애플, 99개국에 스파이웨어 표적 경고…독일 하원 의원도 수신

BSI는 2026년 10월 30일자 서한으로 연방하원 의원들에게 위험과 필요한 조치를 알렸고, 위협 알림을 받은 사람들이 직접 연락해 달라고 요청했다.

다만 BSI는 이번 알림이 실제 기기 침해를 뜻하는지, 공격 시도만을 가리키는지는 알지 못한다고 밝혔다. 그러면서도 알림을 받은 사람은 기기가 침해됐을 가능성을 전제로 대응하라고 권고했다.

용병 스파이웨어에 대해 BSI는 상업적으로 개발된 감시 소프트웨어로, 과거 국가 기관의 의뢰로 특정 인물을 겨냥하는 데 자주 쓰였다고 설명했다. 피해자가 아무런 조작을 하지 않아도 기기가 감염되는 제로클릭 방식으로 전달된 공개 사례가 있다는 것도 BSI의 일반적 설명이다. 감염된 기기에서는 암호화 메신저의 메시지 등에 접근하고 카메라와 마이크를 켤 수 있다고 BSI는 덧붙였다.

BSI 권고: 즉시 업데이트, 잠금 모드 검토

BSI는 디지털 증거 분석을 계획하지 않는 경우라면 즉시 운영체제를 업데이트하고, 앞으로의 공격을 어렵게 하도록 잠금 모드 활성화를 고려하라고 권고했다. 잠금 모드는 기기 기능 일부를 제한하는 애플의 보호 설정이다. 잠금 모드를 새 기기로 바꾼 뒤에도 계속 유지하고 향후 업데이트도 즉시 설치하라는 권고가 함께 제시됐다. 다만 BSI는 잠금 모드가 이미 발생한 감염을 제거하지는 못한다고 선을 그었다.

잠금 모드를 켜면 메시지 첨부파일과 링크 미리보기, 모르는 사람의 페이스타임 통화 등이 제한되지만 전화 통화와 일반 문자메시지는 계속 쓸 수 있다고 BSI는 설명했다.

기기 침해 위험을 스스로 높게 평가하는 경우에 한해, BSI는 기기 교체와 그 기기에서 사용한 모든 계정의 초기화, 전화번호 변경까지 검토하도록 권고했다. 새 기기 암호와 계정 비밀번호, 2단계 인증, 시그널·왓츠앱의 새 PIN 또는 비밀번호 설정도 함께 제시했다.

독일 정부 “매우 심각”…배후는 특정 안 돼

슈테판 코르넬리우스 독일 정부 대변인은 파이낸셜타임스에 정부가 이번 사안과 경고를 매우 심각하게 받아들이고 있다고 말했다. 연방정부 안에서 누가 표적이 됐는지는 밝히지 않았다.

애플은 공개된 알림에서 용병 스파이웨어 공격의 막대한 비용과 정교함, 전 세계적 성격을 이유로 공격이나 알림을 특정 행위자 또는 지역에 귀속하지 않는다고 설명했다. 애플은 2021년부터 해마다 여러 차례 위협 알림을 보냈으며, 누적 수신 범위는 150개국을 넘는다. 애플은 이 알림을 신뢰도가 높은 경고로 설명한다.

위협 연구자 코스틴 라이우는 여러 수신자의 알림을 확인했다고 밝히면서, 책임 행위자를 가려낼 침해 징후가 로그에서 아직 보이지 않는다고 말했다. 그는 X에서 이번 발송이 애플의 이전 발송과는 별개이며 새로운 공격과 관련된다고 설명했다.

언론인 수신 사례도 공개

라기프 소일루 미들이스트아이 튀르키예 지국장은 X에서 애플 위협 알림을 받았다고 밝혔다. 국가 행위자로 추정되는 쪽이 용병 스파이웨어로 자신의 휴대전화 해킹을 반복 시도했다는 것은 소일루 본인의 주장이다.

레바논 탐사보도 기자 겸 다큐멘터리 감독 라드완 모르타다도 알림을 받았다고 공개하며, 2017년과 2021년에도 NSO그룹의 페가수스 표적이 됐다고 말했다. 그는 자신의 안전과 사생활뿐 아니라 취재원의 안전도 우려한다며, 탐사보도 기자 감시는 민감한 정보를 제공하는 취재원의 비밀 보호를 위협한다고 평가했다.

시티즌랩의 디지털 증거 분석 연구자 존 스콧레일턴은 애플이 알림을 더 눈에 띄고 이용자의 행동을 유도하도록 개선했다고 말했다. 그는 표적들이 공개적으로 나서는 모습만을 기준으로 보면 이 개선이 효과를 낸다고 평가했다.