요약:
독일 정부는 최근 일부 연방 국회의원과 정부 부처 직원이 사용하는 iPhone이 스파이웨어 공격의 대상이 될 수 있음을 확인했습니다. Apple은 공격을 받은 것으로 의심되는 사람들에게 직접 보안 경고를 보냈고, 독일 연방 정보 보안국(BSI)은 관련 정치인들에게 예방 조치를 취하고 일시적으로 휴대폰을 손상되었을 수 있는 장치로 취급하도록 요청했습니다.
독일 디지털부 장관 Karsten Wildberger는 Apple이 일부 기기가 소위 스파이웨어의 공격을 받을 수 있다는 사실을 독일 정부에 통보했다고 언론에 밝혔습니다. 그는 관련 경고가 2026년 10월 29일부터 도착하기 시작했으며 Apple이 매우 신속하게 대응했다고 믿었습니다.
이 경보에는 독일 연방의회 구성원뿐만 아니라 다른 연방 정부 부서의 직원도 포함됩니다. 그러나 얼마나 많은 사람들이 경고를 받았는지 확실하지 않으며 경고를 받은 모든 장치가 성공적으로 손상되었다는 증거도 없습니다.
관련 정보를 받은 후 독일 연방 정보 보안국은 정치인들에게 휴대폰이 손상되었을 수 있는 상황에 따라 보호 조치를 취할 것을 요청했습니다. 이는 신중한 보안 접근 방식이며 조사관이 공격이 성공했음을 확인했다는 의미는 아닙니다.
현재 독일 정부나 애플 모두 공격자의 신원을 공개하지 않았고, 공격에 어떤 종류의 스파이웨어가 사용됐는지 밝히지 않았으며, 어느 정부 부서와 관계자가 관여했는지도 밝히지 않았습니다.
Apple은 최근 몇 년 동안 전 세계 사용자에게 이러한 위협 알림을 보내고 있습니다. 일반적인 사이버 범죄와 달리 이러한 공격은 대개 강력한 기술 역량과 재정적 지원을 갖춘 조직에 의해 수행되며, 대상은 정부 관료, 언론인, 외교관, 인권 운동가 및 기타 특별한 가치가 있는 개인인 경우가 많습니다.
Apple에서는 이러한 유형의 공격을 "용병 스파이웨어 공격"이라고 부릅니다. 이러한 유형의 소프트웨어는 일반적으로 상업용 스파이웨어 공급업체가 개발한 후 정부 기관이나 다른 고객이 구입하여 사용합니다. 대상 장치에 대해 고도로 은밀한 감시 활동을 수행할 수 있습니다.
일반적인 악성 코드와 비교하여 고용된 스파이웨어는 더 복잡한 공격 방법을 사용하는 경우가 많으며 운영 체제 취약성, 브라우저 취약성 또는 인스턴트 메시징 소프트웨어의 보안 결함을 이용하여 사용자가 눈치채지 못하는 사이에 기기에 액세스할 수 있습니다.
해킹에 성공하면 공격자는 통신 내용을 읽고, 사진과 파일을 획득하고, 기기 위치를 추적하고, 심지어 전화 마이크와 카메라를 사용하여 정보를 수집할 수도 있습니다. 일부 고급 스파이웨어는 사용자가 악성 링크를 클릭하거나 앱을 설치할 필요가 없고 사용자가 모르는 사이에 손상될 수 있는 소위 제로 클릭 공격을 통해 장치를 감염시킬 수도 있습니다.
Apple은 공격 존재 여부를 판단하는 방법에 대한 구체적인 기술적 세부 사항을 공개하지 않았지만 이러한 위협 알림은 신뢰도가 높은 보안 인텔리전스를 기반으로 한다고 회사는 밝혔습니다. Apple은 또한 공격이 발생했다고 100% 확신할 수는 없지만 경고를 보내는 것은 회사가 큰 관심을 끌기에 충분한 관련 증거를 가지고 있다는 것을 강조했습니다.
2021년부터 사용자에게 이러한 알림을 보내기 시작한 이후 Apple은 150개가 넘는 국가 및 지역의 사용자에게 경고를 발행했습니다. 2026년 8월, Apple은 110개국의 사용자에게 일련의 스파이웨어 위협 알림을 보냈습니다.
收到警报的用户通常会在iPhone锁屏界面和系统设置中看到通知，同时也会收到苹果发送的电子邮件。如果用户通过浏览器登录Apple账户，也可能看到相应的安全警告横幅。
알림을 받는 사용자에 대해 Apple은 '잠금 모드' 활성화를 포함한 일련의 보안 조치를 취할 것을 권장합니다. 이 기능은 지능형 네트워크 공격의 대상이 될 수 있는 사용자를 위해 특별히 설계되었습니다. 일부 애플리케이션 기능을 제한하고 특정 유형의 첨부 파일 및 네트워크 콘텐츠를 차단하여 장치에 대한 공격 가능성을 줄입니다.
독일 사건은 2021년 스파이웨어 페가수스를 둘러싸고 터졌던 논란을 연상시키기도 한다. 당시 독일 연방의회는 개인 정보 보호 및 보안 문제에 대한 애플의 입장을 비판했고, 독일 정부도 같은 기간 독일 보안 기관이 페가수스 스파이웨어를 사용했다는 사실을 인정했다.
Pegasus는 이스라엘 NSO 그룹에서 개발했으며 많은 국가의 정부 기관에서 구입하여 사용하고 있습니다. 관련 조사에 따르면 이러한 유형의 소프트웨어는 iPhone 시스템 취약점을 악용하여 사용자가 모르는 사이에 휴대폰에서 많은 양의 정보를 얻을 수 있는 것으로 나타났습니다.
독일 정치인에 대한 이번 공격이 페가수스나 기타 알려진 스파이웨어와 관련이 있는지 여부에 대한 공개 증거는 현재 없습니다. 독일은 이번 공격이 외국 정부로부터 이뤄졌는지 여부를 확인하지 않았으며 의심되는 특정 조직도 발표하지 않았습니다.
这起事件再次说明，智能手机已经成为国家安全领域的重要攻击目标。对于政府官员而言，手机不仅保存着个人通信和工作资料，还可能涉及外交谈判、内部文件、政策讨论以及其他高度敏感的信息。一旦设备遭到高级间谍软件入侵，其影响可能远远超出个人隐私泄露的范畴。
현재 독일 연방정보보안국은 손상될 수 있는 장비에 대한 기준에 따라 관련 직원에게 보호 조치를 취할 것을 요구했지만 구체적인 조사 진행 상황, 영향을 받은 사람 수, 공격 출처는 아직 추가로 발표되지 않았습니다.
댓글