애플은 장치에 대한 해킹이 가능한 스파이웨어의 표적이 될 수 있는 사용자에게 “위협 알림”이라는 푸시 알림을 정기적으로 전송하고 있습니다. 애플의 위협 알림과 금전 목적으로 하는 스파이웨어에 대한 대책에 대해 - 애플 지원 (일본) https://support.apple.com/ja-jp/102174
애플이 푸시 알림을 보내 당신에게 스파이웨어 공격에 대한 경고를 보내는 경우, 그것을 심각하게 받아들여야 합니다 | TechCrunch https://techcrunch.com/2026/08/13/if-apple-s-ends-you-a-push-notification-alerting-you-to-a-spyware-attack-take-it-seriously/ 애플이 전송하는 “위협 알림”은 금전 목적으로 하는 스파이웨어 공격의 개별 표적이 될 수 있는 것으로 판단되는 사용자에게 그 사실을 알리고 도움을 제공하기 위한 것입니다. 금전 목적의 스파이웨어 공격은 일반적인 사이버 범죄 활동보다 훨씬 더 교묘합니다. 공격자는 특히 뛰어난 자원을 투입하여 소수의 특정 개인이나 장치를 노립니다. 스파이웨어 공격은 막대한 비용이 투입되지만 공격 기간은 짧은 경향이 있어 탐지하는 것과 방지하는 것이 매우 어렵다고 합니다. 따라서 대부분의 사용자는 스파이웨어 공격의 표적이 되지는 않습니다.
시민사회조직, 기술 기업, 언론인에 의한 공적 보고서 및 연구에 따르면, 막대한 비용이 소요되는 복잡한 개인을 표적으로 하는 공격은 역사적으로 국가 주체와 연관되어 있습니다. 금전적 이득을 목적으로 하는 스파이웨어 공격은 기자, 활동가, 정치인, 외교관 등 소수의 개인을 표적으로 하며, 현재 시점에서도 전 세계적으로 진행되고 있다고 애플이 지적했습니다. 금전적 이득을 목적으로 하는 스파이웨어 공격은 자금력이 풍부하며, 공격 내용은 시간이 지날수록 진화합니다. 애플은 위협에 대한 내부 지능 정보 및 조사만을 바탕으로 이러한 공격을 탐지하고 있다고 합니다. 애플의 조사는 절대적인 확실성을 갖는 것은 아니지만, 애플이 배포하는 위협 알림은 사용자가 개인을 노리는 금전적 이득을 목적으로 하는 스파이웨어 공격의 표적으로 이어지는 것을 나타내는 신뢰성 높은 경고이므로, “극히 심각하게 받아들여야 합니다”고 애플은 지적했습니다. 위협 알림 배포의 근거가 된 정보에 대해 애플은 “(상세는)알려드릴 수 없습니다”라고 설명했으며, 그 이유는 “이러한 정보가 유출될 경우, 금전적 이득을 목적으로 하는 스파이웨어로 공격하는 침해자가 향후 탐지를 피할 수 있기 때문입니다.”라고 밝혔습니다. 애플은 2021년부터 이러한 공격을 탐지할 때마다 1년에 수회, 위협 알림을 배포하고 있습니다. 애플에 따르면 현재까지 총 150개국 이상의 국가 사용자에게 위협 알림을 배포한 것으로 나타났습니다. 애플은 “이러한 공격이나 그 결과로 발생하는 위협 알림은 특정 공격자나 지역에 기인하는 것으로 생각하지 않습니다”라고 밝혔습니다. 애플의 위협 알림은 다음과 같이 푸시 알림으로 전송됩니다.
또한, 설정 앱 상에서도 “애플의 위협 알림”이라는 경고가 표시됩니다.
토론토 대학교의 몽크 국제문제 및 공공정책대학원에 본부를 둔 다학제 연구소인 The Citizen Lab의 상위 연구원인 존 스콧-레이튼 박사 또한 애플이 배포하는 위협 알림을 다루고 있습니다.
경고: 오늘 다음과 같은 알림을 받으셨습니까? 즉시 전문가 보안 지원을 받으십시오! 애플은 최근 억용 스파이웨어에 대한 새로운 위협 알림을 발송했습니다. 이는 정부가 귀하를 감시하기 위해 사용하는 Pegasus와 같은 기술을 의미합니다. 지금 바로 취해야 할 단계는 다음과 같습니다 1/pic.twitter.com/KFnZW3itFJ
애플로부터 위협 알림을 받은 경우, 비영리 단체 Access Now가 Digital Security Helpline에서 제공하는 긴급 상황 신속 대응 보안 지원 등 “전문가의 지원을 적극적으로 권장합니다”고 애플이 알림했습니다. 애플의 위협 알림을 받은 경우, Digital Security Helpline 웹사이트를 통해 연락할 수 있습니다. 그러나 “애플 외부의 인물이나 단체는 애플이 보안 위협 알림을 전송한 이유에 대한 정보를 파악하지 못하지만, 이러한 단체는 공격의 표적이 되어 지원을 요청하는 상대에 따라 보안 조언을 제공함으로써 지원합니다”라는 주의사항이 있습니다. Access Now’s Digital Security Helpline 및 애플 위협 알림 – Access Nowhttps://www.accessnow.org/help/access-nows-digital-security-helpline-and-apple-threat-notifications/Scott-Railton 氏はテクノロジー 미디어 TechCrunch에 “애플의 위협 알림은 지역 사회가 표적이 되고 있음을 나타내는 중요한 신호입니다. 사람들은 경고를 받고, 그중 일부는 도움을 요청하여 연락합니다. 이는 종종 조사 시작과 더 많은 사례가 드러나는 계기가 됩니다”라고 설명했습니다.
* 관련 기사 아이폰에 본인 확인 알림을 연속 전송하여 Apple ID를 빼앗아가는 공격 수법이 보고됨 - GIGAZINE 애플은 92개국 개인에게 위협 알림을 전송, 아이폰이 원격에서 “요원 스파이웨어 공격”의 표적이 될 수 있음을 경고함 - GIGAZINE 애플이 아이폰에 스파이웨어(spyware)가 심어져 있다고 이란인 활동가에게 경고함 - GIGAZINE “아이폰 알림 경로를 통해 암호 채팅 기록을 엿보는 문제”를 해결하는 업데이트가 iOS 26.4.2로 배포됨 - GIGAZINE
“실례가 되지 않는다면, 배설물에 포함된 미생물 카プ셀을 복용함으로써 음식 알레르기가 완화될 가능성을 확인”
2026년 08월 14일 12시 28분 00초 보안, Posted by logu_ii
원문 보기 | 출처: Gigazine