스마트폰 도청에 정부가 발벗고 나섰다.

 

손석희 아나운서가 카카오톡과 스마트폰 카메라로 자신도 모르게 도청당하는 상황을 시현했다.

이는 국정원이 이탈리아의 해커팀으로부터 구입해서 사용한 도청프로그램이다.

 

 

 

도청 프로그램의 기능은 다음과 같다.

 

1. 카카오톡 메신져 대화 도청
2. 음성 대화 감청
3. 카메라 도청
4. 파일 시스템 접근 및 내려받기
5. 위치정보 확인

 

스마트폰의 거의 모든 활동을 훔쳐볼 수 있는 것이다.

 

최근 드러난 사실에 의하면, 국정원은 이탈리아 업체 ‘해킹팀’에서 PC와 스마트폰 등을 감청할 수 있는 프로그램을 8억을 주고 구매했다.

국내 5163부대가 해킹팀 측에 안랩 백신에 대한 회피기능과, 삼성전자 스마트폰인 갤럭시 신제품의 음성전화 도청기능 등을 개발해 줄 것을 요청한 사실이 공개됐다. 5163부대는 카카오톡을 최우선으로 해 위챗, 라인 등 모바일 메신저의 감청 기능도 해킹팀에 요구했다.

 

 

국정원으로 알려진 5163부대가 국내에서 주로 사용되는 백신과 메신저 등에 대한 감청 기능을 적극 요청한 사실로 미뤄볼 때, 감청 대상은 한국인이었을 가능성이 높다는 추정이 가능하다. 야당은 해킹을 통한 민간인 사찰 의혹을 제기하고 진상조사위원회를 구성하기로 했다.

 

13일 한국일보가 인터넷을 통해 내려 받은 해킹팀의 이메일 목록을 분석한 결과, 5163부대로 보이는 한국 고객(이메일 아이디 devilangel1004)은 2012년 정식으로 프로그램을 구매한 뒤 올해 초까지 지속적으로 유지보수 요청을 했다. 5163부대가 안드로이드폰과 PC의 제로데이 취약점을 공격할 수 있는 파일을 요구하면, 해킹팀이 이를 보내주면서 양 측은 적극적으로 거래했다. 5163부대는 미디어오늘 기자를 사칭한 천안함 사태 관련 문서, 서울대 공대 캘리포니아주 동문명단 등 다양한 문서를 보낸 뒤 여기에 악성코드를 심어달라고 요청하기도 했다. 이와 함께, 5163부대는 한국에서만 사용되는 스마트폰 백신 프로그램인 안랩 모바일 백신의 신 버전이 나올 때마다 이메일을 보내, 이를 회피할 기능을 개발해 달라고 했다.

 

 

안랩 백신 신버전을 회피할 수 있는지 확인해 달라는 내용의 이메일

 

특히 5163부대가 갤럭시 스마트폰 신모델이 나올 때면 음성도청(call recording) 기능을 요구한 대목은 주목되고 있다. 2014년 2~3월에 주고 받은 질문과 답변이 담긴 엑셀 파일들을 보면, 5163부대는 갤럭시 S3~5, 갤럭시 노트1~3 등에서 전화 도청을 지원하는지를 물었다. 해킹팀은 안드로이드 취약점 공격 프로그램이 다양한 버전(안드로이드 4.0~4.3)을 지원하지만, 음성 녹음은 갤럭시S3 이후 전 모델에서 불가능하다고 답했다. 아이폰 운영체제인 iOS 버전 5~7에 대해서는 현재 공격 프로그램을 개발하지 못했다고 밝혔다.

 

 

해킹팀과 국정원이 지난해 2월 교환한 질의 응답 중 질문 일부

 

 

공개된 이메일에서 5163부대는 카카오톡 감청을 가장 중요하게 여긴 것으로 나타났다. 2014년 2월에 교환한 질의 응답에서, 5163부대는 모바일 메신저의 감청지원 여부를 문의하면서 “카카오톡, 위챗, 라인 순서대로 중요도가 높다”고 말했다. 이에 대해 해킹팀은 “우리는 이미 위챗과 라인을 지원하고 있다”면서 “카카오톡도 지원할 계획은 있으나 정확한 일정을 잡지는 않았다”고 답변했다. 해킹팀은 내부보고서에서 2013년과 2014년 3월에 각각 방한해 고객(국정원)과 회의를 가졌다면서 “고객(5163부대)이 카카오톡 지원에 대한 개발 진행상황을 물었다”고 언급했다. 해킹팀이 적극 지원을 밝힌 만큼 카카오톡 감청 가능성은 높으나, 이번에 공개된 이메일에서는 사실 여부가 확인되지 않았다.

 

그렇다면 안심하고 스마트폰을 사용할 수 있는 방법은 무엇일까?

 

1. 운영체제는 아이폰

 

 

아이폰은 폐쇄형 운영체계를 사용한다.

각 앱들은 자신에게 할당된 샌드박스에서만 구동되기 때문에 각종 피싱, 스미싱, 도청에 안전한 것으로 알려졌다.

이탈리아 해커팀도 IOS에 대한 도청과 해킹은 성공하지 못했다고 한다.

 

2. 운영체제는 항상 최신업데이트 권장

 

운영체제의 업데이트는 편의성의 증가도 있지만, 보안성도 크게 향상된다.

안드로이드이든 IOS이든 항상 최신 업데이트를 유지하도록 한다.

 

3. 삭제한 파일도 복구한다. 안심금물

 

어떤 해킹툴은 컴퓨터에 연결하여 메모리를 직접 읽어서 파일을 조합하여 해킹하기도 한다.

삭제된 파일도 얼마든지 복구가 가능하다.

 

 

 

 

4. iMessage 사용

미국에서는 FBI가 용의자가 사용한 아이폰의 iMessage를 복구하려다가 실패했다.

이유는 애플의 보안기술을 뚫지 못했기 때문이다.

 

http://www.macworld.co.uk/news/apple/fbi-highlights-imessage-encryption-issues-department-defense-isnt-sure-where-its-mobiles-are-3440846/

 

정말 중요한 대화는 iMessage를 사용하라.

 

5. 자체 보안이 강화된 스마트폰 구입

 

개인사용자라면 가격적인 부담과 통신사에서 사용가능한지 확인이 필요하지만 기기나 운영체계로만 보면 가장 안심할 수 있는 스마트폰을 사용하면된다.