보관된 글 — US — techcrunch

‘Landfall’ 스파이웨어, 제로데이 악용해 삼성 갤럭시 폰 해킹

2025년 11월 7일

보안 연구원들은 'Landfall' 스파이웨어가 알려지지 않은 취약점을 활용하여 중동 지역의 개인들을 타겟팅하여 삼성 갤럭시폰을 해킹하는 것을 발견했습니다. 이 스파이웨어는 2024년 7월 처음 감지되었으며 악의적인 이미지를 메시징 앱을 통해 전송하여 활용하였습니다. 삼성은 2025년 4월에 이 취약점을 보완했지만, 이 캠페인의 규모와 기원은 불확실하며 기사작가를 상대로 한 이전 감시 전술과 관련이 있습니다.

핵심 정리

1. 2024년 7월에 갤럭시 폰을 대상으로 하는 'Landfall' 스파이웨어가 발견되었습니다.
2. 갤럭시 폰 소프트웨어의 제로데이 취약점을 악용합니다 (CVE-2025-21042).
3. 메시징 앱을 통해 전달되는 악의적 이미지는 사용자 상호작용이 필요하지 않을 수 있습니다.
4. 삼성은 2025년 4월에 패치를 발행했으며, 이 스파이웨어 캠페인은 이전에 보고된 적이 없었습니다.
5. 이 캠페인은 중동 지역 개인을 대상으로 한 것으로 보이며, 피해자에 대한 구체적인 정보는 불분명합니다.
6. 2012년 이후 활동한 활동가와 기자를 대상으로하는 Stealth Falcon 감시 업체와의 관련성이 있습니다.
7. 터키 사이버 대비팀이 신고한 악성 IP는 해당 지역을 대상으로 한 가능성을 시사합니다.
8. 이 스파이웨어는 메시지, 사진, 연락처 및 위치에 접근하여 광범위한 감시가 가능합니다.

왜 중요한가

1. 정부가 후원하는 스파이웨어의 보편화는 지속적인 세계적인 스파이 조사 동향을 반영합니다.
2. 이와 유사한 전술이 전 세계의 저널리스트와 활동가에게 사용되어 개인 정보 보호에 대한 우려가 제기되고 있습니다.
3. 안드로이드 보안에 대한 높아진 관심은 소프트웨어 취약점 관리에서 사이버 위협에 대한 주시가 필요함을 나타냅니다.
4. 이전 스파이웨어 캠페인과의 연결은 감시와 사이버 전쟁의 역사적인 패턴을 강조합니다.

'Landfall' 스파이웨어의 발견은 모바일 기기 취약성과 관련된 계속되는 위험성을 보여줍니다. 이는 즉각적인 보안 조치의 중요성을 강조하며, 대상 스파이행위로부터 개인 프라이버시를 보호하는 것이 중요함을 강조합니다.