기본으로 탑재되어 있는 앱에 심어져 있어 탈옥 여부와도 무관

[보안뉴스 주소형] 이제 온 국민이 알게 된 이탈리아 감시 툴 전문업체인 해킹팀. 그런데 유수와 같은 전 세계 정부기관에 제품을 공급할 정도의 기술력을 보유하고 있는 해킹팀이라는 이름이 우리에게는 다소 낯설게 느껴진다는 의견이 많다. 이는 그들의 영업 대상 자체가 대중이나 기업이 아닌 국가기관이기 때문. 그 동안은 우리에게 노출될 필요도 우리가 알 필요도 없는 범주로 분류되었다는 것이다.

하지만 그들은 현대인들의 가장 친한 친구인 스마트폰을 통해 우리 주변을 맴돌고 있었다는 사실이 만천하에 드러났다. 특히, 아이폰 사용자들을 밀착 마크했던 것으로 전해지고 있다. 외신에 따르면 2013년에 실력 있는 해커들에 의해 설립된 해킹팀은 현재는 안드로이드까지 모두 적용이 가능하지만 당초에는 iOS를 타깃으로 개발에 착수했다. 이에 따라 해킹팀의 감시 툴이 iOS 기기에 특화되어 있다는 소리가 나오는 상황. 참고했던 외신은 SC매거진(SCMagazine)이라는 호주 보안전문지로 여기를 클릭하면 연결된다.

게다가 해킹팀의 대표 감시 툴로 알려진 RCS(Remote Control System)의 경우 iOS 기기에 기본으로 탑재되어 있는 뉴스 가판대 애플리케이션에 심어져 있어 탈옥(jailbreak) 시키지 않은 아이폰에서까지 작동이 가능한 것으로 알려졌다.

그러나 최신 버전의 경우는 탈옥시키지 않으면 RCS가 작동할 수 없다는 견해도 제시됐다. 이와 관련 국내 모바일 보안전문가인 엠시큐어 홍동철 연구소장은 “iOS 탈옥과 관련해 해당 소스를 살펴보니 최신 버전의 경우 탈옥하지 않고는 RCS 작동을 위한 해당 시스템 라이브러리 파일을 건드리지 못한다”며, “최신 버전에서 탈옥하지 않은 아이폰은 비교적 안전하다고 볼 수 있다”고 설명했다.   

한편, 해킹팀은 이탈리아 밀라노에 본사를 두고 미국 메릴랜드 주와 싱가폴에 지사를 두고 있는 것으로 파악됐다.

[국제부 주소형 기자(sochu@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>