전체기사 최신뉴스 GAM 라씨로
KYD 디데이

위키리크스 "CIA 해킹 툴, 맥북과 아이폰 감염 시도"

기사입력 : 2017년03월24일 10:31

최종수정 : 2017년03월24일 10:31

감염 가능성은 2009년까지 거슬러 올라가

[뉴스핌=이영기 기자] 새로 유출된 문건을 확보한 위키리크스는 미국 중앙정보국(CIA)가 아이폰이나 맥북 같은 애플 제품을 감염시키기 위한 해킹 툴을 개발해왔다고 주장했다.

<출처=위키리크스 트위터>

23일(현지시각) CNET 등 외신들은 위키리크스의 이런 문건이 실제하는지 아니면 변조된 것인지 확인할 수 없었다며 위키리크스가 이날 이같이 밝혔다고 보도했다.

위키리크스에 따르면, 이 툴은 정보 기관이 보안이 가장 잘 된 개인 전자기기에 대한 해킹을 시도했고 또 그 제품에 직접 접속하는 해킹 방법을 사용했다는 점을 보여준다.

다만, 2009년에서 2013년까지 거슬러 올라가는 이 툴은 현재 애플 하드웨어에는 영향을 미치지 않을 것으로 보인다.

위키리크스는 "CIA가 애플 제품에 접근해 미국에서 나가거나, 미국으로 들어오는 메일(전자우편)의 순서나 열람하고 답변하는 것들을 차단하도록 감염시킨 것 같다"고 말했다.

이에 대해 CIA는 문건의 실제와 진정성에 대해서는 언급하지 않고 3월초 성명서로 대응한 것으로 전해졌다. CIA는 "미국을 해외의 적으로 부터 보호하기 위해 CIA는 혁신적이고 최신의 최전선에 있어야 하는 것이 임무"라고 말했다.

3월초에 위키리크스가 공개한 문건에는 CIA의 해킹 툴에 대한 내용을 담고 있었다. 이 해킹 툴은 애플의 아이폰은 물론 안드로이드 시스템이 탑재된 스마트폰, 마이크로소프트사의 소프트웨어, 삼성 스마트TV 등 글로벌 기업들의 제품이 해킹될 수 있어 적지 않은 논란을 야기했다.

애플은 이번 문건에 대해 별도 대응을 하지 않고 있지만, 이번 문건에는 애플 맥북의 썬더볼트 단자를 통해 감염되는 소위 '소닉 스크루드라이브(Sonic Screwdriver)'라는 해킹 툴 내용도 담겨있다.

소닉 스크루드라이브는 보안전문가 트라멜 허드슨이 지난 2015년에 제기한 감염 경로와 유사한 헛점을 이용한 것이다.

위키리크스가 이번에 공개한 해킹 툴에 대해 허드슨은 블로그를 통해 "이번 해킹 툴은 모두 상당히 오래된 것이라 CIA의 최첨단 기술을 반영하지 못하는 것 같다"고 평가했다.

  

[뉴스핌 Newspim] 이영기 기자 (007@newspim.com)

[뉴스핌 베스트 기사]

사진
환율 한때 1480원대...2009년 3월이후 최고 [서울=뉴스핌] 정일구 기자 = 달러/원 환율이 장중 1480원을 돌파하며 고공행진을 이어가는 23일 오전 서울 중구 명동의 한 환전소 전광판에 환율이 나타나고 있다. 2024.12.27 mironj19@newspim.com   2024-12-27 12:56
사진
'모바일 주민증' 27일부터 시범 발급 [세종=뉴스핌] 김보영 기자 = 앞으로 17세 이상 국민 모두가 주민등록증을 스마트폰에 담아 사용할 수 있게 된다. 행정안전부는 오는 27일부터 전국민의 신분증인 '모바일 주민등록증'을 시범 발급한다고 26일 밝혔다.                             모바일 주민등록증= 행안부 제공2024.12.26 kboyu@newspim.com 행안부에 따르면, 안정적인 도입을 위해 먼저 세종특별자치시, 고양시 등 9개 지방자치단체에서 시범 발급을 해 시스템 안정성을 검증한 뒤 내년 1분기 중 전국에서 발급할 계획이다. 모바일 주민등록증은 주민등록법령에 따라 개인 스마트폰에 발급되는 법적 신분증으로, 기존 주민등록증을 소지한 모든 국민(최초 발급자 포함)이 신청할 수 있다. 모바일 주민등록증은 2021년부터 제공된 모바일 운전면허증, 국가보훈등록증, 재외국민 신원확인증에 이어 네 번째 추가되는 모바일 신분증이다. 행안부는 먼저 세종시, 전남 여수시, 전남 영암군, 강원 홍천군, 경기 고양시, 경남 거창군, 대전 서구, 대구 군위군, 울산 울주군 등 9개 지자체를 대상으로 모바일 주민등록증을 시범 발급하며, 이후 내년 1분기 중으로 전 국민에게 발급할 계획이다. 시범 발급 기간 동안 주민등록상 주소지가 해당 지역인 주민들은 읍·면·동 주민센터를 방문해 'IC주민등록증'을 휴대폰에 인식시키거나 'QR 발급' 방법으로 모바일 주민등록증을 신청할 수 있다. 전면 발급 시에는 정부24에서도 신청이 가능하며, 신청 시 6개월 이내의 사진을 제출해야 한다. QR 발급 방법은 사진 제출이 필요 없지만, 주민등록증 사진이 오래된 경우 모바일 신분증 앱에서 안면 인식이 어려울 수 있어 재발급 후 모바일 주민등록증 발급이 가능하다. 한편, 모바일 주민등록증은 블록체인과 암호화 기술을 적용하여 개인정보 유출 및 부정 사용을 방지하고 높은 보안성을 제공한다. 본인 스마트폰에만 발급되며, 분실 시에는 잠김 처리되어 도용을 막을 수 있다. 고기동 행안부 차관은 "1968년 주민등록증 도입 이후 디지털 기술을 접목한 변화가 이루어졌다"며 "이번 시범 발급을 통해 국민이 안심하고 사용할 수 있도록 하겠다"고 말했다. kboyu@newspim.com 2024-12-26 13:18
안다쇼핑
Top으로 이동