해커들, iOS와 Android 취약점을 악용해 휴대폰 감염

무슨 일이 있었나

보안 연구자들은 수요일에 해커들이 이미 보안 업데이트로 고쳐진 iOS와 안드로이드의 결함을 다시 이용했다고 발표했습니다. 연구자들은 이 공격자들이 러시아 해외정보국 소속일 가능성이 높다고 보았습니다. 공격은 사용자가 수백 개일 수 있는 가짜 또는 조작된 사이트 중 하나를 방문할 때 시작됩니다. 이후 악성 코드가 기기 종류에 맞춰 브라우저 쿠키를 훔치고, 일부 경우에는 와이파이 비밀번호와 휴대폰 데이터 전체를 빼 갔습니다.

주요 숫자와 사실

• 공격자 소속 판단의 확신 수준: "중간에서 높음"
• 가짜 사이트가 될 수 있는 웹사이트: 수백 곳
• 가짜 사이트 중 하나인 america250[.]holiday는 미국 헌법 서명 250주년 기념 사이트 america250.org를 중계(리버스 프록시)했습니다
• 다른 가짜 사이트 theowo[.]club은 런던의 고급 호텔 Raffles of London OWO를 중계했습니다
• 우크라이나 대통령 젤렌스키가 10월 14일 이 호텔에 머물렀다는 공개 보도가 있습니다

공격 방식 쉽게 보기

이 공격은 진짜 웹사이트처럼 보이는 가짜 사이트를 만들어 사용자를 속이는 방식입니다. 가짜 사이트는 진짜 사이트의 내용을 그대로 가져오면서 몰래 악성 자바스크립트 코드를 끼워 넣습니다. 자바스크립트는 웹페이지를 움직이게 하는 프로그램 언어입니다. 연구자들은 공격자가 행사 초대장을 주제로 한 표적형 피싱 메일에 이 사이트를 활용했을 수 있다고 봤습니다.

왜 중요한가

이 사건은 이미 고쳐진 보안 결함도 업데이트를 하지 않은 사람에게는 여전히 위험하다는 점을 보여 줍니다. 또한 국가가 지원하는 해커가 유명 행사와 정부 기관 근처를 노려 공격할 수 있다는 점도 드러냅니다. 평범한 웹사이트 방문만으로도 개인 정보와 계정이 노출될 수 있으므로, 기기를 최신 상태로 유지하는 것이 중요합니다.

앞으로 지켜볼 점

• 연구자들이 공격자의 정확한 소속을 더 확인할 수 있을지
• 가짜 사이트를 차단하고 피해 기기를 점검하는 조치가 어떻게 진행될지
• 애플과 구글이 관련 보안 결함에 대해 어떤 추가 대응을 내놓을지