アーカイブ — US — techcrunch
WhatsApp says it disrupted a hacking campaign targeting journalists with Paragonspyware
WhatsApp는 금요일에 저널리스트와 시민 사회 구성원 등 약 90명의 사용자가 표적이 된 해킹 캠페인을 차단했다고 발표했습니다. 이 캠페인은 지난해 12월에 미국 사모펀드 AE Industrial에 인수된 이스라엘의 스파이웨어 제조업체인 Paragon과 연관되어 있다고 밝혔습니다. WhatsApp 대변인은 “프라이빗한 소통을 보호하기 위해 계속 노력할 것”이라고 강조했으며, 이번 해킹은 WhatsApp 그룹을 통해 전송된 악성 PDF 파일을 이용했다고 설명했습니다. Paragon은 2019년에 설립된 이후 상대적으로 낮은 프로필을 유지해왔으나, 이번 사건으로 인해 저널리스트와 시민 사회를 표적으로 한 해킹 캠페인과 연결된 첫 번째 사례로 주목받고 있습니다.
최근 WhatsApp이 기자 및 시민 사회 구성원을 포함한 약 90명의 사용자를 목표로 한 해킹 캠페인을 중단했다고 발표했습니다. 이 캠페인은 이스라엘의 스파이웨어 제조업체인 Paragon과 관련이 있으며, 이 회사는 지난해 12월 미국 사모펀드인 AE Industrial에 인수되었습니다. WhatsApp의 대변인은 사이버 위협에 대응하기 위한 기술적 조치를 시행했으며, 스파이웨어 기업들이 그들의 불법적인 행동에 대해 책임을 져야 한다고 강조했습니다. 이러한 사건은 최근 스파이웨어와 프라이버시 문제에 대한 논의에서 중요한 사례로 부각되고 있습니다.
개인적으로, 이 사건은 스파이웨어 산업의 심각한 문제를 다시 한번 일깨워주는 계기가 되었다고 생각합니다. Paragon이 그동안 ‘더 나은’ 스파이웨어 기업으로 알려졌던 만큼 이번 해킹 사건은 그들의 사업 모델과 윤리적 기준에 대해 재조명하게 합니다. 특히, 개인의 프라이버시와 정보 보호가 필수적인 현대 사회에서, 스파이웨어 기업들이 저지르는 윤리적 해서는 더 이상 용납되어서는 안 됩니다. 기업이 기술적 예방 조치를 취하고 있지만, 근본적으로는 철저한 규제가 뒤따라야 합니다.
이 사건에 대한 증거로, Paragon은 그동안 외부의 압박을 피하며 이른바 '안전한 기업'으로 자리 잡아 왔지만, 이번 해킹 캠페인으로 인해 그 신뢰성이 크게 훼손되었습니다. 또한, WhatsApp이 보낸 정지 명령서와 해킹 공격이 발생한 시점에 대한 조사 결과는 Paragon이 단지 이익 추구에만 치중한 기업임을 드러냅니다. 최근 Citizen Lab의 연구에 따르면, 스파이웨어 사용이 증가하면서 이에 대한 규제도 필요하다는 목소리가 커지고 있습니다. 스파이웨어로 인한 피해 사례는 매년 증가하고 있으며, 이번 사건도 그 일환으로 보아야 합니다.
스파이웨어 산업에 대한 규제가 미비한 현재 상황에서 기업들은 자율적으로 윤리적 기준을 마련해야 하며, 법적으로도 더욱 강력한 제한이 필요합니다. 디지털 권리 보호 단체인 Access Now의 Natalia Krapiva 박사가 지적한 것처럼, 이는 단순한 ‘나쁜 사과’ 문제가 아니라 상업적 스파이웨어 산업의 기능적 특성입니다. 따라서 정부와 독립적인 기구들은 스파이웨어 기업에 대한 투명성과 책임을 요구하는 목소리를 높여야 합니다.
결론적으로, WhatsApp의 이번 조치는 스파이웨어의 위험성을 다시 한번 부각시키며, 향후 스파이웨어 규제 및 사용에 대한 폭넓은 논의가 필요하다는 신호로 해석될 수 있습니다. 스파이웨어 산업의 지속적인 감시와 아울러, 기술 기업들이 더 나은 보안 조치를 취하도록 압박하는 것이 중요합니다.