무슨 일이 있었나
2026년 10월, Citizen Lab은 스파이웨어가 표적에 도달하는 새로운 방식에 관한 보고서를 발표했습니다. Citizen Lab은 디지털 감시를 연구하는 토론토 대학교의 연구 그룹입니다. 보고서에 따르면 뉴스 네트워크 Al Jazeera 직원들의 기기 최소 45대가 2024년과 2025년에 표적이 되었습니다. 피해를 입은 기기는 Windows 컴퓨터였습니다. 스파이웨어는 정부에 도구를 판매하는 Candiru라는 회사에서 나온 것이었습니다. 침투 경로는 특이했습니다. 바로 표적형 온라인 광고였습니다. 연구자들은 이 기법을 “AdFection”이라고 불렀습니다.
광고가 어떻게 이런 일을 할 수 있나
온라인 광고는 단순한 그림이 아닙니다. 많은 광고에는 작은 코드가 들어 있습니다. 광고주는 또한 광고를 아주 좁은 대상에게만 보여 줄 수 있습니다. 이번 경우에는 Discover-Tech라는 광고 회사가 선택된 사람들을 겨냥한 광고를 게재했습니다. 광고가 로드되면 기기에 관한 정보를 조용히 서버로 보냈습니다. 그 기기가 선택된 표적의 것이라면 공격은 다음 단계로 넘어가 스파이웨어 설치를 시도했습니다.
당사자는 아무것도 클릭할 필요가 없었습니다. 광고가 백그라운드에서 로드되기도 해서, 당사자는 광고를 한 번도 보지 못했을 수도 있습니다. 이것이 바로 ‘제로클릭’의 의미입니다. 알아챌 것도, 피할 것도 없다는 뜻입니다.
실제로 누가 위험했나
표적은 대형 뉴스 네트워크의 직원들이었습니다. 이는 Pegasus 스파이웨어에 관한 글에서 설명한 패턴과 일치합니다. 이런 도구는 비용이 많이 들며, 기자, 활동가, 변호사처럼 정부가 감시하고 싶어 하는 사람들에게 쓰입니다.
그런 집단에 속하지 않는다면 실질적인 위험은 매우 낮습니다. 광고는 많은 웹사이트와 앱에 표시되었지만, 스파이웨어가 전송된 것은 선택된 표적뿐이었습니다. 여기서의 목표는 두려움이 아니라 차분함이므로, 이 점은 분명히 말해 둘 가치가 있습니다.
스파이웨어가 볼 수 있는 것
스파이웨어가 일단 기기에 자리 잡으면 메시지, 사진, 메모, 파일을 읽을 수 있습니다. 마이크나 카메라를 켤 수도 있습니다. 한마디로, 기기가 보는 것을 그대로 봅니다. 이는 인포스틸러 같은 일상적인 악성코드와는 다릅니다. 인포스틸러는 널리 퍼지며, 보통 사용자가 무언가를 설치해야 합니다.
도움이 되는 간단한 방법
모든 것을 최신 상태로 유지하세요. 휴대전화, 컴퓨터, 웹 브라우저 모두입니다. 이런 공격은 업데이트로 고쳐지는 결함에 의존하므로, 즉시 업데이트하는 것이 할 수 있는 가장 효과적인 단 하나의 조치입니다. 가끔 기기를 재시동하는 것도 좋습니다. 일부 스파이웨어는 재시동을 견디지 못합니다.
광고를 덜 로드하세요. 브라우저의 콘텐츠 차단기는 표시되는 광고 자체를 줄이고, 추적도 줄여 줍니다. 광고로 가득한 무료 앱을 덜 쓰는 것도 같은 방식으로 도움이 됩니다.
표적이 될 수 있는 처지라면 iPhone, iPad, Mac에서 잠금 모드를 켜거나, Android에서 고급 보호를 켜세요. 이런 설정은 이런 공격이 악용하는 기능 일부를 끕니다. Apple이나 Google에서 위협 경고를 받는다면 진지하게 받아들이고, Access Now의 Digital Security Helpline 같은 단체에 도움을 구하세요.
Sealby의 자리
이 점에 대해 우리는 언제나 솔직하겠습니다. Sealby는 기기에 대한 국가급 공격을 막을 수 없으며, 기기가 장악된 뒤에는 어떤 앱도 화면에 보이는 내용을 완전히 보호할 수 없습니다. 가장 중요한 방어는 업데이트이고, 위험에 처한 이들에게는 잠금 모드나 고급 보호입니다. Sealby가 하는 일은 가장 민감한 사진, 메모, 파일을 위한 별도의 공간을 마련하는 것입니다. 이 파일들은 기기에서 암호화된 상태로 유지되고, 오직 본인의 PIN, 패턴 또는 패스프레이즈로만 열리며, 다른 앱이 볼 수 있는 공유 카메라 앨범에서 떨어져 있습니다. 그것은 여러 겹 가운데 하나의 정직한 층일 뿐, 마법의 방패가 아닙니다.
이것은 일반적인 교육 콘텐츠이며 보안 조언이 아닙니다. 세부 내용이 업데이트될 수 있는 최근 연구 보고서를 다루며, 위협과 기기 설정은 시간이 지나면서 바뀝니다. 최신의 믿을 만한 자료와 본인 기기의 설정을 확인하세요.