 열지 마십시오. 이러한 습관은 여전히 유용하지만, 누군가 정상적으로 브라우징하는 동안 백그라운드에서 작동하도록 설계된 공격에는 덜 효과적입니다.

브라우저는 이런 종류의 공격에 자연스러운 장소입니다. 브라우저는 페이지, 스크립트, 이미지, 광고 등 인터넷 전반의 신뢰할 수 없는 콘텐츠를 지속적으로 처리합니다. 공격자가 해당 콘텐츠가 처리되는 방식에서 결함을 발견하면, 함정이 설치된 페이지가 기기에서 코드를 실행할 수 있습니다. 우리는 브라우저에서 멀웨어를 조립하는 해커들에 관한 보고서에서 공격자들이 브라우저 기반 전달 방식을 어떻게 변화시키고 있는지 다루었으며, 동일한 원칙이 여기에도 적용됩니다: 브라우저 자체가 전달 경로가 됩니다.

우리가 검토한 요약에는 특정 취약점, 위협 그룹 또는 피해자가 명시되어 있지 않으므로, 이에 대해 추측하지 않겠습니다.

이 스파이웨어에 가장 취약한 사람은 누구인가

이런 종류의 스파이웨어는 역사적으로 대규모 감염보다는 표적 감시와 연관되어 왔지만, 연구 요약은 이 사례에서 누가 표적이 되는지 밝히지 않습니다. 우리는 특정 피해자에 대해 주장할 수 없습니다.

말할 수 있는 것은 iPhone에서 웹을 브라우징하는 모든 사람이 일반적인 위험 범주에 노출되어 있다는 것입니다. 공격 경로가 일반적인 브라우징을 통해 이루어지기 때문입니다. 언론인, 활동가, 임원, 정부 직원과 같이 높은 프로필을 가진 사람들은 일반적으로 추가 예방 조치를 취할 이유가 더 많습니다. 자원이 풍부한 공격자들의 관심 대상이 될 가능성이 더 높기 때문입니다.

대부분의 사람들에게 실질적인 위험은 해당 그룹보다 낮을 가능성이 높지만, 교훈은 동일합니다: 패치되지 않은 기기는 더 취약한 기기라는 것이 가장 안전한 가정입니다.

VPN이 막는 것과 막지 못하는 것

여기서 기대치는 현실적이어야 합니다. VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨깁니다. 이는 공용 Wi-Fi에서의 프라이버시와 인터넷 제공업체가 볼 수 있는 것을 제한하는 데 유용합니다.

그러나 VPN은 브라우저나 운영 체제의 취약점을 해결하지 못합니다. 악성 페이지가 iPhone이 웹 콘텐츠를 처리하는 방식의 결함을 악용하면, 해당 연결이 암호화되었든 아니든 여러분이 선택한 연결을 통해 익스플로이트가 도착합니다. VPN 터널은 다른 페이지를 전달하는 것과 마찬가지로 해당 페이지를 기기로 전달합니다.

VPN이 알려진 악성 도메인에 대한 선택적 차단을 포함하는 경우 간접적인 도움이 될 수 있지만, 이는 서비스에 따라 다르며 패치를 대체할 수 없습니다. DNS over HTTPS에 관한 용어집 항목에서 설명하는 암호화된 DNS는 제3자로부터 조회를 비공개로 유지하지만, 마찬가지로 브라우저 익스플로이트를 막지 못합니다.

요약하자면: VPN은 프라이버시 도구이지 제로클릭 익스플로이트에 대한 방어 수단이 아닙니다. 소프트웨어 업데이트가 주요 방어 수단입니다. 공격자들이 브라우저 결함을 연결하는 방법에 대한 유사한 사례는 Chrome 및 Windows 제로데이를 악용하는 중국 해커들에 관한 보도를 참조하십시오.

지금 iPhone을 보호하는 단계

결함이 존재하는지 여부는 통제할 수 없지만, 공격자에게 유용한 시간 창을 줄일 수는 있습니다.

  • 최신 iOS 업데이트를 설치하십시오. 보안 패치는 브라우저 기반 익스플로이트에 대한 가장 직접적인 보호 수단입니다.
  • 자동 업데이트를 켜십시오. 설정, 일반, 소프트웨어 업데이트로 이동하여 자동 업데이트를 활성화하여 뒤처지지 않도록 하십시오.
  • 고위험군이라면 Lockdown Mode를 고려하십시오. Apple의 Lockdown Mode는 기기의 공격 표면을 줄이는 선택적 설정입니다. 일부 기능을 제한하므로 모든 사람보다는 위협 프로필이 높은 사람에게 적합합니다.
  • iPhone을 때때로 재시작하십시오. 이는 일반적인 위생 습관이며 제거를 보장하지는 않습니다.
  • 앱을 최신 상태로 유지하고 사용하지 않는 앱은 제거하십시오.

이것이 여러분에게 의미하는 것

핵심 요점은 "의심스러운 링크를 클릭하지 마십시오"만으로는 더 이상 충분하지 않다는 것입니다. 연구가 맞다면, 일반적인 브라우징이 공격 체인의 일부가 될 수 있습니다. 그렇다고 해서 휴대폰 사용을 중단하거나 공황에 빠져야 한다는 의미는 아닙니다. 업데이트 습관이 그 어느 때보다 중요하며, VPN을 스파이웨어에 대한 방패가 아닌 프라이버시 계층 중 하나로 취급해야 한다는 의미입니다.

결론

제로클릭 iPhone 스파이웨어 브라우징은 브라우저가 모든 기기에서 가장 노출된 부분 중 하나라는 점을 상기시켜 줍니다. 오늘 최신 iOS 업데이트를 설치하고, 자동 업데이트를 켜고, 표적이 될 수 있다고 생각되면 Lockdown Mode를 활성화하십시오. 브라우저 기반 공격이 어떻게 작동하는지에 대한 더 많은 맥락은 브라우저 내 멀웨어 조립과 Chrome 제로데이 악용 캠페인에 관한 글을 읽어보십시오.