베오그라드 트럼프 타워 프로젝트를 조사한 세르비아 검사가 스파이웨어의 표적이 되었다.

세르비아의 한 검사가 당국이 트럼프 일가가 베오그라드에 타워를 건설하도록 돕기 위해 allegedly 불법적인 계획을 조사한 후 첨단 스파이웨어의 표적이 되었다고 전문가 분석이 밝혔다.

공개: 트럼프 사업을 돕기 위한 '불법' 시도에서 세르비아 통치자의 비밀 역할

이 발견은 미국 대통령 가족의 글로벌 수익 창출 노력과 관련된 것으로 여겨지는 첫 번째 형사 사건을 약화시키려는 권위주의 세르비아 정권의 캠페인에서 우려스러운 새로운 전개를 보여준다. 비평가들은 이 사업을 트럼프 행정부의 호의를 사업 기회와 거래하는 "페이 투 플레이" 계획이라고 묘사한다.

표적이 된 검사 라데 바이치(Rade Bajić)는 "내 생각에 이 사건에 내가 관여한 것이 이 불법 스파이웨어 공격의 유일한 이유였다"고 말했다.

디지털 포렌식 연구소인 시티즌 랩(Citizen Lab)의 분석가들은 아직 공격 배후를 밝혀내지 못했지만, 세르비아 정권은 이전에 반대자들을 상대로 스파이웨어를 사용한 것이 적발된 바 있다.

전체 화면으로 이미지 보기Trumpbelgrade.com의 스크린샷은 제안된 베오그라드 개발의 렌더링을 보여준다. 사진: Trumpbelgrade.com

이번 해킹 의혹 소식은 가디언이 지난주 세르비아 대통령 알렉산다르 부치치(Aleksandar Vučić)가 베오그라드의 소중한 부지에서 법적 보호를 제거하도록 개인적으로 지시하여 5억 달러 규모의 트럼프 호텔 및 타워를 위해 넘겨줄 수 있도록 했다고 폭로한 이후 나왔다. 발칸 반도에서 가장 영향력 있는 민족주의자 중 한 명인 부치치는 트럼프 일가에게 아부하면서 미국 대통령의 아들 도널드 주니어—그가 "친애하는 돈"이라고 부르는—와 사위 재러드 쿠슈너를 초대했다.

주말에 부치치는 스캔들에서 자신의 역할에 대한 가디언의 폭로에 응답하여 이전에 비밀리에 열렸던 회의의 세부 사항을 확인했다. 그는 자신이 잘못한 것이 없다고 밝혔다. "나는 내 국민을 위해 싸웠다"고 그는 말했다. "그리고 앞으로도 그렇게 할 것이다."

작년에 검사들은 부치치 정권의 고위 인사들을 상대로 획기적인 기소를 했으며, 그들이 세르비아의 최근 어려운 역사의 기념비인 총참모부 건물의 보호 지위를 불법적으로 박탈하기 위해 직권을 남용했다고 비난했다. 유죄 판결을 받으면 수년의 징역형에 처해진다.

트럼프 베오그라드 개발을 이끌었던 쿠슈너는 기소가 공개된 후 계획을 취소했다. 부치치는 보복을 맹세하며, 기소를 제기한 특수 조직범죄 부서의 일원인 바이치를 포함한 검사들을 비난했다.

바이치는 기소가 발표되기 직전에 설명 없이 사건에서 제외되었다고 말했다. 그는 계속해서 광범위한 부패로 촉발된 정권에 반대하는 진행 중인 시위 중 하나에서 연설하며 2월 시위자들에게 "법은 모든 사람에게 평등할 것이다"라고 말했다.

전체 화면으로 이미지 보기재러드 쿠슈너(왼쪽)는 당시 대통령 알렉산다르 부치치에 의해 베오그라드에서 초대받았다. 사진: Instagram/Aleksandar Vucic

8월에 바이치는 애플로부터 "귀하의 iPhone에 대한 표적 용병 공격을 감지했다"는 메시지를 받았다.

바이치의 휴대폰을 분석해 온 시티즌 랩 연구원들은 이것이 "그의 기기가 페가수스와 같은 용병 스파이웨어의 표적이 되었을 가능성이 높다는 높은 신뢰도의 지표"라고 말했다.

세르비아 인권 단체인 셰어 재단(Share Foundation)과 협력하여 그들은 이전에 반정부 시위자들에 대한 스파이웨어 공격을 확인했다. 적어도 한 사례에서 시티즌 랩 분석가들은 시위자의 휴대폰에서 페가수스를 발견했다. "페가수스 스파이웨어에 의한 제로 클릭 감염은 표적에게 보이지 않았을 것이며 페가수스 공격자에게 기기에 대한 완전한 접근 권한을 부여했을 것이다"라고 그들은 그 발견에 대해 말했다.

가디언의 페가수스 프로젝트는 언론인, 활동가, 정치인 및 기타 사람들이 스파이웨어를 사용하는 정부에 의해 어떻게 표적이 되었는지를 폭로했다. 페가수스를 만드는 이스라엘 기반 회사 NSO 그룹에 논평을 요청했다.

전체 화면으로 이미지 보기알렉산다르 부치치, 여기서 도널드 트럼프 주니어와 함께 보인다. 부치치는 세 번째 대통령 임기에 출마할 수 없어 세르비아 총리가 되려고 한다. 사진: Facebook/Aleksandar Vucic. 지난달 말 사임하고 10월 25일 조기 선거를 소집한 부치치는 대통령에서 총리로 전환하여 12년 통치를 연장하기를 희망한다. 그에게 논평을 요청했으며, 총참모부 건물 사건에서 더 많은 혐의를 제기할 수 있다고 밝힌 검찰 부서에도 요청했다. 트럼프와 쿠슈너의 대표자들은 "페이 투 플레이" 약정에 관여했다는 것을 부인했으며 세르비아 당국이 건물의 보호 지위를 박탈하기로 한 결정에 관여하지 않았다고 말했다.

자주 묻는 질문
FAQ 베오그라드 트럼프 타워를 조사하는 세르비아 검사, 스파이웨어 표적이 되다



1 간단히 말해 여기서 무슨 일이 일어났나

베오그라드 트럼프 타워 프로젝트를 조사하던 세르비아 검사가 누군가의 휴대폰이나 컴퓨터를 비밀리에 감시하는 데 사용되는 악성 소프트웨어인 스파이웨어의 표적이 되었다고 보도되었다



2 스파이웨어란 무엇인가

스파이웨어는 기기에 비밀리에 설치되어 사용자가 모르는 사이에 메시지, 통화, 위치 또는 마이크 및 카메라 활동과 같은 정보를 수집하는 소프트웨어이다



3 페가수스란 무엇이며 그것이 사용된 것인가

페가수스는 이스라엘 회사 NSO 그룹이 만든 강력한 상업용 스파이웨어로 클릭 없이도 휴대폰을 감염시킬 수 있다. 이 사건에 대한 보고서들은 그 유형의 정교한 스파이웨어를 지적했지만 정확한 도구와 누가 배포했는지는 아직 조사 중일 수 있다



4 검사는 누구인가

그 검사는 세르비아 수도에서 트럼프 조직이 관련된 부동산 거래인 베오그라드 트럼프 타워 프로젝트와 관련된 사건을 처리하고 있었다. 표적이 된 것은 고위 프로필 프로젝트를 조사하는 사람을 공격했기 때문에 주목을 받았다



5 왜 누군가가 검사를 감시하려 할까

가능한 동기는 조사에 대해 알고 싶어 하거나, 검사를 협박하거나, 그의 연락처를 감시하려는 것일 수 있다. 당국은 배후가 누구인지 확인하지 않았다



6 스파이웨어는 어떻게 휴대폰에 들어오나

구형 스파이웨어는 나쁜 링크를 클릭해야 했다. 페가수스와 같은 고급 도구는 부재중 전화, 문자 또는 사용자의 조치가 필요 없는 제로 클릭 익스플로잇을 통해 휴대폰을 감염시킬 수 있다



7 내 휴대폰에 스파이웨어가 있는지 어떻게 알 수 있나

징후로는 배터리 빠른 소모, 비정상적인 데이터 사용, 과열, 이상한 배경 소음 또는 예상치 못한 재부팅이 있을 수 있다. 그러나 좋은 스파이웨어는 종종 눈에 보이는 흔적을 남기지 않으므로 전문 포렌식 검사가 확인하는 신뢰할 수 있는 방법이다



8 표적이 되었다고 의심되면 어떻게 해야 하나

휴대폰을 초기화하거나 지우지 말 것—그것은 증거를 파괴한다. 민감한 통신에 사용을 중단하고 비행기 모드로 설정한 후 디지털 보안 조직이나 포렌식 전문가에게 연락하라



9 제로 클릭 공격이란 무엇인가

피해자가 아무것도 하지 않아도 작동하는 공격이다—탭할 링크도, 열 파일도 없다. 그것은 일반적인 주의로 예방하기 매우 어렵게 만든다



10 백신 앱이 이런 종류의 스파이웨어를 탐지할 수 있나

보통은 아니다. 페가수스와 같은 상업용 스파이웨어는 표준 백신을 회피하도록 설계되었다