중국 관리들이 스마트폰에서 데이터를 추출하기 위해 악성 소프트웨어를 사용하고 있다

최근 보안 보고서에 따르면 중국 당국이 압수한 스마트폰에서 데이터를 추출하기 위해 Massistant라는 악성 소프트웨어를 사용하고 있다고 합니다.

보안 조사 기관인 룩아웃(Lookout)은 중국 경찰이 영장 없이 휴대전화나 컴퓨터를 압수하고 개인 데이터에 즉시 접근할 수 있다고 밝혔습니다. 매시스턴트(Massistant)는 문자 메시지, 이미지, 오디오 파일, 비디오는 물론 GPS 위치 데이터까지 수집합니다.

해당 악성 소프트웨어는 상업용 감시 소프트웨어 및 장비 전문 중국 기술 기업인 샤먼 메이야 피코(Xiamen Meiya Pico)에서 개발했습니다. 이 회사는 중국 디지털 포렌식 시장의 40%를 점유하고 있습니다. 

마시스탄트 소총은 중국 경찰에서 널리 사용됩니다

중국 시민들은 경찰과 접촉한 후 휴대전화에서 악성코드가 발견되었다는 글을 지역 포럼에 여러 차례 올렸습니다. 2020년에 올라온 글도 있는데, 이는 해당 악성코드가 중국 지난 5년간

해당 게시글에서 사용자는 경찰이 자신의 휴대전화에 악성 소프트웨어를 설치했는지 질문했습니다. 이에 topsky라는 사용자가 "불법 행위로 행정 처분을 받았을 때 휴대전화를 포함한 개인 정보가 수집되었을 가능성이 높습니다."라고 답변했습니다

이 악성 소프트웨어는 중국 본토를 오가는 여행객과 중국 내 여행객에게 심각한 위협이 됩니다. 관광객, 사업가, 다국적 기업 직원들은 중국 당국에 스마트폰을 제출하라는 명령을 받을 수 있습니다. 경찰은 영장 없이도 이러한 기기를 압수할 수 있기 때문에 민감한 데이터가 쉽게 유출될 수 있습니다.

룩아웃은 밝혔습니다 . 룩아웃은 여러 대의 스마트폰이 하드웨어 타워에 연결된 사진을 공개했는데, 이 하드웨어는 다시 외부 노트북이나 컴퓨터에 연결되어 있습니다.

보안 업체는 Massistant가 안드로이드 애플리케이션이라고 밝혔지만, iOS 사용자를 위한 동등한 버전은 찾을 수 없었다고 전했습니다. 그러나 샤먼 메이야 피코에서 입수한 이미지에는 여러 대의 아이폰이 하드웨어 타워에 연결된 모습이 담겨 있어 iOS 버전이 존재할 가능성을 시사합니다. 

Massistant는 모든 휴대폰이나 기기에 흔적을 남기기 때문에 영구적으로 삭제하기는 쉽습니다. 그러나 일단 설치되면 데이터를 훔쳐가므로 복구할 수 없는 피해를 초래합니다.

Lookout은 Massistant가 Xiamen Meiya Pico가 개발한 MSSocket이라는 도구의 후속 버전이라고 밝혔습니다. 보안 연구원들은 2019년에 MSSocket의 위협을 분석하고 폭로한 바 있습니다.

2021년, 샤먼 메이야 피코는 제재 대상에 올랐습니다. OFAC는 이 중국 기업이 감시 기술 개발 및 유통에 관여하여 미국의 국가 안보에 중대한 위협을 가한다고 판단했습니다. 또한, 샤먼 메이야 피코가 인권 침해를 조장하고 권위주의 정권의 감시 활동을 지원한다고 주장했습니다.