Home > 전체기사
스토커웨어에 대항하기 위해 보안 업체와 피해자 보호 단체가 뭉쳤다
  |  입력 : 2019-11-20 12:07
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
>기술적으로 정확히 규정하기 힘든 스토커웨어, 사회적 문제로 대두되고 있어
피해자 고립시키고 위험에 빠트리는 공격...피해자 보호하는 것부터 시작하기로


[보안뉴스 문가용 기자] 일명 ‘스토커웨어(stalkerware)’라고 불리는 소프트웨어들이 사회적 문제가 되고 있다. 해결이 쉽지 않은 복잡한 문제로, 선뜻 접근 방법이 떠오르고 있지 않은 가운데 다양한 조직들이 스토커웨어 문제를 다루고자 손을 잡았다. 그리고 ‘스토커웨어 대항 연합(Coalition Against Stalkerware)’을 결성했다.

[이미지 = iclickart]


창단 멤버는 1) 아비라(Avira), 2) 전자프런티어재단(EFF), 3) 유럽가정폭력가해자재활네트워크(European Network for the Work with Perpetrators of Domestic Violence), 4) 지데이터 사이버 디펜스(G DATA Cyber Defense), 5) 카스퍼스키(Kaspersky), 6) 멀웨어바이츠(Malwarebytes), 7) 가정폭력중단네트워크(National Network to End Domestic Violence), 8) 노턴라이프락(NortonLifeLock), 9) 안전한탈출작전(Operation Safe Escape), 10) 바이세르 링(WEISSER RING)이다. 대부분 피해자들의 구제와 가해자들의 재활과 관련된 기관들과 사이버 보안 업체들이다.

스토커웨어와 관련된 문제는 크게 세 가지로 분류된다.
1) 스토커웨어에 대한 정확한 기술적 분류가 어렵다. 기본적으로는 모바일용 스파이웨어를 말하는 것이나 모든 스파이웨어가 불법적인 건 아니다.
2) 스토커웨어에 대한 금지 규정이 존재하지 않는다. 심지어 판례도 아직 충분히 쌓인 상태가 아니다.
3) 피해자 입장에서 스토커웨어에 대한 피해를 신고한다는 게 쉬운 일만은 아니다. 멀웨어바이츠의 부회장인 모린 커티스(Maureen Curtis)는 “폭력 행위가 중단되는 걸로 끝났으면 좋겠다고 의사 표현 하는 피해자들이 많다”며 “경찰이 개입되면 상황이 악화될 것으로 생각하기 때문”이라고 설명한다.

어떤 면에서 스토커웨어의 문제는 ‘잠재적 비요구 프로그램(Potentially Unwanted Program, PUP)’ 문제와 비슷하다. 백신 등의 보안 솔루션을 가지고 탐지하는 것 자체가 어려운 건 아니나, 그 후 조치를 취할 때 다음 몇 가지 이유로 애매해지기 때문이다.
1) 위험하다고 판단할 수는 있지만 명확하 불법인 앱이 아닐 수 있다. 사실 PUP나 스토커웨어는 제작자의 의도보다는 사용자의 의도에서 문제가 되는 경우가 많다.
2) 불법이 아닌 경우라면 이를 삭제한다는 게 오히려 문제를 악화시킬 수 있다.
3) 삭제를 하거나 경찰에 신고할 경우 가해자가 더 공격적이고 폭력적으로 변할 수 있다.

보안 업체 카스퍼스키는 ‘2019 스토커웨어 현황 보고서(State of Stalkerware in 2019)’를 통해 “2019년 1월부터 2019년 8월 사이의 기간 동안 탐지된 스토커웨어의 숫자가 작년 동기간 대비 373% 증가했다”고 밝히고 있다. 2019년 1~8월 사이 스토커웨어에 적어도 한 번 이상 당한 사용자는 37,532명으로 작년보다 35% 증가했으며, 발견된 스토커웨어의 수는 380개로 작년 대비 31% 증가했다.

스토커웨어 대항 연합은 결성 직후 ‘스토커웨어를 중단하라(Stop Stalkerware)’라는 이름의 웹사이트를 만들었다. 스토커웨어 피해자들을 돕는 데 집중된 사이트다. “기술적으로도 피해자를 돕는 게 가능하지만 그것만으로는 불충분합니다. 사람 대 사람으로 다가갈 필요도 있습니다. 스토커웨어는 피해자를 심리적으로 대중들로부터 멀어지게 하고, 따라서 점점 더 고립시킵니다. 또한 피해자가 목소리를 낸다고 해도 주변에 안 들리는 경우가 많죠. 주변 사람도 알아차리기 힘든 유형의 공격이라는 겁니다. 남모를 공격을 받아온 피해자들을 도와주는 게 먼저고, 그 다음이 스토커웨어 자체와 싸우는 것이 될 것입니다.” 커티스의 설명이다.

카스퍼스키의 안티 멀웨어 부문 책임자인 비아체슬라브 자코르제브스키(Vyacheslav Zakorzhevsky)는 “기술적이면서 사회적인 문제에 대항하기 위해 기술 업체와 사회적 기관들이 손을 잡는 건 당연하면서도 중요한 일”이라며 “기술 업체는 스토커웨어의 탐지율을 높이는 데 일조하고, 인권 단체는 피해자들을 직접 만남으로써 필요을 채워줘야 한다”고 강조했다. “그렇게 하는 가운데, 서로가 서로에게 올바른 가이드라인을 제시할 수 있을 겁니다. 이런 협력 체계가 가장 적합한 스파이웨어 대응책이 될 것으로 보입니다.”

3줄 요약
1. 규정도 애매하고, 공격 자체도 은밀해 다루기 까다로운 스토크웨어 문제.
2. 일부 인권 및 피해자 보호 단체와 사이버 보안 업체들이 손잡고 단체 결성.
3. 보안 업체들은 기술적 탐지율 높이고, 보호 단체들은 피해자 보호에 힘쓰고.

[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지/7월25일 수정위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
올해는 4차 산업혁명 시대에 따른 융합보안 이슈가 가장 큰 키워드가 되고 있습니다. 보안과 활발히 접목되고 있는 분야 가운데 가장 큰 관심 분야 한 가지만 꼽는다면?
인공지능(AI)
빅데이터
VR(가상현실)/AR(증강현실)
웨어러블
블록체인
스마트시티
자율주행차
클라우드 컴퓨팅
기타(댓글로)
      

하이크비전
CCTV / IP / NVR

인콘
통합관제 / 소방방재

현대틸스
팬틸트 / 카메라

아이디스
DVR / IP / VMS

시큐인포
CCTV / NVR

한화테크윈
CCTV 카메라 / 영상감시

티제이원
영상 보안 / 출입 통제

대명코퍼레이션
DVR / IP카메라

피엔에이
CCTV / IP 카메라 모듈

하이크비전 코리아
CCTV / IP / NVR

원우이엔지
줌카메라

동양유니텍
IR PTZ 카메라

다후아 코리아
CCTV / DVR

트루엔
IP 카메라

지케이테코
출입통제 / 얼굴인식

아이디스
DVR / IP / VMS

한국하니웰
CCTV / DVR

이화트론
DVR / IP / CCTV

선진인포텍
보안 오디오 장비 / 소프트웨어

테크스피어
손혈관 / 차량하부 검색기

씨게이트
보안감시전용 드라이브

슈프리마
출입통제 / 얼굴인식

아이티엑스엠투엠
DVR / NVR / IP CAMERA

디비시스
CCTV토탈솔루션

비전정보통신
IP카메라 / VMS / 폴

엔토스정보통신
DVR / NVR / CCTV

경인씨엔에스
CCTV / 자동복구장치

도마카바코리아
시큐리티 게이트

씨오피코리아
CCTV 영상 전송장비

다민정보산업
기업형 스토리지

씨엠아이텍
근태관리 소프트웨어 / 홍채 스케너

에스카
CCTV / 영상개선

보쉬시큐리티시스템즈
CCTV / 영상보안

테크어헤드
얼굴인식 소프트웨어

에스에스엔씨
방화벽 정책관리

옵텍스코리아
실내 실외 센서

나우시스템
네트워크 IP 스피커

신우테크
팬틸드 / 하우징

에프에스네트웍스
스피드 돔 카메라

엔클라우드
VMS / 스위치

케이제이테크
지문 / 얼굴 출입 통제기

사라다
지능형 객체 인식 시스템

알에프코리아
무선 브릿지 / AP

일산정밀
CCTV / 부품 / 윈도우

아이엔아이
울타리 침입 감지 시스템

구네보코리아
보안게이트

브이유텍
플랫폼 기반 통합 NVR

진명아이앤씨
CCTV / 카메라

이노뎁
VMS

새눈
CCTV 상태관리 솔루션

케이티앤씨
CCTV / 모듈 / 도어락

이후커뮤니케이션
CCTV / DVR

이스트컨트롤
통합 출입 통제 솔루션

아이유플러스
레이더 / 카메라

창우
폴대

두레옵트로닉스
카메라 렌즈

금성보안
CCTV / 출입통제 / NVR

지에스티엔지니어링
게이트 / 스피드게이트

엘림광통신
광전송링크

티에스아이솔루션
출입 통제 솔루션

대산시큐리티
CCTV 폴 / 함체 / 랙

더케이
투광기 / 차량번호인식

수퍼락
출입통제 시스템

포커스에이치앤에스
지능형 / 카메라

휴컴스
PTZ 카메라 / 줌카메라

세환엠에스
시큐리티 게이트

유진시스템코리아
팬틸트 / 하우징

카티스
출입통제 / 외곽경비

유니온커뮤니티
생체인식 / 출입통제