미국 국가안보국(NSA)이 구글과 삼성의 앱 장터를 통해 이용자의 스마트폰에 스파이웨어를 감염시키려했던 것으로 나타났다.
The Intercept는 전직 NSA요원 에드워드 스노든이 유출시킨 비밀문서를 통해 NSA가 지난 2011년과 2012년 사이에 해당 계획을 추진했음을 전했다.
해당 내용에 따르면 NAS는 구글 플레이 스토어를 해킹해 XKEYSCORE라 알려진 인터넷 백본 트래픽 감시 프로그램을 심어 감시를 위한 악성 코드 전파 수단으로 앱 업데이트 서버를 장악하는 것은 물론, 이를 통해 감시 대상의 디바이스에 감시 및 사용자 데이터 수집을 위한 악성코드를 심는 것이 목적이었다.
NSA가 무슨 목적으로 이같은 계획을 수립했는지는 명시되지 않았지만, 분석가들은 북아프리카와 쿠바, 러시아등의 적성국가에 대한 감시와 '아랍의 봄'과 같은 국제적인 대규모 사건의 예측을 위해 감시하고 가공된 정보를 흘려 자신들의 의도에 맞게 대상을 조종하기 위함으로 보고 있다.
해당 보고서에 따르면 NSA는 5개의 눈(Five Eyes)라 불리는 영국, 뉴질랜드, 캐나다, 호주의 첩보국과 공동으로 구글 플레이 스토어에 대한 공격을 준비한 것으로 알려졌으나 실제 공격이 이뤄졌는지는 확인되지 않았다.
한편, pcworld 측에 따르면 해당 공격의 테스트 과정에서 NSA와 동맹들은 UC 브라우저의 취약점을 이용해 휴대폰의 전화 번호와 SIM 카드 번호 등을 중국에 위치한 서버로 빼돌린 것으로 의심되는 정황이 포착되기도 하였다. |
