최근 호치민시에서 열린 행사에서 카스퍼스키 아시아 태평양 (APAC) 지역 담당 상무이사인 에이드리언 히아 씨는 회사가 아이폰에서 애플조차 알지 못했던 보안 취약점 3개를 발견했으며 해커들이 이러한 취약점을 악용해 기기에 침투했다고 밝혔습니다.

이미지 7688.jpg
카스퍼스키 아시아 태평양 (APAC) 총괄 이사, 에이드리언 히아 씨. 사진: 르 미

특히, 카스퍼스키는 아이폰에서 제로 멀웨어 공격을 발견했습니다. 해커는 iMessage 메시지를 아이폰으로 성공적으로 전송한 후 사용자가 읽지 않고도 자동으로 삭제합니다. 그 후, 휴대폰을 완전히 장악합니다. 이는 카스퍼스키가 발견한 매우 새롭고 정교한 위협 중 하나입니다.

iPhone 사용자가 공격을 받는 경우 기기의 네트워크 연결이 불안정해지고 이때 해커는 이미지, 비디오 , 음성 녹음 기능, 파일 검색 등의 정보를 악용하여 여러 가지 작업을 수행하게 됩니다.

아이폰의 보안 취약점은 카스퍼스키 안티 타깃 공격 플랫폼(KATA)과 카스퍼스키 통합 모니터링 및 분석 플랫폼(KUMA)에서 발견되었습니다. 카스퍼스키 관계자는 애플에 이 사실을 보고하고 정부, 사이버 보안 기관 등 관련 기관에 알렸으며, 이를 통해 애플은 취약점을 신속하게 패치하여 공격 확산을 방지할 수 있었다고 밝혔습니다.

에이드리언 히아는 "아이폰은 폐쇄형 운영체제를 탑재하고 있지만, 우리가 생각하는 것만큼 안전하지 않기 때문에 사용자는 외부 공격을 막기 위해 휴대폰에 보호 계층을 장착해야 합니다."라고 말했습니다.