2016080901000593900027391.jpg
애플 iOS 패치 긴급 배포. 사진은 애플의 아이폰6S 플러스(왼쪽), 아이폰6S, 아이폰SE의 모습. /AP=연합뉴스

애플이 25일(현지시간) 아이폰의 운영체제인 iOS에서 심각한 보안 취약점들이 발견돼 긴급 패치 버전을 배포했다.

애플은 이날 아이폰6 사용자들이 패치 버전인 'iOS 9.3.5'를 즉시 다운로드해 업데이트할 것을 권고한다고 밝혔다.

iOS 10 베타버전 사용자들도 패치 버전을 받아 취약점을 보완할 수 있다.

파이낸셜타임스(FT)와 AP통신 등 외신들은 애플의 패치 버전 배포는 이달 중순 미국의 스마트폰 보안회사인 룩아웃과 캐나다 토론토대학의 시티즌랩이 iOS에서 3가지 취약점이 발견됐다고 경고했기 때문이라고 보도했다.

발단은 아이폰6를 사용하던 아랍에미리트(UAE)의 인권운동가 아흐메드 만수르가 지난 10일 수상한 링크가 포함된 문자 메시지를 받은 데서 비롯됐다.

만수르는 링크를 클릭하지 않고 이를 토론토대학 시티즌랩으로 보냈고 시티즌랩 측은 룩아웃에 악성 프로그램을 찾는 작업을 도와달라고 요청했고, 2주 간에 걸친 작업 끝에 아이폰을 거의 완벽하게 원격으로 통제하는 스파이웨어를 찾아내는 데 성공했다.

시티즌랩과 룩아웃은 해당 스파이웨어의 출처가 이스라엘의 스타트업 NSO그룹으로 의심되며 각국 정부가 기자와 인권운동가를 겨냥해 스파이웨어를 활용하는 것으로 보인다고 말했다.

NSO그룹은 개인이 아닌 정부를 상대로 스파이웨어를 판매하며 가격은 최대 100만 달러인 것으로 알려졌다.

시티즌랩 측은 일단 이 스파이웨어에 감염되면 만수르의 스마트폰은 호주머니 속의 디지털 스파이가 된다고 말했다. 아이폰의 카메라와 마이크를 통제해 만수르의 주변을 낱낱이 엿보고 엿들을 수 있다는 것이다.

룩아웃의 머레이 부사장은 이번에 발견된 3개의 보안 취약점 가운데 최소 1개는 2013년 9월에 발표된 iOS7에도 남아있던 것이어서 NSO 측이 상당 기간 이 취약점을 악용했을지 모른다고 주장했다.

/박주우기자 neojo@kyeongin.com