세르비아 야권 인사 대상 대규모 스파이웨어 공격 포착

• 세르비아의 학생 운동가, 시민 활동가, 야당 의원 등 야권 인사들을 대상으로 한 광범위한 디지털 감시 사례가 확인됨.
• 애플의 위협 알림을 받은 14명의 사용자가 세르비아 NGO '쉐어 재단(Share Foundation)'에 제보함.
• 유엔(UN) 및 유럽 디지털 시민권 단체 EDRi는 이번 감시가 선거의 공정성을 훼손하고 시민의 기본권을 침해한다고 강하게 비판함.

기술적 감시 수단

• Pegasus(페가수스): 이스라엘 NSO 그룹의 소프트웨어로, 아이폰에 제로 클릭(Zero Click) 방식으로 침투하여 메시지, 통화, 카메라, 마이크 등 기기의 모든 기능을 탈취함. 토론토 대학 시티즌 랩이 감염 사례를 공식 확인함.
• NoviSpy: 안드로이드 기기를 표적으로 하는 스파이웨어로, 경찰 심문 과정에서 기기를 압수한 뒤 설치된 것으로 추정됨. 과거 해당 도구의 데이터 전송 서버 IP가 세르비아 정보기관(BIA)과 연관된 바 있음.

정치적 배경

• 알렉산다르 부치치(Aleksandar Vučić) 대통령은 10월 25일 조기 총선을 발표함.
• 지난 3월 지방선거 당시 집권당인 SNS가 근소한 차이로 승리했으나, 이후 감시 파동이 발생하며 정치적 긴장이 고조됨.
• 전문가들은 이번 감시 행태가 야권의 의사 표현 자유를 위축시키는 '냉각 효과(chilling effect)'를 유도하고 있다고 지적함.