문자만 받아도 걸리는 악성코드 페가수스 정보

팁/노하우 게시판 - 회원들의 다양한 IT/하드웨어 팁과 정보

공지 퀘이사존 규정(25.08.04)

퀘이사존

18k

03-16

19 문자만 받아도 걸리는 악성코드 페가수스 정보 addffg 28 8117 2021.09.18 00:00

<p>요즘 아이폰 유저들 사이에서 스팸 문자만 받으면 바이러스에 걸린다는 소문이 돌며 걱정이 많으신 걸 볼 수 있었습니다. 해당 문자는 163.com 이라는 도메인을 가지고, 아이메시지로 발송되는 특징을 갖고 있습니다.</p><p style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2021/09/17/1ab2f816e2a1d6ffcf607cffdddb006a.webp" alt="퀘이사존" style="background-color: initial; width: 100%;"><span style="font-size: 12px; color: rgb(206, 198, 206);">사진 출처 | 위키트리</span></p><p style="text-align: center; "><div style="text-align: left;">저도 이 이야기를 처음 들었을 때 문자만 받는다고 바이러스 걸린다는게 무슨 예전 윈95 시절 바이러스도 아니고 가능한지 의문이 들었습니다.</div><div style="text-align: left;"><br></div><div style="text-align: center;"><span style="font-size: 24px;">감염 경로</span></div><div style="text-align: center;"><div style="text-align: left;"><span style="font-size: 16px; background-color: initial;">이 악성코드는 페가수스라 부르는 스파이웨어로, 여러분들이 흔히 '바이러스'라고 부르면 떠올리시는, 동의 없이 몰래 정보 수집, 동의 없이 임의적으로  코드 실행 등의 기능을 수행합니다. 감염 경로는 아이메세지, 애플 뮤직, 사진 앱 등등 많다고 알려져 있습니다.</span></div><div style="text-align: left;"><span style="font-size: 16px; background-color: initial;">특히 페가수스는 제로클릭 공격을 수행하기 때문에, "문자만 받아도 감염될 수 있다!" 는 사실입니다.</span></div><div style="text-align: left;"><span style="font-size: 16px; background-color: initial;">이쯤 되니 굉장히 무서워집니다... ㄷㄷ</span></div><div style="text-align: left;"><span style="font-size: 16px; background-color: initial;">그리고 놀랍게도 안드로이드에서도 활동이 가능한 악성코드인데, 이는 곧 자세하게 다루어 보도록 하겠습니다.</span></div><div style="text-align: left;"><span style="font-size: 16px; background-color: initial;"><br></span></div></div><div style="text-align: center;"><span style="font-size: 24px;">기술적 특징</span></div><div style="text-align: center;"><div style="text-align: left;"><span style="font-size: 16px; background-color: initial;">페가수스는 굉장히 정교하면서도 오래된 악성코드로, 발견된 이유도 한 핸드폰에서 스스로 몰래 설치를 시도하다 실패하게 되어 사용자에게 정체가 발각된 것이였습니다. </span><span style="background-color: initial; font-size: 16px;">코드 분석을 통해서 iOS 7(2013) 시대떄부터 활동했을 가능성이 있다고 하며, 실제 특정 정부에서도 2013년부터 이 악성코드가 활동중이였다고 발표하기도 했습니다.</span></div><div style="text-align: left;"><span style="background-color: initial; font-size: 16px;"><br></span></div><div style="text-align: left;">사용하는 취약점 중 일부는 커널을 통한 데이터 유출, 탈옥 등의 취약점이 있는데, 이러한 취약점들은 CVE에 2016년에 올라간 취약점인걸로 보아 정말로 2013년부터 활동을 시작한 바이러스가 맞다는 생각이 들기도 합니다.</div><div style="text-align: left;"><br></div><div style="text-align: left;">아이폰을 쓰시는 분들은 아시겠지만 아이폰도 안드로이드처럼 앱들이 어떤 행동을 하려면 권한 허용을 받아야 합니다. 그런데 이번 페가수스는 놀랍게도 이런 과정을 하나도 거치지 않는다는 것이죠. 게다가 은닉을 위해 통제서버와 60일간 통신이 두절되거나, 또는 엉뚱한 기기에 설치된 경우 자기삭제를 진행해 걸리지 않도록 설계되어 있습니다.</div><div style="text-align: left;"><br></div><div style="text-align: left;">또 통신 역시, 광역스캔을 피하기 위해 비정상적으로 높은 포트번호를 요구하기도 하는 등, 정말 어마무시한 정교함과 치밀함을 보여줍니다.</div><div style="text-align: left;"><br></div><div style="text-align: left;">안드로이드도 비슷한 과정으로 정보 탈취를 시도합니다. 감염 경로에 관해서 정보를 찾을 수는 없었지만, 안드로이드에서도 우선 루팅(탈옥)을 시도하며 실패시 목표한 정보의 일부라도 얻기 위해 사용자에게 권한을 요청합니다.</div><div style="text-align: left;"><br></div><div style="text-align: left;">게다가 이번에 사용되는 취약점은 애플 패치노트에 의하면 모든 애플 제품군(폰, 패드, 워치, 맥, TV 등...)에서 공유하는 듯 하니 조심하시길 바랍니다.</div><div style="text-align: left;"><br></div><div style="text-align: center;"><span style="font-size: 24px;">공격 대상</span></div><div style="text-align: center;"><div style="text-align: left;"><span style="font-size: 16px; background-color: initial;">페가수스는 사실 저희처럼 일반인을 대상으로 한 무차별적인 악성코드는 아닙니다. 원래부터 타겟이 명확한 악성코드였으며 지금까지 알려진 타겟으로는 고위 인사, 테러리스트, 활동가 등등 우리 퀘존인들하고는 거리가 멀거라고... 생각합니다. (혹시나 그런분이 계시다면... 쪽지좀 부탁 ㅎㅎ... 아, 테러리스트이신 분들은 빼ㄱ...)</span></div><div style="text-align: left;"><span style="font-size: 16px; background-color: initial;"><br></span></div><div style="text-align: left;">사실 이런 정도의 정교함을 가진 악성코드들은 이미 우리가 가지고 있는 인터넷에 연결된 컴퓨터에 넘처날 가능성이 높습니다. 다만 우리가 목표가 아니기에 보안을 위해 스스로 지우거나 활동을 하지 않는 것 뿐이겠죠.</div><div style="text-align: left;"><br></div><div style="text-align: center;"><span style="font-size: 24px;">예방 및 치료</span></div><div style="text-align: center;"><div style="text-align: left;"><span style="font-size: 16px; background-color: initial;">예방은 간단합니다. 당연히 애플에서 보안패치를 배포했고 이걸 설치하시면 됩니다. (iOS 14.8)</span></div><div style="text-align: left;">몇몇 분들은 애플이 업데이트를 하면 의도적으로 성능을 낮춘다면서, 특히 애플 기기의 업데이트를 유독 거부하시는 경우가 있습니다.</div><div style="text-align: left;">몇년 전 일어난 배터리 게이트 사건이 영향을 준 것은 이해하지만, 그 배터리 게이트 사건마저도 노후화 된 아이폰의 성능을 의도적으로 저하시킨 것이 아닌, 수명이 다 된 배터리에 한하여 저전압 보호기능을 업데이트로 추가 한 셈으로, 만약 구형 폰에 이 업데이트를 설치하더라도 사용자가 배터리 관리를 잘 하여 배터리 성능이 좋다면 아무런 영향도 받지 않습니다. 이 사건의 논란은 애플이 사용자에게 통제권 없이, 또 안내 없이 이러한 업데이트를 했다는 것이지, 의도적으로 성능을 낮춘게 아니라는 겁니다.</div><div style="text-align: left;"><br></div><div style="text-align: left;">업데이트는 필연적으로 구형 기기의 성능을 낮춥니다. 레거시 지원을 끊는게 당연하고(보안, 개발 편의 등 여러 부분에서 유리합니다), 이는 어쩔 수 없이 구형 기기의 성능이 낮아지게 합니다. 만약 예외적으로 업데이트를 했더니 성능이 좋아졌다면 그 버전의 최적화가 잘된 거 일테구요. 안드로이드에서도 이런 현상이 일어나나 애플이 판올림을 워낙 오래하기에 눈에 띄는 것 뿐입니다.</div><div style="text-align: left;"><br></div><div style="text-align: left;">만약 애플이 정말로 업데이트를 통해 의도적으로 성능을 하락시켰다면, 애플은 이미 수많은 소송에서 패소하고, 천문학적인 돈을 물어주고 파산했을 겁니다.</div><div style="text-align: left;"><br></div><div style="text-align: left;">우선 업데이트를 하시고 나면, 그 후에는 저 문자가 몇번을 오던 문제가 없습니다. 이미 페가수스가 큰 논란이 된 상황에서 페가수스에 새로운 취약점을 심어 공격을 하도록 하지는 않을 거에요.</div><div style="text-align: left;"><br></div><div style="text-align: left;">문자를 받은 후 업데이트를 하신 경우, 즉 치료의 경우에는 정보를 찾아보았으나 아쉽게도 얻을 수 있는 내용은 없었습니다. 그냥 문자를 받으신 경우 업데이트 하시는 김에 백업 한번 하시고 미셔도 괜찮을거 같아요. 물론 다시 말씀드리지만 여러분들이 타겟일 확률은 거의 없습니다. 어디 잡단체에 넘어가서 거기서 수정한 후 재배포한게 아니라면...</div><div style="text-align: left;"><br></div><div style="text-align: left;"><br></div><div style="text-align: left;">여튼 그렇습니다.</div><div style="text-align: left;">예전 스턱스넷이 생각나게 하는 정교함이네요. 모쪼록 다들 정보보안 철저히 지키셔서 개인정보 유출 안되도록 조심하시길 바랍니다.</div><br></div><br></div><br></div></p>

addffg

행성: 천왕성

포인트: 3,089 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 28개

팁/노하우 게시판 - 회원들의 다양한 IT/하드웨어 팁과 정보

공지 퀘이사존 규정(25.08.04)

퀘이사존

18k

03-16

전체 하드웨어 게임 콘솔 모바일 소프트웨어 기타

제목	닉네임	조회수	날짜
0 [정보] RX 6500 XT / 6400 게임 중 무작위 재부팅 및 튕김 해결 통합 패치 (인텔/AMD PC... 0	user_1148167	62	23시간 전
0 간단 PC 테스트 사이트 0	sdfbiupsgmf	62	06-23
0 바우아토 BAUATO 짭플펜슬 (개인적인) 사용기 0	ELKalliance	59	06-21
0 알리산 Attack Shark R1 배터리 교체 0	ELKalliance	70	06-21
1 [제보]Synology NAS 2FA / Secure SignIn 관련 사용자 보호 이슈 1	user_1144668	234	05-31
0 9070xt 라데온 포르자 호라이즌6 스타터링 해결법 0	user_1123952	262	05-29
0 윈도우 게임 성능 최적화 레지스트리 설정｜FPS·입력지연·스터터링 줄이는 방법 2	user_1085356	614	05-13
0 갤북4프로360과 3090ti의 오큐링크 조합 및 자작쿨링시스템 후기 0	돌뉴	199	04-22
0 PC 유튜브 및 뮤직 동영상 재생불가 문제 0	poringle	440	04-13
0 스팀에서 원하는 금액만 충전하기 0	lamanus	659	03-15
0 모니터 주사율 관련 (feat. 제미나이) 0	dragonball	708	03-11
3 롤 프레임드랍 5	어택이	1.1k	01-13
1 게임 성능을 올리는 레지스트리 등 설정 1/5 2	티플레티넘	1.9k	01-04
1 미세스터터링 해결방법 1	인공지능	1.9k	01-02
0 AM4소켓 백플레이트 메인보드에 고정방법 0	신세계-이자성	825	12-22
0 가성비 CPU부터 최고의 CPU까지 2025 CPU TOP5(개인의견) 0	영재컴퓨터	4.5k	12-03
6 Mchose V9/V9 PRO 헤드셋 추가설정법 0	StayGlyde	8k	11-30
1 OBS 녹화 시 VRR 스터터링 해결 (OverlayMinFPS) 0	MouseSports	844	11-09
5 PC에서 콘솔처럼 영화적이고 부드러운 30프레임으로 똑같이 만드는 방법 9	아이엔에프피	4.1k	11-01
9 (팁)오디세이 G7 32DG702(700) 스마트 모니터 설정값 추천(HDR) 3	승길씨	10.9k	10-19
0 하이마트 발 오피스 홈&스튜던트 pc 옮길때 이전 설치 0	조조맹덕	563	10-15
0 써모랩 트리니티 120mm로 팬 교체하기 0	Kodorai	767	09-26
1 모니터 입력지연 줄이기 0	티플레티넘	1.5k	09-24
1 글카 성능 올리기 9/23 7	티플레티넘	3.3k	08-26
3 (팁) 라데온 쉬운 언더볼팅/오버클럭 방법 0	승길씨	5k	08-15
2 (팁)라데온 RSR, AFMF의 활용법 2	승길씨	1.9k	08-15
2 저장장치(HDD) 신품 구매하고, 불량섹터 검사하는 경우 0	폐지줍기달인	1.2k	07-27
0 컴퓨존 주문형 네이버페이는 네이버라인 신한카드 혜택 가능합니다. 2	닉바꾸기어렵다	1.3k	07-23
3 주모니터 게임 + 보조모니터 유튜브시청시 오리 활용하세요~ 6	KORJasonL	3.1k	07-04
1 컴퓨터,노트북 프리징-멈춤 현상 해결법 2	하드망령	10.6k	06-30