FBI, 미국 내 모든 전화기를 해킹할 수 있는 스파이웨어 구매 고려

Jan 29 2022

뉴욕 타임즈 매거진(New York Times Magazine)의 조사에 따르면, 연방 수사국(Federal Bureau of Investigation)은 미국 내 모든 전화기를 해킹할 수 있는 것으로 알려진 은밀한 상용 스파이웨어 도구를 조달해야 하는지 여부를 2년 동안 검토했습니다. "팬텀(Phantom)"이라는 스파이웨어 시스템이 비밀리에 U.

뉴욕 타임즈 매거진(New York Times Magazine) 의 조사 에 따르면 미국 연방 수사국(Federal Bureau of Investigation)은 미국 내에서 모든 전화를 해킹할 수 있는 것으로 알려진 은밀한 상용 스파이웨어 도구를 조달해야 하는지 여부를 2년 동안 검토했습니다 .

"팬텀(Phantom)"이라고 불리는 이 스파이웨어 시스템은 이스라엘의 악명 높은 사이버 무기 유통업체인 NSO 그룹이 2019년부터 작년 여름까지 여러 해 동안 미국 정부 기관에 비밀리에 제공한 것입니다. The Times에 따르면 NSO가 전 세계 국가의 인권 침해를 조장하고 있다고 비판하는 사람들과 함께 NSO가 점점 더 논란의 대상이 되면서 잠재적인 비즈니스 관계에 대해 협상했습니다.

NSO의 주요 스파이웨어인 Pegasus가 미국 전화번호에서 작동하지 않아 법 집행 조사에 사용될 수 없기 때문에 미국 정부가 Phantom에 관심을 가졌다고 합니다. 논문은 다음과 같이 보고합니다.

또한 이 회사의 서비스에 관심이 있었던 것은 중앙정보국, 마약단속국, 미국 비밀경호국, 미군의 아프리카 사령부 등 수많은 다른 연방 기관이었습니다. FBI는 또한 NSO 그룹에서 Pegasus를 구입했다고 Times가 보도했습니다.

국은 회사와 최소 2년 동안 협상을 진행한 것으로 알려졌다. 그 기간 동안 FBI와 법무부 변호사들은 제품 배포가 국내 도청법을 위반하는지 여부를 계속해서 명확히 하려고 노력했습니다. 이 기관은 지난 여름에야 철회를 철회했습니다. 그 시기에 일련 의 저널리즘 폭로가 NSO의 맬웨어 침투 규모와 범위를 폭로함으로써 전 세계적으로 NSO에 큰 문제를 일으켰습니다. 그 이후로 미국이 공식적으로 블랙리스트에 올리기까지 하는 모든 파트너십에 등을 돌리고 제품과 관련하여 전 세계적으로 진행중인 스캔들 이 발생하면서 상황은 이스라엘 회사에 더욱 악화되었습니다 .

아래에 이 긴 조사의 일부 하이라이트를 제공했지만 여기 에서 전체 조사를 읽는 것이 좋습니다 .

FBI가 Phantom 인수를 고려하고 있을 때 NSO와 NSO의 비밀 고객 기반을 둘러싸고 계속해서 논란이 일고 있었습니다. 이 회사의 제품은 인권 운동가, 정치인, 변호사를 해킹하는 데 사용된 것으로 알려졌다. 그러나 미국 관리들은 분명히 동요하지 않았습니다. 신문은 페가수스가 "다른 나라의 활동가와 정치적 반대자들에게 사용되었다는 여러 보고에도 불구하고" 비즈니스 및 법적 논의가 계속되었다고 보고합니다.

NSO는 또한 이 기간 내내 미국 고위 정치인 및 순환도로 내부자와의 연결을 유지했습니다. 워싱턴 포스트는 지난 여름 회사가 "오바마, 트럼프, 바이든 행정부의 가장 강력한 구성원들"과 관련이 있다고 보도했습니다. 여기에는 2020년에 보고된 바에 따르면 법무부 차관보인 로드 로젠스타인(Rod Rosenstein)과 같은 사람들이 회사에 사이버 보안 및 국가 안보 문제에 대한 개인 법률 자문을 제공한 것으로 나타났습니다.

FBI가 미국인의 전화기를 손상시킬 수 있는 상업용 맬웨어를 구매하려고 했다는 사실은 분명히 경악할 일입니다. FBI 대변인은 FBI가 그러한 침입적이고 은밀한 제품을 조달하기 위해 허용되는 법적 틀을 마련하기 위해 2년 동안 노력한 이유에 대해 타임즈와 대면했을 때 그러한 기술에 대한 투자가 "범죄 퇴치"에 도움이 될 뿐만 아니라 그러나 분명히 "미국 국민과 시민의 자유를 모두 보호"할 수 있습니다.

그러나 The Times는 진행중인 법 집행의 관심에 대한 또 다른 그럴듯한 근거를 강조합니다. 장치 해킹 기능은 경찰이 오랫동안 좌절해 왔던 문제, 즉 일반 정부의 통신 차단을 방해할 수 있는 암호화된 메시징의 대중화에 대한 효과적인 해결 방법이었습니다.

NSO는 현재 Facebook/Meta에서 메시징 서비스 WhatsApp 사용자에 대한 반복적인 해킹으로 소송 을 제기하고 있습니다. 2019년에 시작된 소송은 스파이웨어 공급업체의 멀웨어가 최대 1,400명의 다른 사용자를 해킹하는 데 사용되었다고 주장했습니다. 이 사용자의 대다수는 미국 이외의 지역에 있었지만 소송에 따르면 적어도 하나의 대상 전화는 미국인이었습니다.

메타의 변호사들은 페가수스가 미국 전화 번호를 표적으로 삼을 수 없다는 NSO의 오랜 주장이 명백히 거짓 이라는 증거로 이것을 사용하려고 한 것 같다 .

그러나 The Times는 NSO의 스파이웨어를 사용하여 해킹된 미국 전화가 Pegasus로 해킹된 것이 아니라 실제로 Phantom 구매를 고려 중인 연방 관리를 위한 시연의 일부였다고 보고합니다. 타임즈는 다음과 같이 보도합니다.

즉, NSO에 대한 Facebook의 소송은 FBI에 깊은 인상을 주려는 스파이웨어 회사의 시도로 인해 발생했습니다.

타임즈의 조사가 중단됨에 따라 NSO 그룹은 여전히 전 세계에 걸쳐 진행 중인 수많은 논쟁에 휘말리고 있습니다. 그리고 그 주장이 언제 멈출지는 알 수 없습니다.

금요일 아침, NSO 스캔들 이 핀란드에서 벌어지고 있다는 뉴스가 나왔고, 핀란드 외교부는 여러 핀란드 외교관의 전화가 페가수스에 감염된 것으로 추정된다고 보고했습니다. 불과 하루 전, 미국-레바논 위기 및 분쟁 담당 이사이자 HRW 베이루트 사무소 책임자인 휴먼라이츠워치의 고위 관리인 라마 파키(Lama Fakih) 도 표적이 된 것으로 밝혀졌습니다 . 폴란드에서는 페가수스가 다수의 정치인을 표적으로 삼는 데 사용되었다는 폭로로 촉발된 지속적인 위기가 이제 본격적인 조사 로 확대되었습니다.폴란드 상원은 스파이웨어가 국가의 2019년 선거를 조작하는 데 사용되었는지 여부를 결정했습니다. 그리고 헝가리에서는 Pegasus의 표적이 된 여러 인권 운동가들이 NSO 자체뿐만 아니라 헝가리 정부(해킹한 것으로 의심됨)를 겨냥한 "합법적인 공세"를 펼칠 계획을 발표했습니다. 그리고 회사의 모국인 이스라엘 내에서 암울한 주장이 있습니다. 이스라엘 경찰이 여러 정치인 을 포함하여 국내 이스라엘 민간인 을 염탐하기 위해 페가수스를 사용 했다는 주장입니다 .