독일 정치인 아이폰에 애플 스파이웨어 경고

독일 정치인들의 아이폰이 표적이 됐다. 10월 29일부터 연방의회 의원과 정부 인사들의 아이폰에 스파이웨어(몰래 설치돼 정보를 빼내는 악성 프로그램) 공격 경고가 도착한 것이다. 애플이 이른바 '용병 스파이웨어', 즉 돈을 받고 특정 인사를 감시하는 해킹 공격을 탐지한 통지다. 독일 연방정보보안청(BSI)은 주말 사이 공지를 통해 의원과 신원 미공개 정부 구성원 등 주요 인사들이 위협 알림을 받은 사실을 확인했으며, 경고를 받은 이들에게 기기가 감염됐을 가능성을 전제하고 행동하라고 권고했다.

카르스텐 빌트베르거 독일 디지털·행정현대화 장관이 공영방송 ARD 시사 프로그램 '베리히트 아우스 베를린'에 출연해 사실관계를 인정했다. 그는 "특정 기기가 스파이웨어에 감염됐을 수 있다는 애플의 통지가 있었다"고 말했다. 그는 독일 연방정보보안청(BSI)이 대응해 영향을 받은 모든 이에게 대처 방법을 서면으로 안내했다고 설명했다. 정부 대변인 슈테판 코르넬리우스는 베를린 정부가 사건과 경고를 "매우 심각하게 받아들이고 있다"고 말했다.

BSI에 따르면 이런 유형의 스파이웨어는 암호화 앱 메시지를 포함한 대화 내용과 통화, 연락처, 캘린더, 위치 정보에 접근할 수 있고 마이크와 카메라를 몰래 켤 수도 있다. 링크 클릭이나 파일 열기 없이 감염시키는 '제로클릭' 취약점을 자주 이용해 피해자가 알아채기 어렵다는 게 BSI의 설명이다. 애플은 이 스파이웨어를 일반 사이버 범죄보다 훨씬 정교하지만 대다수 사용자는 표적이 되지 않는다고 안내했다.