아이폰 화면에 “국가 지원 공격자가 회원님을 표적으로 삼았을 수 있습니다”라는 문구가 뜬다. 순간 머리가 하얘진다. 스팸 문자겠거니 넘기기엔 문구가 너무 구체적이다. 최근 이 애플 위협 알림(Threat Notification)을 받았다는 사용자가 부쩍 늘었다는 분석이 나오면서, “이거 진짜야?”, “받으면 뭐부터 해야 돼?” 같은 검색이 쏟아지고 있다. 스팸이나 피싱과 헷갈리기 딱 좋은 이 메시지, 실제로는 뭘 의미하고 받았을 때 뭘 해야 하는지 하나씩 짚어본다.
애플 위협 알림, 정체가 뭔가
애플은 2021년부터 국가 배후 스파이웨어 공격의 표적이 됐다고 의심되는 사용자에게 위협 알림(Threat Notification)을 보내고 있다. 대상은 아무 악성코드가 아니다. NSO 그룹의 페가수스(Pegasus), 인텔렉사의 프레데터(Predator) 같은 상용 스파이웨어를 동원한 정밀 타격형 공격, 딱 이 범주로 한정된다. 흔한 피싱이나 데이터 유출과는 급이 다르다는 얘기다. 알림은 애플 아이디로 등록된 이메일, 문자, 그리고 계정 페이지 상단 배너까지 세 갈래로 동시에 날아온다. 위조를 어렵게 하려고 로그인을 해야만 상세 내용이 보이도록 설계돼 있다.
알림 받는 사람, 왜 갑자기 늘었나
보안 조사 기관들 얘기를 들어보면 최근 알림 발송 건수가 과거 캠페인과 비교해 확연히 많다. 이유는 대략 세 가지로 모인다.
- 상용 스파이웨어 업체 수 자체가 늘면서 여러 캠페인이 동시에 터짐
- 기자, 인권운동가, 야당 정치인 같은 특정 집단을 겨냥한 대규모 감시 프로그램이 줄줄이 적발됨
- 애플의 탐지 알고리즘이 좋아지면서 예전엔 놓쳤던 감염 시도까지 걸러냄
공격 자체가 갑자기 폭증했다기보다는, 감시 대상 범위가 넓어지고 탐지 정확도가 올라간 결과라는 해석이 전문가들 사이에서 우세하다.
진짜 알림인지, 피싱인지 가려내는 법
문제는 이 위협 알림을 흉내 낸 피싱도 같이 늘고 있다는 점. 구분법을 알아두면 좋다.
- 진짜 알림은 비밀번호, 결제 정보, 인증 코드를 절대 묻지 않는다
- 메일 속 링크를 누르라고 하지 않는다. 직접 계정 페이지에 로그인해서 확인하라고 안내할 뿐
- 발신 주소는 반드시 apple.com 도메인이어야 한다. 철자가 하나라도 다르면 그건 가짜
- 이메일, iMessage, 계정 페이지 배너, 이 세 경로에서 동시에 왔는지 대조해보는 것도 방법
링크 누르고 로그인 정보 입력하라는 메시지, 이건 예외 없이 가짜라고 보면 된다.
알림을 받았다면, 지금 바로 할 일 5가지
- 잠금 모드(Lockdown Mode) 켜기 — 설정 > 개인정보 보호 및 보안에서 켜면 첨부파일 미리보기, 링크 프리뷰처럼 스파이웨어가 즐겨 악용하는 기능 대부분이 막힌다
- iOS 최신 버전으로 업데이트 — 제로데이 취약점 대부분은 보안 패치 하나로 막힌다
- 애플 아이디 비밀번호 바꾸고 2단계 인증 다시 확인하기
- Access Now, Citizen Lab 같은 디지털 보안 단체에 포렌식 지원 요청하기 — 진짜 감염됐는지는 전문 분석이 있어야 안다
- 업무나 활동 성격상 표적이 될 만하다면, 기기 초기화 후 재설정도 진지하게 고려할 만하다
클릭도 안 했는데 감염된다고?
상용 스파이웨어 상당수는 사용자가 클릭하거나 앱을 설치할 필요조차 없는 제로클릭(zero-click) 방식을 쓴다. 아이메시지나 이미지 처리 라이브러리의 취약점을 파고들어, 메시지를 여는 순간이나 심지어 열지 않아도 백그라운드에서 조용히 침투한다. 감염되면 위치 정보, 통화 기록, 카메라·마이크, 메신저 대화 내용까지 통째로 새 나간다. 일반 악성코드보다 위험도를 훨씬 높게 잡는 이유다.
평소에 막으려면
- iOS와 설치된 앱은 항상 최신 버전으로
- 출처 불분명한 첨부파일이나 링크는 아예 열지 않기
- 기자, 활동가, 외교·안보 관련 종사자처럼 고위험군이라면 잠금 모드를 상시 켜두는 편이 낫다
- 공용 와이파이보다는 VPN이나 셀룰러 데이터를 우선 쓰기
- 애플 계정 로그인 기기 목록, 가끔이라도 열어서 낯선 기기 없는지 확인하기
이런 것도 궁금할 텐데
Q. 알림 받으면 무조건 감염된 건가?
아니다. 알림은 표적이 됐을 가능성을 경고하는 것뿐, 실제 감염 여부는 별도 포렌식 분석으로 확인해야 한다.
Q. 일반 사용자도 표적이 되나?
상용 스파이웨어는 제작비와 라이선스 비용이 만만치 않아서, 대부분 정치인, 기자, 외교관, 인권운동가 같은 뚜렷한 목적을 가진 표적에 집중된다. 다만 최근 표적 범위가 넓어지는 추세라 안심하긴 이르다.
Q. 안드로이드는 이런 알림 못 받나?
구글도 비슷한 위협 알림 시스템을 돌리고 있다. 안드로이드 사용자도 표적이 되면 경고를 받는다.
출처: TechCrunch
테크가이드팀
Daily News Korea 테크가이드팀은 IT 기기 비교, 소프트웨어 추천, 트러블슈팅 가이드 등 실용적인 기술 콘텐츠를 제작합니다. 초보자도 쉽게 따라할 수 있는 단계별 가이드를 지향합니다.