보안 연구원들은 유럽의 한 정치인이 악명 높은 감시 도구의 남용을 조사하는 위원회에서 활동하는 동안 자신의 휴대전화가 Pegasus 스파이웨어에 해킹당했다고 확인했습니다. 이로 인해 정부가 비판자들에 대한 정보를 수집하기 위해 스파이웨어를 남용한다는 논란이 다시 불붙었습니다.

토론토 대학의 디지털 권리 단체 Citizen Lab의 연구원들은 그리스 언론인이자 전직 정치인인 Stelios Kouloglou가 2022년과 2023년 동안 휴대전화 해킹을 당한 사실을 확인했으며, 이는 유럽 정부의 휴대전화 스파이웨어 공격을 조사하는 임무를 맡은 유럽 의회 PEGA 위원회 위원이 스파이웨어 피해자로 공개적으로 확인된 첫 사례라고 밝혔습니다.

Kouloglou는 TechCrunch와의 전화 통화에서 자신의 휴대전화가 의도적으로 손상된 것은 "무모한 행위"라고 말했습니다. 현직 유럽 의원 한 명은 Kouloglou의 휴대전화 해킹을 "법치에 대한 직접적인 공격"이라고 묘사하며, 유럽 위원회가 27개 회원국 블록 전역에서 스파이웨어 사용에 엄격한 제한을 가함으로써 구체적인 조치를 취할 것을 촉구했습니다.

의원에 대한 스파이웨어 공격은 드물지만, 위원회 조사관이 자신이 조사 중인 바로 그 스파이웨어에 의해 표적이 된 시점과 대상은 위원회의 내부 작업이 널리 예상된 보고서 발표를 앞두고 집중적으로 주목받고 있음을 시사합니다. 이 해킹은 정부가 중대 범죄 식별에 필요하다고 주장하면서도 언론인, 의원, 비판자들의 통신을 도청하는 데 사용되는 스파이웨어에 대한 새로운 의문을 제기합니다.

Citizen Lab의 연구원들은 휴대전화 해킹을 특정 국가로 돌리지 않았지만, 정부 고객이 이전에 유럽 전역의 언론인 휴대전화를 해킹한 캠페인에서 사용된 것과 동일한 Pegasus가 탑재된 이메일 주소를 사용했다고 밝혔습니다. 고객의 신원은 알려지지 않았지만, 동일한 공격 이메일 주소를 재사용한 것은 고객이 NSO Group의 승인을 받아 유럽 여러 국가에서 휴대전화를 도청하기 위해 Pegasus 스파이웨어를 사용했음을 의미합니다.

유럽 위원회 대변인은 TechCrunch의 논평 요청에 응답하지 않았습니다. NSO Group도 Citizen Lab 보고서에 대한 논평 요청에 게재 전까지 응답하지 않았습니다.

금요일 발표된 보고서에서 Citizen Lab은 Kouloglou가 2022년 10월과 2023년 3월에 최소 두 번, Apple의 iPhone 소프트웨어 보안 취약점을 악용한 익스플로잇을 통해 해킹당했다고 밝혔습니다. 이 취약점은 패치되었지만 Kouloglou의 휴대전화에는 아직 업데이트가 설치되지 않았습니다. 익스플로잇은 "제로클릭" 버그로, 스파이웨어가 그의 상호작용 없이 침입하여 데이터를 훔쳤습니다.

이 버그는 iPhone에 사용된 Apple의 스마트 홈 소프트웨어에서 이전에 발견된 결함을 악용했습니다. 이를 통해 스파이웨어는 Kouloglou의 휴대전화에서 문자 메시지 및 기타 서신, 위치 데이터, 사진 등 개인 데이터를 그가 모르는 사이에 가져갔습니다.

2022년 10월 해킹 시점은 2022년 10월과 11월 내내 이메일과 문자 메시지를 통한 집중적인 논의가 있던 시기와 일치하며, 키프로스, 그리스, 헝가리, 폴란드, 스페인에 초점을 맞춘 스파이웨어 남용을 설명하는 첫 번째 초안이 제출되기 전이었습니다.

또한 해킹은 Kouloglou가 예정된 수술을 위해 병원에 입원한 정확한 시간과 일치하여, 스파이웨어 운영자가 그의 건강 관리에 관한 주변 소리나 당시 방문객과의 대화를 도청할 수 있었을 가능성이 있습니다.

몇 달 후인 3월 6일과 7일, Citizen Lab은 Kouloglou의 휴대전화가 동일한 Pegasus 운영자에 의해 다시 해킹당했으며, Kouloglou가 아테네에서 브뤼셀로 여행하는 동안, 위원회 청문회 기간이자 위원회가 서면 보고서 초안을 최종 확정하고 채택하기 몇 달 전이었습니다.

전화 통화에서 Kouloglou는 TechCrunch에 자신이 왜 특별히 표적이 되었는지 모르지만, 유럽 의회의 Pegasus 남용 조사 위원회에서의 활동 때문이라고 믿는다고 말했습니다.

그는 해킹 소식을 접했을 때 분노를 느꼈다고 묘사했습니다.