[보안뉴스 요약] 스파이웨어 개발사 서클즈, 추적했더니 고객 국가 25개 나와

Pixabay로부터 입수된 Couleur님의 이미지 입니다.  

서클즈(Circles)라는 스파이웨어 제작 전문 업체로부터 감시용 소프트웨어를 산 정부가 25개라는 고발이 토론토대학의 시티즌랩(The Citizen Lab)으로부터 나옴.


서클즈는 불가리아의 감시 전문 업체로, 국가 기관만을 상대로 ‘공격적 사이버 기술’을 판매한다.

서클즈가 판매하는 감시 솔루션은 세계 모바일 전화 시스템에 있는 신호 오류를 익스플로잇 하는 것으로, 통화와 문자의 염탐을 가능하게 해 줌.
서클즈의 인프라를 분석한 결과 전 세계 25개국에서 서클즈의 제품을 사용되고 있을 가능성이 높은 것으로 나타남.

해당 국가는 아래와 같음.

1) 호주, 2) 벨기에, 3) 보츠와나, 4) 칠레, 5) 덴마크, 6) 에콰도르, 7) 엘살바도르, 8) 에스토니아, 9) 적도기니, 10) 과테말라, 11) 온두라스, 12) 인도네시아, 13) 이스라엘, 14) 케냐, 15) 말레이시아, 16) 멕시코, 17) 모로코, 18) 나이지리아, 19) 페루, 20) 세르비아, 21) 태국, 22) UAE, 23) 베트남, 24) 잠비아, 25) 짐바브웨


서클즈의 스파이웨어는 7번 시그널링 시스템 프로토콜을 익스플로잇함. SS7이라고도 불림.
SS7프로토콜로 통신사들 간 정보 교환과 통화 라우팅 교환을 가능하게 해줌. 하지만 SS7에는 제대로 된 인증 원리가 존재하지 않음.

 

https://www.boannews.com/media/view.asp?idx=93163&kind=1&search=title&find=%BD%BA%C6%C4%C0%CC%BF%FE%BE%EE

스파이웨어 개발사 서클즈, 추적했더니 고객 국가 25개 나와