지난 달, 아파트 월패드로 인해 개인의 사생활이 담긴 영상들이 유출되는 사태가 발생했습니다. 😱 월패드란 도어락, 조명, 난방, 카메라 등 가정 내에 있는 사물 인터넷을 종합적으로 제어할 수 있는 기기인데요.

월패드는 사용자들이 기본 세팅으로 사용하거나 보안에 대한 명확한 기준이 없어 월패드 제어 서버에 방화벽이 없는 등 여러 보안상 허점으로 인해 해커의 표적이 되었습니다. 특히, 이번 사건의 경우에는 온라인 커뮤니티에 다크 웹으로부터 유출된 아파트 700여 곳의 목록이 돌아다니고 있어 더욱 충격을 주고 있어요!

혹시라도 월패드를 사용하고 계신다면 기본 설정된 비밀번호를 그대로 사용하고 있진 않은지, 집안 내부를 향하는 카메라 렌즈는 잘 가려놨는지 확인해보는 것이 좋을 것 같아요! 😭

지난 페가수스 스파이웨어 사건 이후, 이스라엘 국방부에서 보안 회사들이 공격과 감시를 위한 해킹 툴을 판매할 수 있는 국가의 수를 제한하였습니다. 지난 수출 가능 국가는 102개국이었지만,이번에 수정된 국가 목록에는 한국, 미국, 호주, 독일, 프랑스 등 37개국만이 남아있다고 해요! 😓

이번에 목록에서 제외된 국가들은 이스라엘의 스파이웨어 공급업체인 모로코, 바레인, 사우디아라비아 등 이스라엘의 스파이웨어(대표적으로 페가수스 🦄) 공급업체인 NSO 그룹의 고객이었다고 합니다.

이는 전체주의 정권이 있거나 인권 유린 전력이 있는 국가들에게 스파이웨어를 수출하지 못하도록 취한 조치라고 해요! 의도는 좋지만 지켜질지는 두고 봐야 알겠죠? 🤔

최근 이스트 시큐리티에서 페이스북 앱으로 위장해 게임 계정정보를 탈취하는 앱을 발견했다고 발표했습니다.

해당 앱은 구버전의 페이스북 아이콘을 쓰는 것이 특징이라고 하는데요. 사용자가 설치하더라도 앱 아이콘이 사라지게 되어 마치 아무것도 설치하지 않은 것처럼 보여요! 😭 이후 사용자의 기기 내에 저장된 있는 게임 관련 정보들을 훔친다고 합니다. 또한, 본인인증이나 업데이트 요구 코드 등이 적혀있어 개인정보 탈취 혹은 추가적인 악성 앱 설치의 가능성이 있다고 해요. 😱

이렇게 얻은 정보들은 내부 코드에 있는 트위터 계정에 전송되었는데요. 다행히도 현재 코드에 적혀있는 계정들은 모두 정지된 상태라고 합니다. 👍 하지만 계정 정지가 풀리면 다시 공격을 시도할 수 있으니 신뢰할 수 있는 곳에서만 앱을 설치하고 모바일 백신을 이용하는 것이 좋을 것 같네요!

혹시 마음에 안드는 부분이 있었나요? 여기에서 피드백을 전달해주세요!

여러분의 의견들을 적극 반영해서 더욱 유익한 뉴스레터를 만들어가도록 하겠습니다. 😃