[해외보안뉴스] 세르비아 조기 총선 직전, 대학 총장 아이폰서 '페가수스' 스파이웨어 감염 확인
· 2026-10-20 14:00
· 조회 7
· 원문 ↗
세르비아의 조기 의회 선거를 불과 며칠 앞두고 베오그라드 대학교(University of Belgrade)의 블라단 조키치(Vladan Đokić) 총장의 iPhone이 이스라엘 NSO Group의 페가수스(Pegasus) 스파이웨어에 감염된 사실이 확인되었습니다. 캐나다 사이버 보안 감시단체인 시티즌 랩(Citizen Lab)은 10월 19일 발표를 통해, 학생 시위 운동을 지지해 온 조키치 총장의 기기가 10월 25일 총선을 앞둔 시점에 표적 공격을 받았다고 밝혔습니다.
이번 감염에는 피해자가 링크를 누르거나 특정 행동을 하지 않아도 원격에서 침투가 가능한 '제로클릭(Zero-click)' 익스플로잇이 사용되었습니다. 페가수스 스파이웨어에 감염되면 공격자는 기기의 암호화된 메시지, 통화 기록, 위치 데이터에 접근할 수 있을 뿐만 아니라 마이크와 카메라를 실시간으로 도청 및 촬영 도구로 악용할 수 있습니다. 이는 선거와 같은 민감한 정치적 국면에서 시민사회 지도자나 정적을 감시하는 정교한 국가 차원의 사이버 간첩 활동 범주에 속합니다.
이러한 고도화된 스파이웨어 위협에 대응하기 위해 주요 정치인, 언론인, 활동가 등 고위험군 대상자는 기기의 최신 보안 업데이트를 상시 유지해야 합니다. 또한, Apple 기기 사용자라면 제로클릭 공격 표면을 대폭 줄여주는 '차단 모드(Lockdown Mode)'를 활성화하는 것이 강력히 권장됩니다. 기기를 정기적으로 재부팅하여 메모리 상에 상주하는 악성 코드를 중단시키고, 앰네스티 인터내셔널의 MVT(Mobile Verification Toolkit)와 같은 전문 분석 도구를 이용해 침해 흔적(IoC)을 주기적으로 점검해야 합니다.
사용자 상호작용이 전혀 없는 제로클릭(Zero-click) 공격은 결국 미디어 파서나 메시징 스택의 메모리 오염(Memory Corruption) 취약점에서 시작됩니다. 아무리 OS의 샌드박싱 구조가 견고해도, 입력을 처리하는 최하위 단에서 권한 상승(LPE) 체인이 뚫리면 보호막이 무력화될 수 있음을 보여줍니다. 개발자 관점에서는 외부 데이터를 다루는 파싱 로직의 철저한 프로세스 격리 아키텍처와 C/C++ 레거시 코드를 Rust/Swift 같은 메모리 안전(Memory-safe) 언어로 신속히 마이그레이션하는 패치 작업이 얼마나 시급한지 다시금 깨닫게 됩니다.
사용자 개입이 전혀 필요 없는 제로클릭(Zero-click) 공격은 피싱 인지 교육이나 일반적인 보안 수칙을 완벽히 무력화하는 가장 치명적인 침투 벡터입니다. NSO 그룹의 페가수스는 iOS 내부 프로세스의 미공개 제로데이 취약점 체인을 활용해 디바이스의 최고 권한을 은밀히 획득한 것으로 분석됩니다. 특히 선거 6일 전이라는 정치적 임계점에 맞춰 고가치 타깃을 정밀 공격한 것은, 고급 위협 주체(APT)가 침투 타이밍과 정보 가치를 극대화하여 연계하는 전형적인 실전 공격 시나리오입니다.
이번 사건은 제로클릭(Zero-click) 모바일 표적 공격이 최고경영진 및 주요 임직원에게 얼마나 치명적인 보안 리스크가 될 수 있는지를 명확히 보여줍니다. 사용자 개입 없이 무력화되는 고도화된 스파이웨어는 기존의 보편적인 보안 인식 교육만으로는 방어에 분명한 한계가 있습니다. 거버넌스 관점에서 C-Level 및 핵심 인력의 모바일 기기에 모바일 위협 방지(MTD) 솔루션을 도입하고, 애플 '차단 모드(Lockdown Mode)' 적용을 의무화하는 등 특화된 모바일 보안 정책을 즉시 강화해야 합니다.