애플 iOS 패치 긴급 배포…언론인ㆍ인권운동가 겨냥 '스파이웨어' 포착

(출처=dzon닷컴)

애플이 25일 아이폰의 운영체제인 iOS에서 심각한 보안 취약점들을 발견, 긴급 패치 버전을 배포했다.

이날 파이낸셜타임스(FT)와 AP통신 등 외신들에 따르면 애플의 패치 버전 배포는 이달 중순경 미국의 스마트폰 보안회사인 룩아웃과 캐나다 토론토대학 시티즌랩으로부터 3가지 취약점이 발견됐다고 경고한 데 따른 것이다

취약점이 밝혀진 발단은 아이폰6를 사용하던 아랍에미리트(UAE)의 인권운동가 아흐메드 만수르였다. 만수르는 지난 10일 수상한 링크가 포함된 문자 메시지를 받았다. 그는 링크를 클릭하지 않고 이를 토론토대학 시티즌랩으로 보냈다.

시티즌랩 측은 룩아웃에 악성 프로그램을 찾는데 협조해 달라고 요청했고 2주간에 걸친 작업 끝에 아이폰을 거의 완벽하게 원격으로 통제하는 스파이웨어를 찾아내는 데 성공했다.

룩아웃의 마이크 머레이 부사장은 문제의 소프트웨어는 3가지 취약점을 동시에 파고드는 대단히 정교한 스파이웨어였다. 그는 "이를 포착하는 과정은 시한폭탄을 해체하는 것처럼 힘들었다"고 말했다.

시티즌랩과 룩아웃은 해당 스파이웨어의 출처가 이스라엘의 스타트업 NSO그룹으로 의심되며 각국 정부가 기자와 인권운동가를 겨냥해 스파이웨어를 활용하는 것으로 보인다고 말했다.

룩아웃의 머레이 부사장은 이번에 발견된 3개의 보안 취약점 가운데 최소 1개는 2013년 9월에 발표된 iOS7에도 남아있던 것이어서 NSO 측이 상당 기간 이 취약점을 악용했을지 모른다고 주장했다.

NSO그룹은 대변인 명의의 성명에서 "합법적인 정부기관에만 제품을 판매하며 수출법규를 철저히 준수하고 있다"면서 "고객들과도 제품을 합법적인 용도로만 사용하기로 합의했다"고 강조했다.