페가수스 남용을 조사하던 유럽 의원이 페가수스에 의해 해킹당했다, 보고서
감시자가 오히려 감시당했다
토론토 대학교의 시티즌 랩이 실시한 새로운 포렌식 분석에 따르면 2022년 유럽 전역의 스파이웨어 남용을 조사했던 그리스 정치인이 자신도 페가수스 스파이웨어에 의해 해킹당했다.
스텔리오스 쿠로그루는 오랫동안 탐사 보도를 해온 언론인이자 전 유럽 의회 의원으로, 페가수스와 유사한 도구의 사용을 조사하기 위해 만들어진 의회의 페가 위원회에 재직 중일 때 자신의 아이폰이 침해당했다는 사실을 알고 충격을 받았다고 말했다.
“그럴 줄은 몰랐다,” 쿠로그루는 와이어드에 말했다. 그는 이번 발견에 화가 났다고 전하며, 위원회에서 “페가수스를 조사하면서 동시에 페가수스에 의해 해킹당하는 것”은 “정말로 너무 무모한 일”이라고 덧붙였다.
시티즌 랩은 쿠로그루의 전화가 여러 차례 표적이 되었다고 밝혔다. 연구진은 공격 배후가 누구인지 확인하지 못했지만, 침입으로 인해 위원회 내부 정보가 노출되었을 수 있고 유럽 의회의 기밀 규정을 위반했을 가능성 및 조사 대상자들의 사생활이 침해되었을 가능성이 있다고 말했다.
더 넓은 영역으로 확산된 익숙한 스파이웨어
이스라엘 기업 엔에스오 그룹이 개발한 페가수스는 수년간 감시 대상이었다. 2016년 시티즌 랩이 처음 확인한 이 스파이웨어는 모바일 운영체제의 취약점을 악용해 아이폰과 Android 기기에 감염될 수 있으며, 운영자에게 메시지, 연락처 목록, 방문 기록, 사진, 마이크와 카메라 피드, 기타 데이터에 대한 접근 권한을 부여한다.
시티즌 랩 보고서는 페가 위원회 위원이 조사 업무를 수행하는 동안 페가수스 피해자로 확인된 것은 이번이 처음이라고 말한다. 연구자들에게 이 사례는 그것을 조사할 임무를 맡은 기관들조차도 위협이 얼마나 끈질긴지 강조하는 사건이다.
시티즌 랩의 수석 연구원인 존 스콧-레일턴은 이번 사건이 유럽에서 스파이웨어 표적화가 얼마나 광범위하고 대담해졌는지를 보여준다고 말했다. “유럽의 입법자들에 대한 스파이웨어의 계절이 열린 셈이다.” 그는 “유럽 의회도, 각국 의회도, 누구도 대비가 되어 있지 않다.”고 덧붙였다.
엔에스오 그룹은 이 발견에 대한 와이어드의 논평 요청에 응답하지 않았다.
이번 폭로는 유럽이 스파이웨어 남용으로 인한 정치적 후폭풍에 계속 씨름하고 있는 가운데 나온 것으로, 그것을 조사하도록 임명된 사람들조차 표적이 될 수 있다는 가능성을 보여준다.
출처:
Doppler VPN로 안전하게 탐색하세요 — 로그 없음, 원터치 연결.