페가수스(Pegasus) 스파이웨어란 무엇인가?
페가수스는 iOS와 안드로이드 기기에 침투해 몰래 정보를 수집하도록 설계된 '제로 클릭(zero-click)' 방식의 모바일 감시 소프트웨어입니다. 문자 메시지와 이메일을 열람하고, 앱 사용 현황을 모니터링하고, 위치 정보를 추적하며, 기기의 마이크와 카메라에까지 접근할 수 있는 등 매우 광범위한 데이터 수집 능력을 갖추고 있습니다.
페가수스는 원래 테러와 범죄 대응을 목적으로 이스라엘 NSO 그룹이 개발했지만, 현재는 정치인, 유명 언론인, 시민사회 지도자 등을 겨냥한 논란이 많은 사이버 공격에 사이버 무기로 활용되고 있습니다. 제로 클릭 방식의 스파이웨어인 페가수스는 피해자가 아무런 조작을 하지 않아도 상대방의 휴대폰에 설치될 수 있다는 점이 가장 큰 특징입니다.
NSO 그룹이란?
NSO 그룹은 페가수스를 개발한 이스라엘의 사이버 무기 전문 기업으로, 전 세계 정부 기관에 이 소프트웨어를 라이선스 형태로 공급합니다. 이 중 다수의 기관이 페가수스의 감시 기능을 사이버 무기처럼 활용해 고위 인사들을 감시해 왔습니다.
2021년에는 페가수스를 의심스러운 국가 행위자들에게 판매한 것이 문제가 되면서, NSO 그룹은 미국 국가안보에 위협이 된다고 판단된 기업·단체를 지정하는 미국 실체 리스트(Entity List)에 등재되었습니다. 최근 NSO 측은 페가수스 판매를 NATO 동맹국 중심으로 재조정하겠다고 발표했습니다.
페가수스 스파이웨어가 기기를 감염시키는 방식
초기의 페가수스는 피싱(phishing) 공격을 통해 확산되었습니다. 악성코드가 심어진 링크가 포함된 문자 메시지를 피해자에게 보내고, 피해자가 링크를 클릭하면 휴대폰이 감염되는 방식이었습니다. 하지만 현재의 페가수스는 제로 클릭 감시 기능을 갖추고 있어, 피해자가 아무것도 하지 않아도 휴대폰에 스스로 침투해 감염을 일으킬 수 있습니다.
페가수스에 감염되면 탐지되지 않는 키로거(keylogger)가 로그인 정보를 저장한 뒤, 기기 위치, 문자 메시지, 앱 사용 데이터 같은 개인 정보를 NSO 그룹의 클라우드 서버로 전송합니다.
페가수스는 악성코드를 통해 확산되며, 표적이 된 피해자의 데이터를 수집해 NSO 그룹의 서버에 저장합니다.
내 휴대폰이 페가수스에 감염되었는지 확인하는 방법
일반적인 사용자라면 휴대폰이 페가수스에 감염되었을 가능성은 낮습니다. 페가수스 라이선스 가격이 너무 비싸기 때문입니다. 하지만 정치인, 유명 언론인, 정치 운동가처럼 주목받는 인물이라면 페가수스의 감시 대상이 되었을 가능성이 있습니다. 안타깝게도 해킹당한 휴대폰을 알아볼 만한 뚜렷한 징후가 없어, 스스로 감염 여부를 파악하기가 쉽지 않습니다.
안드로이드 폰에서 페가수스 스파이웨어 제거하기
안드로이드 기기가 페가수스에 감염된 것으로 의심된다면 국제앰네스티(Amnesty International)가 개발한 MVT(Mobile Verification Toolkit)를 사용해 보세요. 리눅스나 macOS 환경과 어느 정도의 기술적 지식이 필요하지만, 페가수스가 아직 공개되지 않은 제로데이 취약점에 의존하고 있는 만큼 안드로이드에서 페가수스를 제거하는 가장 확실한 방법입니다.
아이폰에서 페가수스 스파이웨어 제거하기
페가수스가 일단 기기에 자리 잡으면 아이폰에서 완전히 제거하기가 까다롭습니다. 휴대폰을 재시작하면 일시적으로 추적을 멈출 수 있고, 메시징 앱·위치 설정·클라우드 접근에서 알 수 없는 기기와 연결을 모두 삭제하면 감시를 잠시 차단할 수 있습니다. 보다 근본적인 해결책으로는 MVT를 설치해 철저히 점검하는 것이 좋습니다.
스파이와 엿보는 눈으로부터 개인정보 지키기
페가수스는 대부분의 사람들에게 당장의 위협은 아니지만, 다른 종류의 스파이웨어와 온라인 감시 소프트웨어는 누구에게나 현실적인 위협이 될 수 있습니다. 그렇기 때문에 강력한 위협 탐지 엔진을 갖춘 보안 소프트웨어를 사용하는 것이 중요합니다.
Avast One은 스파이웨어와 기타 악성코드가 기기를 감염시키기 전에 탐지해 시스템을 깨끗하게 유지하고 개인 정보가 노출되지 않도록 보호합니다. 온라인에서 안전하게 지내고 싶다면 지금 바로 Avast One을 설치해 보세요.