해외 통신사 및 학술 연구인들이 iOS 메시지 앱에서 사용자 상호 작용이 없는 제로데이 취약점을 이용한 아이폰 해킹을 당했다고 외신들이 보도했다.

시티즌랩 보안연구원들은 아이폰 공격 제로데이 공격툴은 ‘Kismet’이라는 익스플로잇 체인의 일부라고 추정하고 있다.

연구원들은 NSO가 Kismet 해킹 도구를 최소 4개 기관에 판매했으며, 2020년 7월과 8월에 개인 아이폰을 해킹하는데 이 도구들이 사용됐다고 전했다.

한편 NSO 측은 이 사실을 부인하고 있으며, 감시 도구를 법 집행 기관에만 판매하고 있고 고객이 도구로 무엇을 하는지는 알 수 없다고 말한다.

★정보보안 대표 미디어 데일리시큐!★