보관된 글 — US — techcrunch
연구원들, 잠재적 Paragon 스파이웨어 고객으로 여러 국가 지목
시티즌 랩(Citizen Lab)이 보고서를 발표했습니다. 그에 따르면 이스라엘의 스파이웨어 업체인 Paragon Solutions의 가능한 고객으로 호주, 캐나다, 키프러스, 덴마크, 이스라엘, 싱가포르가 포함됩니다. 이 보고는 WhatsApp이 사용자들에게 잠재적인 스파이웨어 공격을 경고한 뒤, 정부에 의한 스파이웨어 사용에 대한 우려가 다시 일어난 것입니다. Paragon은 책임있는 공급 업체임을 주장하지만, 증거는 이 회사가 다수 국가의 집행기관과 연계됐을 가능성을 시사하며 감시 기술에 대한 책임 문제를 제기하고 있습니다.
핵심 정리
- 시티즌 랩은 오스트레일리아, 캐나다, 키프러스, 덴마크, 이스라엘 및 싱가포르를 파라곤 스파이웨어의 잠재적 고객으로 확인하며, 이들 국가와 관련된 서버 구조를 기반으로 한 연결을 발견했습니다.
- WhatsApp은 이탈리아를 포함한 스파이웨어 대상으로 사용자에게 알림을 보내어, 파라곤의 책임 있는 실천 주장에 대한 공개적인 검토를 유발했습니다.
- 파라곤은 NSO 그룹과 같은 경쟁 업체들과 구별되지만, 조사 결과는 정부 고객을 보유한 것으로 추정되는 규제주의적 관행과의 연관성을 시사합니다.
- 시티즌 랩은 스파이웨어의 작동을 분석하여 앱을 침해하지만 전체 운영 체제에 영향을 미치지 않는 그 은밀한 성질을 강조했습니다.
- 연구 결과는 감염 증거 없이도 많은 개인이 대상이 될 수 있었음을 시사하며, 이러한 스파이웨어를 식별하는 데 어려움을 강조했습니다.
왜 중요한가
- 상업용 스파이웨어의 증가는 디지턈 프라이버시와 감시에 대한 점점 더 엄격한 조명과 입법에 반영되고 있으며, 상실된 자유에 대한 글로벌 우려를 반영하고 있다.
- 기술 기업과 정부 감시 관행 사이의 역사적 유대관계는 NSO Group과 같은 기업들의 과거 비난 사례로 확인할 수 있는 오랜 관계를 보여주고 있다.
- 2023년에는 수많은 기술 기업들이 정부 감시를 용이하게 하는 데 대한 반발을 경험하며, 현재 Paragon의 관행을 둘러싼 논의에 영향을 줄 수 있는 책임소재의 선례를 설정하였다.
- 이러한 발전은 IT 및 사이버 보안 분야에서 계속 진행되고 있는 동향과 일치하며, 프라이버시, 기술의 윤리적 영향, 책임소재가 주요 관심사로 부상하고 있다.
시민 연구소의 연구 결과는 Paragon Solutions와 같은 스파이웨어 공급 업체들의 책임에 대한 중요한 문제를 제기하고 있다. 특히 정부 감시 관행과 상업 스파이웨어의 윤리적 측면에 대한 우려가 커지는 가운데, 민주 사회에서의 상업 스파이웨어의 윤리적 문제가 더욱 강조되고 있다.