휴대폰을 안전하게 지키는 데 필요한 모든 것

컴퓨터에 앱 하나면 돼요. 아래 각 도구가 iPhone과 Android에서 무엇을 하는지 설명해요.

핵심 검사

알려진 스파이웨어와 스토커웨어, 그리고 이들이 남기는 흔적이 휴대폰에 있는지 확인해요.

주요 검사를 한 번에 실행해요. iPhone에서는 충돌 로그, 프로필, 보안 설정을 확인해요. Android에서는 앱, 권한, 실행 중인 프로세스, 네트워크 연결, 사용자가 설치한 인증서를 확인해요.

내장 목록과 공개된 MVT 지표를 사용해 mSpy, FlexiSpy, Cocospy를 비롯한 알려진 스토커웨어와 스파이웨어 앱 수십 종을 확인해요.

충돌 로그를 공개된 Pegasus와 Predator 지표와 대조해요. Amnesty International의 MVT가 사용하는 것과 같은 공개 지표예요. sysdiagnose를 가져오면 더 깊은 검사를 할 수 있어요.

휴대폰의 개인정보 관련 설정을 살펴봐요. Android에서는 스파이웨어 검사 때 문자 메시지, 위치, 카메라, 마이크 같은 감시에 쓰일 수 있는 권한을 가진 앱도 보여 줘요.

구성 프로필, MDM 등록, 사용자가 설치한 인증서를 찾아요. 휴대폰을 원격으로 관리하거나 통신 내용을 읽을 수 있게 하는 방법들이에요.

iOS sysdiagnose 파일을 가져와 분석해요. 탈옥하지 않은 기기에서도 깊이 있는 포렌식 분석이 가능해요.

휴대폰을 시간을 두고 지켜보고, 공격하기 더 어렵게 만드는 도구예요.

연결되어 있는 동안 휴대폰의 네트워크 연결을 지켜보고 알려진 스파이웨어 서버를 표시해요. Android는 모든 컴퓨터에서 가능해요. iPhone은 Xcode와 패킷 캡처 권한이 있는 Mac에서만 가능해요.

휴대폰이 연결되어 있고 앱이 계속 실행되는 동안 밤새 다시 확인해요. Android에서는 앱, 프로세스, 연결을, iPhone에서는 새 충돌 로그를 확인해요.

iPhone 전용이에요. 휴대폰이 Quad9의 암호화된 DNS를 사용하도록 바꾸는 구성 프로필을 설치해요. Quad9가 악성으로 알고 있는 도메인을 차단해요.

MVT 프로젝트(Amnesty International, Citizen Lab 및 다른 연구자들)가 공개한 스파이웨어 지표를 매일 밤 새로 만들고 서명해요. 그래서 앱은 저희에게서 왔다는 것이 증명된 묶음만 사용해요.

이메일 주소를 Have I Been Pwned에서 확인해요. 앱 설정에 직접 발급받은 HIBP API 키를 입력해야 해요.

앱이 마지막으로 온라인에 연결된 후 최대 14일 동안 인터넷 없이 검사할 수 있어요. 휴대폰의 어떤 정보도 컴퓨터 밖으로 나가지 않으며, 내장 위협 데이터베이스가 앱에 포함되어 있어요.

무엇이든 바꾸기 전에 저장해 둘 수 있는 보고서와 증거예요.

모든 발견 내용을 기기 정보, 검사 시각, SHA-256 체크섬과 함께 PDF로 담아요. 변호사, 경찰관, 지원 담당자에게 건넬 수 있어요. 증거로 인정될지는 그분들이 판단해요.

무엇이든 제거하기 전에: 제거하면 누군가 알아챌 수 있는지 판단하는 데 도움이 되는 질문, 상담 전화, 그리고 먼저 저장해 둘 수 있는 증거 묶음을 제공해요.

검사 결과를 시간에 따라 추적해 패턴과 새로운 위협을 파악하고, 이전에 발견된 스파이웨어가 제거되었는지 확인해요.

iPhone 전용이에요. 배터리 같은 주요 부품이 정품 일련번호를 보고하는지 확인하고, Apple에서 모델과 보증 상태를 조회해요.

화면, 터치, 스피커, 마이크, 진동, 버튼을 단계별로 점검해요. 작업대에서 휴대폰을 테스트하는 수리점을 위한 기능이에요.