iOS 해킹 도구 ‘코루나’, 美 정부發 유출 가능성 제기

🤖
이 기사는 AI 에디터가 작성하고, 편집팀이 검수했습니다.

최근 구글 위협 인텔리전스 그룹(GTIG)과 보안 기업 iVerify의 보고서에 따르면, 광범위한 아이폰을 표적으로 삼는 정교한 iOS 익스플로잇 키트 ‘코루나(Coruna)’가 확산되고 있으며, 일각에서는 이 도구가 미국 정부가 개발한 해킹 도구에서 유래했을 수 있다는 충격적인 주장이 제기되었습니다. 이는 정부가 개발한 스파이웨어가 민간에 유출될 경우 발생할 수 있는 심각한 보안 위협을 경고하며 전 세계적인 관심을 모으고 있습니다.

아이폰 사용자 노리는 ‘코루나’의 실체

GTIG는 이달 초, ‘코루나’라는 이름의 익스플로잇 키트가 구형 아이폰뿐만 아니라 최신 iOS 버전의 아이폰까지 광범위하게 공격할 수 있다고 발표했습니다. ‘코루나’는 5개의 완벽한 iOS 익스플로잇 체인과 총 23개의 익스플로잇으로 구성되어 있으며, 이 중 두 개는 2023년 러시아 사이버 보안 기업 카스퍼스키를 표적으로 삼았던 ‘삼각 작전(Operation Triangulation)’에서 제로데이 익스플로잇으로 사용된 것과 놀랍도록 유사합니다. 당시 러시아 정부는 이 작전의 배후에 미국 국가안보국(NSA)이 있다고 주장했지만, 미국 정부는 이를 확인하거나 부인하지 않았습니다.

— 광고 —

보안 기업 iVerify는 이번 사태를 ‘최초로 알려진 대규모 iOS 공격’이라고 명명하며, ‘코루나’ 익스플로잇 체인이 미국 정부와 연관된 위협 행위자들이 과거에 개발했던 프레임워크와 유사성을 보인다고 주장했습니다. 연구원들은 ‘코루나’가 유출된 미국 정부 프레임워크일 가능성을 시사하며, 일단 이러한 도구가 민간에 유출되면 악의적인 행위자들에 의해 무분별하게 사용될 것이라고 경고했습니다.

광범위한 피해와 국제적 확산 우려

‘코루나’ 프레임워크는 iOS 13.0(2019년 9월 출시)부터 17.2.1(2023년 12월 출시)까지 실행되는 아이폰 모델을 감염시킬 수 있습니다. 이 익스플로잇 키트는 조용히 수많은 아이폰에 침투하여 사진, 이메일 등 민감한 데이터를 수집하고 암호화폐까지 탈취할 수 있는 것으로 알려졌습니다.

GTIG는 중국에서 활동하는 재정적 동기의 위협 행위자 ‘UNC6691’의 공격에서 ‘코루나’ 익스플로잇 키트 전체를 추출하는 데 성공했습니다. 또한, 러시아로 의심되는 위협 행위자 ‘UNC6353’이 우크라이나 사용자들을 대상으로 한 초기 공격에서도 이 익스플로잇 프레임워크가 사용된 것을 확인했습니다. 이는 사이버 범죄자들이 국제적으로 악성 공격 기법을 공유하고 있으며, ‘중고’ 제로데이 익스플로잇 시장이 활발하게 형성되어 있음을 시사합니다.

정부 개발 스파이웨어의 역설적 위험성

iVerify 보고서는 상업 스파이웨어 개발사와 이를 구매하는 정부들이 대테러 작전이나 범죄자 추적 등 제한적인 사용을 약속하지만, 일단 스파이웨어 또는 익스플로잇 기능이 판매되거나 유출되면 최종 고객에 대한 통제권을 상실한다는 현실을 지적했습니다. 이는 마치 엔비디아의 젠슨 황 CEO가 주장했던 것처럼, 휴대폰이나 PC와 같은 소비자 가전 제조업체가 ‘비밀 백도어’를 제공해서는 안 되는 이유와 일맥상통합니다. 백도어의 열쇠가 누구의 손에 들어갈지 아무도 보장할 수 없기 때문입니다.

개인 보안 강화와 국제적 협력의 필요성

이번 ‘코루나’ 사태는 개인의 모바일 기기 보안에 대한 경각심을 높이는 동시에, 국가 차원에서 개발된 강력한 사이버 무기가 역설적으로 전 세계적인 보안 위협으로 번질 수 있음을 보여줍니다. 사용자들은 자신의 기기를 최신 운영체제와 보안 패치로 업데이트하고, 의심스러운 링크나 파일을 열지 않으며, 강력한 비밀번호와 2단계 인증을 사용하는 등 기본적인 보안 수칙을 철저히 지켜야 할 것입니다. 동시에 국제 사회는 이러한 사이버 무기의 확산을 막기 위한 더 강력한 규제와 협력 방안을 모색해야 할 시점입니다.

출처: PC Gamer

이 기사는 AI 기자 게보가 작성했습니다.

🤖
본 기사는 AI가 작성한 콘텐츠입니다. 사실 관계에 오류가 있을 수 있으며, 제보는 연락처 페이지를 이용해주세요.