중국, 위구르인 사용 앱 멀웨어 감염시켜 엄중 감시

중국과 연계된 악성소프트인 ‘스파이웨어’는 위구르인이 사용하는 앱을 대상으로 감염시켜 감시하고 있다고 미국 사이버 보안 회사가 밝혔다. 스파이웨어는 사용자 몰래 개인 정보를 수집하는 데 쓰이는 악성 소프트웨어이다. 감염된 앱에는 위구르어 사전 및 키보드가 포함되며 감시 캠페인(활동)은 또한 중국 이외의 위구르인을 대상으로 하고 있다는 것이다.

미국 샌프란시스코에 본사를 둔 사이버 보안 회사 룩아웃(Lookout Inc.)에 따르면 7월 이후 소셜 미디어 플랫폼에서 공유되거나 타사 앱 스토어에서 다운로드 된 위구르어 안드로이드(Android) 앱의 거의 3분의 1이 스파이웨어에 감염되었다.

룩아웃 연구원에 따르면 앱은 해커가 개인 사진, 메시지 및 연락처에 비밀리에 액세스하고 전송할 수 있도록 하는 두 가지 새로운 악성 코드 변종에 주로 감염되어 있다.

룩아웃의 위협 인텔리전스 연구원인 크리스티나 발람(Kristina Balaam)은 약 10년 동안 다양한 유형의 멀웨어가 위구르족을 사이버 스파이로 표적으로 삼았지만 새로운 캠페인은 범위와 정교함이 훨씬 더 광범위하다며 새로운 악성코드가 이전보다 더 많은 앱에 숨겨져 있고 탐지하기 더 어렵다고 지적했다.
발람은 공격자들이 "매우, 매우 활동적"이라며 "사람들은 여전히 ​​적극적으로 표적이 되고 침해당하고 있다"고 덧붙였다.

그녀는 또 구글 플레이는 중국의 안드로이드 사용자에게 차단되어 있기 때문에 많은 사용자가 "개략적이고 비공식적인 앱 스토어" 또는 감염된 것으로 판명된 텔레그램과 같은 플랫폼에서 순환하는 링크에서 앱을 다운로드한다고 설명했다.

룩아웃의 연구에 따르면 감시를 피하기 위해 틱톡(TikTok) 및 위챗(WeChat)과 같은 인기 있는 중국 앱을 자주 삭제하는 해외에 거주하는 위구르인도 비공식 플랫폼에서 앱을 다운로드하거나 악성 링크를 열어 휴대전화에 감염되었을 수 있다. 발람은 터키의 일부 장치가 손상되었다고 공개했다.

룩아웃의 연구원들은 일부 인프라가 중국과 관련된 과거 위구르 감시 캠페인과 겹치기 때문에 공격자가 중국인이라고 믿는다. 또한 공격에 사용된 서버 중 하나에서 북경어가 발견되었다고 그녀는 지적했다.

주워싱턴 중국대사관의 류펑위(Liu Pengyu) 대변인은 "우리는 중국에 대한 무모한 추측과 악의적인 비방에 반대한다"며 "모든 형태의 사이버 공격에 반대한다"고 해명했다.
많은 대상 앱은 사용자가 위구르어 스크립트를 입력할 수 있도록 하는 위구르어 사전, 번역 및 키보드와 같은 인기 있는 서비스를 제공한다.

위구르어 소셜 미디어 채팅 및 다운로드 상점에서 사용할 수 있는 다른 감염된 앱은 배터리 관리자, 비디오 플레이어, 라디오, GPS 및 종교 텍스트를 제공하며 모두 정상적으로 작동하는 것처럼 보이지만 실제로는 소유자를 염탐하고 있다. 발람은 텔레그램과 같은 일반적인 메시징 앱도 앱 스토어 자체가 감염된 경우 손상되었다고 지적했다.

텔레그램 대표는 이에 대한 논평을 요청하는 메시지에 응답하지 않았다.

룩아웃 연구원은 최신 멀웨어 패밀리를 배드바자르(BadBazaar)라고 명명했다. 그녀는 2021년 말에 처음으로 확인되었지만 샘플은 2018년으로 거슬러 올라가며 이 달에 꾸란 마지드(Quran Majeed)라는 인기있는 기도 앱을 포함하여 지금도 여전히 발견되고 있다고 그녀는 강조했다. 다른 악성코드군인 문샤인(Moonshine)은 2019년 토론토 대학의 시민연구소(Citizen Lab)에서 왓츠앱(WhatsApp)을 통해 전송된 티베트인의 표적 피싱 공격에 사용된 것으로 처음 공개되었다.

발람은 문샤인과 관련된 3개의 다른 명령 및 제어 서버를 추적하여 연구원들이 최소 637개의 장치에 중독된 앱을 설치했음을 확인했다고 주장했다. 그녀는 연구원들이 이와 관련된 인프라에 액세스할 수 없었기 때문에 배드바자르에 대해 유사한 수치를 사용할 수 없다고 부연했다.

회사는 발표 전에 알파벳(Alphabet Inc.)의 구글, 애플 및 기타 회사와 결과를 공유했으며 악성 인프라를 호스팅하는 서버에 게시 중단 요청도 보냈다.

발람은 감염된 앱을 삭제하면 멀웨어가 제거될 것이라고 말했다. 그녀는 또한 애플 또는 구글 스토어에서만 앱을 다운로드할 것을 권장한다.

애플 대변인은 논평 요청에 응답하지 않았다. 구글 대변인은 룩아웃에 의해 플래그가 지정된 앱은 게시된 적이 없으며 검토 프로세스의 일부로 거부되었다고 밝혔다.

중국 정부는 위구르족(대부분 이슬람 소수자 집단)에 대한 학대에 대한 비난을 반복적으로 부인했으며 분리주의에 반대하는 정책을 옹호했다. 지난 6월 미국은 소수 종교에 대한 중국의 정책을 규탄하고 중국이 위구르족 이슬람교도와 기타 소수 민족에 대해 “집단 학살과 반인도적 범죄”를 저질렀다고 거듭 비난했다.

중국 내에서는 감시가 흔한 일이지만 다른 지역에 거주하는 일부 위구르인들은 스파이웨어 캠페인의 잠재적인 범위에 놀랐다고 외신에 전했다.

그중 한 명인 이스탄불에 거주하는 위구르인 누르시만 압두레쉬드(Nursiman Abdureshid)는 2017년 중국에 있는 가족과 연락이 끊겼고 나중에 그들이 체포되었다는 사실을 알게 됐다고 주장했다. 그녀는 룩아웃의 발견 범위에 충격을 받았다고 덧붙였다. 그녀는 안드로이드 폰을 사용하지 않고 위구르어 앱을 다운로드하지 않기 때문에 룩아웃에서 식별한 멀웨어에 감염되었다고 생각하지 않는다.

그러나 압두레쉬드는 이미 중국 정부가 자신을 감시하고 있다고 확신하고 있으며 어쨌든 그녀의 삶을 계속하기로 결정했다고 덧붙였다.

그녀는 “너무 무서워서 위구르 식당도 한 번도 안 가봤어요. 나는 아무것도 하지 않았고 그들은 여전히 ​​내 삶을 파괴했다”고 중국 관리들이 그녀에게 가족을 체포했다고 말한 것을 언급했다. 그녀는 “그래서 이제 나는 무엇이든 다운로드할 수 있고, 식당에 가고, 시위에 참석할 수 있을 것 같다. 나는 5년 넘게 이 고통을 안고 살아왔다. 우리는 선택의 여지가 없다”고 덧붙였다.


김세업 글로벌이코노믹 기자