스토커웨어: 징후, 그리고 발견했을 때 해서는 안 되는 일

휴대폰 감시를 다룬 글 대부분은 사실 정부에 관한 이야기예요. 이 글은 훨씬 더 흔한 경우를 다뤄요. 내 비밀번호를 아는 누군가가 설치한 감시 소프트웨어예요.

기술적인 문제는 쉬운 절반이에요. 스토커웨어는 Pegasus가 아니에요. 취약점 공격이 필요 없고, 마음먹고 찾으면 대개 숨지 못하며, 평범한 설정 화면에 흔적을 남겨요. 찾는 데 10분이면 되는 경우가 많아요.

어려운 절반은 그다음에 무엇을 하느냐예요. 솔직히 말하면, 바로 지우는 것이 가장 나쁜 선택일 수 있어요. 대부분의 안내서가 잘못 알려 주는 부분이라, 이 글에서는 이것부터 다룰게요.

휴대폰을 살펴보기 전에 이것부터 읽으세요

의심되는 사람이 내 집, 아이들, 재정, 안전에 접근할 수 있는 사람이라면, 검사보다 순서가 더 중요해요.

많은 감시 제품은 작동이 멈추면 설치한 사람에게 알려요. 앱을 비활성화하거나, 권한을 해제하거나, 휴대폰을 초기화하는 것 모두 그런 신호를 보낼 수 있어요. 통제적인 관계에서는 감시가 끊기는 순간이 곧 상대가 내가 알아챘다는 걸 아는 순간이고, 이런 위험 증가는 가정이 아니라 실제로 기록된 위험이에요. 가정폭력 관련 기관들이 이 점을 고려해 계획을 세우는 데는 이유가 있어요.

앱을 지우면 증거도 함께 지워져요. 경찰, 변호사, 가정법원이 관련될 수 있다면, 깨끗한 휴대폰보다 지금 휴대폰에 있는 내용이 더 가치가 있어요.

그 휴대폰에서 하는 모든 일이 보인다고 생각하세요. 이 페이지를 읽는 것, 도움을 찾아 검색하는 것, 이 일에 대해 보내는 모든 메시지가 포함돼요. 알아보거나 조언을 구해야 한다면, 상대방이 한 번도 접근한 적 없는 기기를 쓰세요. 친구의 휴대폰, 회사 컴퓨터, 도서관 컴퓨터 같은 것이요.

이 중 하나라도 내 상황에 해당한다면, 올바른 첫 단계는 검사가 아니에요. 감시당하지 않는 기기로, 이 일을 전문으로 하는 사람들과 이야기하는 거예요. 이 글 끝에 있는 기관들은 바로 이런 일을 위해 있고, 상담은 무료예요.

스토커웨어란 무엇이고, 무엇이 아닌가

스토커웨어는 자녀 보호나 직원 관리 프로그램으로 팔리기도 하는 상용 소프트웨어로, 한 사람의 휴대폰 활동을 다른 사람에게 보고해요. 흔히 갖춘 기능은 모든 앱의 메시지, 통화 기록, 위치 기록, 사진, 브라우저 방문 기록, 키 입력이고, 일부 제품은 마이크와 카메라까지 다뤄요.

뉴스에 나오는 용병 스파이웨어와 구별되는 점이 두 가지 있어요.

취약점 공격이 아니라 접근이 필요해요. 누군가 잠금이 풀린 내 휴대폰을 몇 분 동안 손에 쥐고 있거나, 내 Apple ID나 Google 비밀번호를 알아야 해요. 공격은 그게 전부예요. 그 말은 가능한 사람의 목록이 짧다는 뜻이고, 그 목록에 누가 있는지 아마 이미 알고 계실 거예요.

같은 휴대폰 요금제를 쓰는 사람인 경우가 많아요. 나를 감시하는 사람이 계정, 가족 요금제, 클라우드 저장 공간, 또는 기기 자체를 관리하고 있을 수 있어요. 기술적인 문제가 관계 안에 놓여 있는 거고, 그래서 기술적인 해결이 첫 단계가 되는 경우는 드물어요.

걱정하는 대상이 정부나 자원이 풍부한 공격자라면 문제의 모양이 달라요. 그런 경우는 iPhone에서 Pegasus 확인하기에서 다뤄요.

휴대폰에 설치되는 경로

• 물리적 접근. 단연 가장 흔해요. Android에서는 잠금이 풀린 휴대폰을 몇 분만 만지면 충분해요. iPhone에서는 보통 구성 프로파일을 설치하거나 공유 기능을 켜는 방식이에요.
• 내 클라우드 계정. 앱이 전혀 필요 없어요. 내 Apple ID나 Google 비밀번호를 아는 사람은 자기 기기에서 내 백업, 메시지, 사진, 위치를 읽을 수 있어요. 가장 간과되는 경로이고, 알아채기도 가장 어려워요.
• 켜진 채로 남아 있는 정식 기능. 가족 위치 공유, 나의 찾기, Google Family Link, 스크린 타임 보고서, 공유 캘린더예요. 사이가 좋던 시절에 한 번 설정하고 다시 살펴보지 않은 이 기능들이, 악성코드가 어디에도 없는데 사람들이 추적당한다고 정확히 느끼는 가장 큰 원인이에요.
• 선물받았거나 함께 쓰는 기기. 다른 사람이 사서 설정해 준 휴대폰이라면 받은 날부터 감시가 설치되어 있었을 수 있어요.

징후, 그리고 각각의 무게

어떤 징후도 하나만으로는 아무것도 증명하지 못해요. 누군가 접근할 수 있었던 상황에서 여러 개가 함께 나타난다면, 심각하게 받아들일 만해요.

실제로 무게가 있는 징후

• 접근성 서비스, 알림 접근, 기기 관리자 목록에 내가 설치하지 않은 앱이 있다. Android에서는 거의 결정적인 증거예요.
• iPhone의 설정, 일반, 'VPN 및 기기 관리'에 설명할 수 없는 구성 프로파일이 있다.
• 내 Apple ID나 Google 계정에 내 것이 아닌 기기가 로그인되어 있다.
• Android에서 내가 끄지 않았는데 Play 프로텍트가 꺼져 있다.
• 상대가 평범한 방법으로는 알 수 없는 것, 특히 내 위치나 비밀 메시지 내용을 알고 있다.

눈여겨볼 만하지만 다른 이유로도 쉽게 설명되는 징후

• 배터리가 예전보다 빨리 닳는다.
• 사용하지 않는데 휴대폰이 따뜻하다.
• 데이터 사용량이 예상보다 많다.
• 휴대폰이 느리거나 저절로 다시 시작된다.

이 네 가지는 대부분의 글이 맨 앞에 내세우는 것이고, 동시에 노후된 배터리, 시스템 업데이트, 사진 백업에서도 나타나는 현상이에요. 이것만으로 결론을 내리지 마세요.

iPhone 확인하기

iOS 샌드박스 때문에 어떤 App Store 앱도 시스템을 검사할 수 없어서, 직접 확인해야 해요.

1. 설정, 일반, 'VPN 및 기기 관리'. 개인 휴대폰이라면 비어 있는 게 정상이에요.
2. Apple ID 기기 목록. 설정 맨 위의 내 이름을 누르세요. 낯선 기기는 제거하되, 위의 안전 관련 경고를 염두에 두세요.
3. 설정, 개인정보 보호 및 보안, 위치 서비스, 그리고 마이크, 카메라, 사진 항목도 따로 확인하세요. 평범한 앱이 지나친 접근 권한을 가졌는지 보세요.
4. 나의 찾기와 가족 공유. 누가 내 위치를 볼 수 있는지 확인하세요.
5. Cydia, Sileo, Zebra를 검색하세요. 이런 앱이 있다면 누군가 휴대폰에서 Apple의 보호 장치를 걷어 냈다는 뜻이에요.

전체 안내는 iPhone 스파이웨어 찾는 법에 있어요.

Android 휴대폰 확인하기

Android에서는 더 많이 볼 수 있고, 중요한 권한 세 가지가 모두 화면에 드러나요.

1. 설정, 접근성의 다운로드한 서비스. 키로깅이 자리 잡는 곳이에요.
2. 특별한 앱 액세스 안의 알림 접근.
3. 보안 안의 기기 관리자 앱.
4. 시스템 앱까지 표시한 전체 앱 목록. 평범한 도구 앱의 중복과 정체를 알 수 없는 이름을 찾아보세요.
5. Play 프로텍트, 그리고 꺼져 있었는지 여부.

자세한 내용은 Android 스파이웨어 찾는 법에 있어요.

피해야 할 다섯 가지 실수

1. 발견하자마자 지우기. 가장 흔하면서 가장 위험한 반응이에요. 이유는 이 글 맨 앞에서 말한 두 가지예요.

2. 상대와 따지기. 무슨 일이 있었는지 기록할 기회가 사라지고, 폭력적인 상황에서는 내가 위험해질 가능성이 커져요. 먼저 도움을 구하세요.

3. 바로 초기화하기. 증거가 사라지고, 상대에게 알림이 갈 수 있으며, 상대가 관리하는 백업에서 복원하면 깨끗해진 휴대폰 첫날에 감시를 다시 설치하게 될 수 있어요.

4. 의심되는 휴대폰에서 비밀번호 바꾸기. 기기에 키로거가 있다면 새 비밀번호를 그대로 넘겨주는 셈이에요. 다른 기기를 쓰세요.

5. 감시당하는 휴대폰에서 알아보기. 검색, 방문한 페이지, 메시지가 바로 이 소프트웨어가 보고하는 내용이에요. 이 페이지도 포함해서요.

더 안전한 순서

1. 상대방이 한 번도 만진 적 없는 기기로 먼저 도움을 구하세요. 무료이고, 비밀이 보장되며, 이런 일을 매일 다루는 사람들이 응대해요.
2. 무엇이든 바꾸기 전에 기록하세요. 외부 분석으로 만든 포렌식 보고서는 설정 화면 사진보다 훨씬 가치가 있고, 기술을 모르는 변호사나 경찰도 읽을 수 있어요.
3. 다른 기기에서 이 순서대로 계정을 보호하세요. 이메일이 먼저예요. 이메일로 다른 모든 것을 재설정할 수 있기 때문이에요. 그다음 Apple ID나 Google 계정, 그다음 메신저와 은행이에요. 하나씩 하면서 2단계 인증을 켜고, 계정마다 로그인된 기기 목록과 복구 주소를 확인하세요. 복구용 이메일이나 전화번호가 상대방의 것이라면 계정이 그대로 상대에게 넘어가요.
4. 지원 체계를 갖춘 상태에서 제거를 계획하세요. 휴대폰을 정리할지, 바꿀지, 당분간 지금 그대로 둘지 신중하게 결정하세요. 때로는 첫 번째 휴대폰은 평소처럼 보이게 두고, 따로 마련한 개인 휴대폰을 쓰는 게 더 안전한 답이에요.
5. 그래도 맞는 선택이라면 그때 기기를 정리하세요. 운영체제를 업데이트하고, 발견된 것을 지우고, 의심스러운 백업은 복원하지 말고 초기화하세요.

믿을 수 있는 탐지

휴대폰을 바깥에서 분석해야 하는 구조적인 이유가 있어요. 기기에서 실행되는 검사 앱은 침해되었을지 모르는 시스템에게 스스로를 보고하라고 하는 셈이고, 깊은 접근 권한을 가진 소프트웨어는 거짓말을 할 수 있어요. 케이블로 연결해 컴퓨터에서 하는 분석은 휴대폰의 협조에 기대지 않아요. 휴대폰 자체의 내용을 읽고 자체적으로 결론을 내리며, 다른 사람에게 건넬 수 있는 결과물을 만들어요.

Haris Shield가 하는 일이 바로 이거예요. 컴퓨터에서 실행되어 USB로 휴대폰을 살펴보고, 설정 화면 스크린숏 대신 변호사, 경찰, 지원 기관 담당자에게 건넬 수 있는 PDF 보고서를 만들어요.

제품 없이 같은 종류의 분석을 원한다면, Amnesty International의 Mobile Verification Toolkit은 오픈소스이고 평판도 좋으며, 이 분야의 연구 결과를 발표하는 연구자들이 실제로 쓰는 도구예요. 명령줄 도구예요.

도움받을 수 있는 곳

• Coalition Against Stalkerware: 생존자를 위해 쓰인 안내와 회원 기관 목록: stopstalkerware.org
• National Network to End Domestic Violence, Safety Net: 기술 안전 계획: techsafety.org
• Refuge(영국): 기술을 이용한 학대 지원: refuge.org.uk
• Access Now Digital Security Helpline: 위험이 큰 분들을 위한 무료 지원: accessnow.org/help
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

당장 위험한 상황이라면 체크리스트를 따르기보다 지역 긴급 전화번호로 연락하세요.

요약

스토커웨어는 용병 스파이웨어보다 찾기 쉬워요. 평범한 설정 화면에 드러나는 권한이 필요하기 때문이에요. Android에서는 접근성 서비스, 알림 접근, 기기 관리자, iPhone에서는 구성 프로파일, 계정 기기, 공유 기능이에요. 클라우드 계정 경로는 앱이 전혀 필요 없고, 가장 자주 놓치는 경로예요.

어려운 건 검사가 아니에요. 순서예요. 주변 사람이 그 뒤에 있을 수 있다면, 설정을 바꾸기 전에 도움을 구하고, 지우기 전에 기록하고, 상대의 손에 한 번도 들어간 적 없는 기기에서 계정을 보호하세요.

출처

• Coalition Against Stalkerware, 생존자를 위한 정보: stopstalkerware.org/information-for-survivors
• National Network to End Domestic Violence, Safety Net 프로젝트: techsafety.org
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org

함께 읽어 보세요: 누군가 내 휴대폰을 추적하고 있을까, 스파이웨어를 안전하게 제거하는 법.