만약 휴대폰에 "즉시 전문 보안 지원을 받으라"는 알림이 뜬다면, 그건 스미싱 문자 수준의 경고가 아니다. 토론토 대학교 Citizen Lab의 수석 연구원 John Scott-Railton은 X에 이 알림 스크린샷을 올리며, Apple이 방금 새로운 용병 스파이웨어 위협 알림을 발송했다고 밝혔다. "이는 Pegasus처럼 정부가 당신을 감시하는 데 사용하는 기술을 의미한다"고 그는 적었다.
Apple은 TechCrunch에 이번에 경고 알림의 사용자 경험을 업데이트해 알림을 받은 사람이 후속 정보를 더 쉽게 찾을 수 있도록 했다고 확인했다. 동시에 용병 스파이웨어가 무엇인지, 표적이 됐을 때 어떻게 해야 하는지를 설명하는 새로운 지원 페이지도 공개했다.
Apple에 따르면 용병 스파이웨어는 기업이 개발해 주로 국가나 정부 기관에 판매하는 고도로 정교한 감시 도구로, 기자, 사회운동가, 정치인, 외교관 등을 표적으로 삼는 경우가 많다. 단 한 번의 공격 비용이 수백만 달러에 달할 수 있으며 매우 표적화되어 있어, 일반 사용자가 표적이 되는 경우는 거의 없지만 이런 소프트웨어는 탐지와 방어가 극히 어렵다.
Apple은 자체 조사가 "절대적인 확실성에는 결코 도달할 수 없다"고 인정하면서도, 발송하는 것은 "높은 신뢰도의 경고"이며 이는 사용자 개인이 용병 스파이웨어의 표적이 됐다는 의미이므로 진지하게 받아들여야 한다고 강조했다. 누가 공격받고 있는지 어떻게 판단하는지에 대해서는, 공격자가 향후 탐지를 피하는 데 이 정보를 악용할 수 있다는 이유로 세부 사항을 공개할 수 없다고 밝혔다.
알림을 받았다고 해서 데이터가 이미 유출됐다는 의미는 아니며, 단지 Apple이 기기에서 용병 스파이웨어 공격과 일치하는 활동을 감지했다는 뜻이다. Apple은 경고를 받은 사용자에게 "잠금 모드(Lockdown Mode)"를 활성화해 대부분의 메시지 첨부파일, FaceTime 통화, Apple 서비스 초대, 공유 앨범 초대 차단 등 극단적인 보호 조치를 취할 것을 권장한다. 동시에 전문가의 도움을 받을 것을 권하며, 특히 비영리 단체 Access Now가 제공하는 Digital Security Helpline의 긴급 대응 서비스를 언급했다.
