애플, 110개국 아이폰 사용자에 '용병 스파이웨어' 경고…잠금화면에 빨간색 알림

애플이 2025년 8월 13일, 전 세계 110개국 사용자를 대상으로 최신 용병 스파이웨어 위협 알림을 발송했습니다. 이는 정부 차원의 감시에 취약한 고위험군을 보호하기 위한 애플의 지속적인 노력 중 가장 광범위한 경고 중 하나입니다. 이번 알림의 내용과 수신자가 취해야 할 조치를 자세히 알아보겠습니다.

대상 국가

이번 알림은 110개국 사용자에게 전송되었습니다. 애플은 2021년부터 이 알림 시스템을 운영해 왔으며, 현재까지 누적 150개국 이상의 사용자에게 알림을 보냈습니다. 이는 페가수스(Pegasus)나 파라곤의 그래파이트(Graphite)와 같은 용병 스파이웨어가 전 세계적으로 얼마나 광범위하게 퍼져 있는지를 보여줍니다.

잠금 화면 경고: 정확한 문구와 디자인

이번 경고의 가장 큰 변화는 아이폰 잠금 화면에 직접 푸시 알림으로 표시된다는 점입니다. 경고문은 다음과 같습니다.

"Apple detected a mercenary spyware attack targeted at your iPhone" (또는 해당 기기명)

여러 매체는 이를 눈에 띄는 빨간색 알림 배너로 묘사하며, 사용자의 즉각적인 주의를 요구한다고 전했습니다. 이전에는 이메일로만 발송되어 며칠간 확인되지 않을 수 있었던 것에 비해 크게 개선된 점입니다.

애플의 알림 전달 방식

애플은 이제 네 가지 채널을 통해 위협 알림을 전달합니다:

1. 잠금 화면 푸시 알림 — 이번에 새롭게 추가된 방식으로, 기기 화면에 즉시 표시됩니다.
2. 설정 앱 — 기기 설정 앱 내에서도 알림을 확인할 수 있습니다.
3. 이메일 — 사용자 애플 계정에 등록된 이메일 주소로 발송됩니다.
4. 애플 계정 알림 — 사용자 애플 계정 알림 시스템을 통해 전달됩니다.

이러한 다중 채널 접근 방식은 수신자가 경고를 쉽게 놓치거나 무시할 수 없도록 합니다.

표적 사용자를 위한 권장 조치

애플은 알림을 받은 사용자에게 다음과 같은 조치를 즉시 취할 것을 권고합니다:

• 잠금 모드(Lockdown Mode) 활성화 — 애플의 가장 강력한 보안 설정으로, 기기 기능을 대폭 제한하여 정교한 공격을 차단합니다. iOS 16부터 도입된 이 기능은 고도로 표적화된 용병 스파이웨어의 "공격 표면을 급격히 줄이는" 역할을 합니다.
• Access Now 디지털 보안 핫라인에 연락 — 애플은 사용자를 이 무료 전문가 핫라인으로 안내합니다. +1-212-484-9274 또는 accessnow.org/help에서 도움을 받을 수 있습니다.
• 모든 기기를 최신 OS 버전으로 업데이트.
• 애플 공식 지원 문서에서 자세한 지침 확인.

애플의 확실성 및 침해 여부에 대한 입장

애플은 이 알림을 고확신도(high-confidence) 경고로 설명합니다. 애플은 "용병 스파이웨어 공격과 일치하는 활동"을 감지하고 해당 감지에 높은 확신이 있을 때만 위협 알림을 보낸다고 밝혔습니다.

그러나 애플은 기기가 실제로 침해되었음을 보장할 수는 없다고 경고합니다. 알림은 사용자가 표적이 되었을 수 있음을 의미할 뿐, 공격이 반드시 성공했다는 의미는 아닙니다. 또한 애플은 공격이나 결과적인 위협 알림을 특정 공격자나 지리적 지역에 귀속시키지 않는다고 명시합니다.

일반적인 위험 대상

페가수스나 파라곤의 그래파이트와 같은 용병 스파이웨어는 일반적으로 정부가 고가치, 고위험 개인을 감시하는 데 사용됩니다. 대상은 다음과 같습니다:

• 언론인
• 인권 운동가
• 활동가 및 반체제 인사
• 변호사
• 정치인
• 기타 직업이나 프로필로 인해 국가 차원의 감시 대상이 되는 사람

이러한 도구는 종종 사용자의 상호 작용 없이도 기기를 손상시킬 수 있는 제로클릭(zero-click) 공격을 통해 배포됩니다.

시민 연구소(Citizen Lab)의 평가

토론토 대학 시민 연구소의 수석 연구원인 존 스콧-레일턴(John Scott-Railton) 은 이번 8월 13일 알림을 처음으로 공개적으로 언급한 인물입니다. 그는 TechCrunch와의 인터뷰에서 새로운 푸시 알림 전달 방식이 중요한 개선점이라고 평가했습니다. 알림이 잠금 화면에 직접 표시되므로 이메일로만 발송되어 며칠간 놓치거나 무시될 수 있었던 이전과 달리, 사용자가 즉시 인지할 수 있기 때문입니다.

그의 핵심 관찰은 다음과 같습니다.

이러한 알림은 **"표적이 된 커뮤니티를 드러내는 중요한 신호를 생성"**합니다. 같은 국가나 직군에 속한 여러 수신자가 독립적으로 알림을 받으면, 이는 해당 그룹을 대상으로 한 조직적인 스파이웨어 캠페인의 존재를 드러냅니다. 이를 통해 조사자와 시민 사회는 누가, 누구에 의해 감시받고 있는지에 대한 단서를 연결할 수 있습니다.

결론

아이폰 잠금 화면에 빨간색 "Apple Threat Notification" 알림이 표시된다면 절대 무시하지 마세요. 즉시 잠금 모드를 활성화하고, Access Now 디지털 보안 핫라인에 연락하며, 기기를 최신 상태로 업데이트하십시오. 이 알림이 반드시 기기가 침해되었음을 의미하는 것은 아니지만, 자금이 충분히 지원되는 정부 차원의 감시 대상이 되고 있다는 고확신도의 신호입니다.