자주 묻는 질문

Haris Shield는 휴대폰에 스파이웨어, 스토커웨어, Pegasus 같은 국가 배후 감시 도구가 있는지 검사하는 데스크톱 애플리케이션이에요. USB 케이블로 휴대폰을 연결하면 되고, 휴대폰에 앱을 설치할 필요가 없으며, 휴대폰의 내용은 컴퓨터에만 남아요.

백신 앱은 휴대폰 자체에서 실행되기 때문에, 휴대폰을 장악한 스파이웨어가 백신 앱으로부터 숨을 수 있어요. Haris Shield는 컴퓨터에서 실행되어 USB 케이블을 통해 휴대폰을 바깥에서 읽어요. 또한 연구자들이 Pegasus와 비슷한 도구를 찾을 때 사용하는 포렌식 흔적도 찾아봐요. 다만 어떤 도구도 모든 고도화된 침입을 잡아낼 수는 없어요.

분석은 전적으로 컴퓨터에서 이루어지고, 저희는 휴대폰의 내용을 절대 받지 않아요. 메시지, 사진, 연락처, 통화 기록, 앱 목록은 물론 검사에서 발견된 내용도 받지 않아요. 앱은 라이선스 확인, 검사 횟수 집계, 서명된 위협 지표 다운로드를 위해 저희 서버와 통신하고, 일부 기능은 유출 확인을 위한 Have I Been Pwned 같은 다른 서비스에 연결해요. 모든 연결은 작동 방식 페이지에 나와 있어요.

Haris Shield는 휴대폰이 감시당하고 있지 않은지 확인하고 싶은 모든 사람을 위한 도구예요. 기자, 활동가, 가정폭력 생존자, 기업 임원, 보안 전문가, 그리고 휴대폰 개인정보가 걱정되는 모든 분이 여기에 해당해요.

검사할 때 휴대폰에는 아무것도 설치되지 않으며, iTunes, Finder, Android 개발자 도구가 사용하는 것과 같은 USB 인터페이스를 통해 데이터를 읽기만 해요. 이런 검사를 운영자에게 알리는 스파이웨어는 저희가 아는 한 없지만, 모든 도구에 대해 그 가능성을 배제할 수는 없어요.

라이선스와 잔여 횟수 확인을 위해 라이선스 키와 컴퓨터 ID가 harisshield.com으로 전송되고, 검사가 끝날 때마다 앱은 검사가 실행되었다는 사실을 보고해요. iOS인지 Android인지, 발견 항목 수, 시각만 보고하고 무엇이 발견되었는지는 보내지 않아요. 또한 서명된 위협 지표를 다운로드해요. iPhone에서는 부품 확인 기능이 일련번호를 Apple로 보내고, Android에서는 휴대폰이 연결된 일부 서버의 인증서를 앱이 확인해요. 메시지, 사진, 연락처, 통화 기록, 앱 목록은 절대 전송되지 않아요. 전체 목록과 오프라인 모드에서 꺼지는 것과 꺼지지 않는 것은 작동 방식 페이지에 나와 있어요.

Pegasus는 NSO Group이 개발한 매우 정교한 스파이웨어로, 사용자가 아무것도 하지 않아도(제로 클릭) iPhone과 Android 기기를 감염시킬 수 있어요. 메시지, 이메일, 통화, 카메라, 마이크, 위치에 접근할 수 있어요. Haris Shield는 Amnesty International의 MVT가 사용하는 것과 같은 공개된 Pegasus 지표가 휴대폰에 있는지 확인해요. 지표 기반 검사가 모두 그렇듯, 새롭거나 아직 알려지지 않은 감염까지 배제할 수는 없어요.

연인이나 배우자, 고용주, 정부가 나를 감시하고 있다고 의심된다면, 안전한 장소에서 믿을 수 있는 컴퓨터로 휴대폰을 검사하세요. 위협이 발견되더라도 바로 제거하지 마세요. 공격자가 알아챌 수 있어요. 대신 먼저 보고서와 증거 묶음을 저장한 다음, 전문가의 도움을 받거나 수사 기관에 연락하세요.