Apple은 이번 주에 태국 디지털 경제부와 자리를 잡았습니다. 회사가 10월 29일 99개국 사용자에게 보낸 스파이웨어 경고는 기술적인 경고를 넘어 정치적 파일이 되었습니다.
Chaichanok Chidchob 태국 장관은 Cupertino 회사 대표와의 만남 후 나타나 경보를 식혔습니다. 알림만으로는 공격자가 장치에 액세스했다는 사실을 증명할 수 없습니다.. 당국은 또한 이스라엘 NSO 그룹이 제작한 감시 프로그램인 페가수스와의 침입 시도를 연관시키는 증거도 제시하지 않았습니다.
Apple의 버전은 더 조심스럽고 동시에 태국 경영진에게는 더 불편합니다. 회사는 해킹 공격과 일치하는 활동을 감지한 후 경고를 발행했다고 주장합니다. 스파이웨어 용병은 그가 매우 구체적인 목표를 위해 남겨두었고 실수로 활성화하는 경우가 거의 없는 임계값입니다.
작업의 핵심
- 99개국이 동일한 통지를 받았습니다.. Apple은 10월 29일에 거의 100개 지역의 사용자에게 이 사실을 알렸습니다. 2021년부터 150개 이상의 국가에 경보를 보냈습니다.
- 용병 스파이웨어 영업, 상업적 처벌 없이 지속. NSO 그룹은 라이센스 카탈로그를 유지 관리하고 영향을 받는 정부는 각 경고를 조사할지 아니면 보관할지 논의합니다.
- 태국에는 이미 기록된 에피소드가 있었습니다.. Citizen Lab은 2020년 10월부터 2021년 11월 사이 민주화 운동 활동가, 학자, 변호사에게서 최소 30건의 감염을 확인했습니다.
기술 통지부터 외교 파일까지
선례가 중요합니다. Apple이 2021년 11월 태국 사용자에게 보낸 공지는 2년 후 태국의 정치적 감시에 이름과 번호를 부여하는 조사의 촉발되었습니다. 그 비공개 경보는 Citizen Lab의 공개 보고서로 끝났습니다.지역 조직인 iLaw 및 DigitalReach와 함께 준비했습니다.
패턴은 이제 더 큰 범위에서 반복되고 있습니다. 회사는 공격자나 지역에 책임을 돌리지 않으며, 운영자에게 단서를 제공하지 않기 위해 침입을 탐지하는 방법에 대해 설명하지 않습니다. 이는 의도적인 정책입니다. 위험을 통보하고 이를 접수한 국가에 조사를 맡깁니다..
문제는 국가가 항상 조사를 원하지 않는다는 것이다. Apple 경고는 법의학적 증거가 아니며 어떤 의무도 부과하지 않습니다. 이는 영향을 받은 사람이 격리 모드를 활성화하고, 전문적인 지원을 구하고, 회사의 공식 문서에 명시된 대로 자신의 계정에 직접 입력하여 통지의 진위 여부를 확인하는 데 사용됩니다.
경계심과 확실성 사이에는 누구도 메울 수 없는 격차가 있습니다. Apple은 높은 자신감으로 경고하지만 절대적인 확실성은 아닙니다.그리고 그 뉘앙스가 바로 태국 장관이 대중의 긴장을 줄이기 위해 사용한 것입니다.
통지는 공격을 중단시키지 않습니다. 통지를 받은 정부는 이를 조사할지 아니면 매장할지 결정해야 합니다.
용병 스파이웨어 비용은 누가 부담하나요?
상업용 감시 시장은 어떤 경고도 변경할 수 없는 논리로 작동합니다. 라이센스는 시민이 아닌 주에 판매되며 제조업체는 감시된 사용자에 대해 책임을 지지 않습니다. NSO 그룹은 항상 자사 제품이 테러와 조직 범죄에 맞서 싸우기 위한 것이라고 주장해 왔으며 기업 웹사이트에서는 이 도구를 국가 안보 도구로 계속 제시하고 있습니다.
그동안 애플은 자신에게 속하지 않은 준규제 기능을 행사하게 됐다. 귀하의 알림은 오늘날 스파이웨어에 대한 주요 글로벌 경보 시스템입니다그 어떤 다자간 기구보다 앞서 있습니다. 회사는 은밀하게 반복되는 메시지를 통해 이를 가정합니다. 회사가 감지하면 다른 사람들이 결정합니다.
저울도 격리에 도움이 되지 않습니다. 2021년 이후 통보된 150개 국가는 경보 시스템이 이미 지구의 외교 축의 상당 부분을 커버했다는 것을 의미합니다. 각 통지는 다른 정부와의 다른 대화를 시작합니다그리고 그 대화 중 어느 것도 사법 조사와 유사하지 않습니다.
이 배포판은 경쟁력 있는 비용을 가지고 있습니다. 각각의 대규모 통지로 인해 Apple은 유언비어 혐의에 노출되고, 스파이웨어 제조업체는 상업적 비밀과 부족한 법리를 피해 도피합니다. 이러한 특성의 공격을 감사할 수 있는 국제 기관은 아직 없습니다..
스페인이 페가수스로부터 배운 것과 아직 해결하지 못한 것
스페인은 대본을 알고 있습니다. 2022년에는 페드로 산체스 정부 대통령과 마가리타 로블레스 국방부 장관의 휴대폰이 1년 전 페가수스에 감염된 것으로 확인됐다. 이 사건은 의회에서 논의됐고, 부분적으로 사법화됐고, 결국 공식적인 귀속 없이 희석됐다. 스페인 정치는 조사 국면이 바뀌기 전에 주제를 바꿨다..
태국과의 비교는 무의미합니다. 두 경우 모두 민간 제조업체의 경고로 인해 제도적 대응이 활성화되었지만 나중에는 부족했습니다. 두 경우 모두 기술적 흔적은 누구도 평가하기 전에 사라졌습니다.
스페인 시장에는 특정 파생 상품이 있습니다. 관련 방어 사이버 보안 부서를 갖춘 유일한 IBEX 35 그룹인 Indra수년 동안 공공 행정을 위한 자체 보안 모델을 요구해 왔습니다. 태국 사건과 같은 각 에피소드는 상업적 주장을 강화합니다. 탐지가 외국 회사에 달려 있다면 기술 주권은 신문 헤드라인에 남아 있습니다.
우리는 이것을 외교적 일화가 아닌 실질적인 분쟁으로 분석합니다. 상업적 감시는 장관 성명으로 해결되지 않습니다 각 정부가 편의에 따라 해석하는 개인 경보도 마찬가지입니다. 전문 지식과 파일을 열려는 열망으로 싸워야 합니다.
태국이 무엇을 할지 지켜봐야 할 것 같습니다. 다음 관련 인사는 애플의 또 다른 통보가 아니라 디지털경제부의 최종 공식 조사다. 문제가 청문회에 남아 있다면 나머지 99개국에 대한 메시지는 분명해질 것입니다.: 알람이 저절로 꺼집니다.
