Pegasus란
Pegasus는 NSO Group이라는 회사가 만든 스파이웨어입니다. 일반 범죄자나 대중이 아니라 정부 기관에 판매됩니다. 일단 기기에 자리 잡으면 메시지, 사진, 메모, 위치를 읽을 수 있고 마이크나 카메라를 켤 수도 있습니다. 한마디로, 기기가 보는 것을 그대로 봅니다.
'제로클릭'의 의미
대부분의 공격은 사용자가 실수하기를——나쁜 링크를 누르거나 가짜 파일을 열기를——필요로 합니다. 제로클릭 공격은 그 단계를 건너뜁니다. 메시지처럼 기기가 자동으로 처리하는 무언가를 통해 도달하며, 사용자가 알아챌 것 없이 조용히 설치됩니다.
무섭게 들리지만, 그것이 바로 이런 공격이 그토록 값지고 그토록 제한적인 이유이기도 합니다：만드는 데 큰 비용이 들며 신중하게 선택된 표적에만 쓰입니다. 이는 널리 뿌려지고 사용자가 무언가를 설치하는 데 의존하는 인포스틸러 같은 일상적인 악성코드와는 다릅니다.
실제로 누가 표적이 되는가
사례를 거듭해 보면, 기기에서 Pegasus가 발견된 사람들은 기자, 활동가, 변호사, 정치인입니다. 이 글의 계기가 된 최근의 발견은 세르비아의 어느 학생 활동가의 기기에서 Citizen Lab과 SHARE Foundation의 연구자들이 함께 찾아낸 것입니다.
정부가 감시하고 싶어 하는 집단에 속하지 않는다면, 실질적인 위험은 매우 낮습니다. 여기서의 목표는 두려움이 아니라 차분함이므로, 이 점은 분명히 말해 둘 가치가 있습니다.
어떤 보관함에도 있는 정직한 한계
여기가 우리가 언제나 솔직하려는 부분입니다. 암호화된 보관함은 파일이 잠겨 보관되어 있는 동안 그것을 보호합니다. 하지만 기기가 스파이웨어에 완전히 장악되면, 공격자는 사용자가 보는 바로 그 순간에 내용을 볼 수 있습니다——보관함이 열려 있고 사진이나 메모를 보고 있는 동안에요.
이미 침해된 기기에서 잠금 해제된 화면을 어떤 앱도 완전히 보호할 수 없습니다. 그래서 애초에 스파이웨어를 기기에 들이지 않는, 아래의 조치들이 어떤 단일 앱보다 더 중요합니다.
도움이 되는 무료 조치
여기 있는 모든 것은 iPhone에 기본 내장되어 있고 비용이 들지 않습니다. iOS를 최신 상태로 유지하세요——이런 공격은 Apple이 고치는 결함에 의존하며, 최근 사례의 익스플로잇은 Apple이 2025년에 배포한 업데이트로 막혔습니다. 즉시 업데이트하는 것이 할 수 있는 가장 효과적인 단 하나의 조치입니다.
활동가, 기자이거나 표적이 될 수 있는 사람이라면 잠금 모드를 켜세요. 설정 안에 있으며, 이런 공격이 악용하는 기능 일부를 의도적으로 끕니다. 모두를 위한 것은 아니지만 위험에 처한 이들에게는 강력합니다. iCloud의 고급 데이터 보호를 켜는 것은 백업을 종단 간 암호화된 상태로 유지하기 위한 합리적인 보완 조치입니다.
Apple 위협 알림을 진지하게 받아들이세요：혹시 받는다면 그것은 진짜입니다——그 조언을 따르고 Access Now의 Digital Security Helpline 같은 단체의 도움을 구하세요. 그리고 가끔 기기를 재시동하세요. 일부 스파이웨어는 재부팅을 견디지 못하므로, 작은 습관이지만 실제로 이점이 있습니다.
Sealby의 자리
Sealby는 기기 운영체제에 대한 국가급 공격을 막을 수 없고, 우리는 결코 그런 척하지 않겠습니다——Pegasus에 맞서 가장 중요한 방어는 기기를 최신 상태로 유지하는 것, 그리고 위험에 처한 이들에게는 잠금 모드입니다. Sealby가 하는 일은 가장 민감한 사진, 동영상, 메모, 파일에 그들만의 집을 주는 것입니다：기기에서 암호화되고, 오직 본인의 PIN이나 패스프레이즈로만 열리며, 일반 앱이 볼 수 있는 공유 카메라 앨범에서 떼어 내집니다. 그것은 여러 겹 가운데 하나의 정직한 층일 뿐 마법의 방패가 아니며, 거짓된 안심을 파느니 우리는 그렇게 말하는 편을 택하겠습니다.
이것은 일반적인 교육 콘텐츠이며 보안 조언이 아닙니다. 위협, 도구, 앱 기능은 시간이 지나면서 바뀌고 기기마다 다릅니다——최신의 믿을 만한 자료와 본인 기기의 설정을 확인하세요.