최근 이스라엘과 이란 간의 긴장 상황이 계속해서 격화되고 있습니다. 이란 국가 방송에서는 시민들에게 스마트폰에서 WhatsApp을 삭제하라고 호소했는데, 그 이유는 이 애플리케이션이 사용자의 정보를 수집해 이스라엘에 전달한다고 주장하기 때문입니다. WhatsApp의 모회사인 Meta는 이 성명에 대해 우려를 표명하며, 이러한 허위 주장이 자사의 통신 서비스를 차단하는 핑계가 될 수 있다고 지적했습니다.
이란 국영 방송사 IRIB의 보도에 따르면, 이란 당국은 국민들에게 WhatsApp, Telegram 및 기타 “위치 기반 애플리케이션”의 사용을 중단할 것을 경고했습니다. 이란 당국은 이러한 애플리케이션이 이스라엘이 개인을 식별하고 표적화하는 주요 도구라고 주장하고 있습니다. 그러나 이란은 이러한 주장을 뒷받침할 수 있는 공개 검증된 증거를 제공하지 않고 있습니다.
WhatsApp의 대변인은 다음과 같이 공개적으로 밝혔습니다: 우리는 이러한 허위 보도에 대한 우려를 표명합니다. 이는 대중이 가장 서비스가 필요한 시점에 전화 통신에 제한을 둘 수 있습니다.Meta는 회사가 사용자 위치나 개인 정보를 추적하지 않으며 모든 메시지는 종단 간 암호화 기술로 보호된다고 강조했습니다.
비록 이란의 주장을 독립적으로 검증하기는 어렵지만, 이스라엘은 실제로 그 첨단 사이버 공격 능력으로 유명하며, 영국, 중국, 러시아, 프랑스, 캐나다와 함께 세계의 사이버 강국으로 자리 잡고 있습니다. 이스라엘의 8200 부대는 기술 전문성과 공격 및 방어 혁신으로 잘 알려져 있으며, 15년 전의 Stuxnet 공격에서는 이란의 핵 프로그램에 대해 복잡한 사이버 작전을 수행했습니다. 현재 세계 상위 10대 사이버 보안 회사 중 7곳이 이스라엘에 연구 개발 센터를 두고 있으며, 이스라엘의 스타트업들은 새롭고 혁신적인 사이버 방어 및 공격 도구 개발에서 선두를 달리고 있습니다.
주목할 만한 점은 이스라엘의 몇몇 기업들이 과거에 WhatsApp 계정 침해 사건에 관련되었던 것인데, 그 중 가장 유명한 것은 NSO Group이 개발한 Pegasus 스파이웨어입니다. 2019년, 이 회사는 WhatsApp의 취약점을 이용하여 1,400명의 사용자 계정을 해킹했고, 여기에는 기자, 활동가 및 정치인들이 포함되었습니다.
최근, 미국 연방 법원이 NSO Group에게 WhatsApp과 Meta에 거의 1.7억 달러의 손해 배상을 지급하라는 판결을 내렸어요. 또한, 이스라엘의 다른 회사인 Paragon Solutions는 약 100개의 WhatsApp 계정에 대해 고급 스파이 소프트웨어를 사용하여 메시지를 복호화한 후 개인정보에 접근하고 있습니다. 이러한 공격은 보통 “물고기 낚시” 기술을 이용해 특정 대상을 겨냥하여 속이는 메시지나 파일을 보내고, 이를 통해 스파이 소프트웨어를 설치하도록 유도합니다. 공격자가 기기에 대한 완전한 접근 권한을 얻으면 복호화된 WhatsApp 메시지를 읽을 수 있게 되죠.
자료 출처：AP
