페가수스(Pegasus) 스파이웨어 남용을 조사하던 유럽의회(PEGA) 위원회 소속 의원인 스텔리오스 쿨로그루(Stelios Kouloglou)의 휴대전화가 동일한 스파이웨어로 반복적으로 해킹당한 사실이 포렌식 분석을 통해 확인되었습니다. 특히 1차 해킹은 러시아 및 벨라루스 망명 언론인들을 겨냥한 이전 캠페인과 연관성이 높아, 다수의 유럽 국가를 감시할 수 있는 권한을 가진 특정 Pegasus 고객이 배후인 것으로 추정됩니다. 이는 국가급 해킹 도구가 위원회의 기밀 유출을 초래할 수 있음을 시연하는 중대한 정보보안 및 정치적 사건입니다.
영국이 세대별 담배 판매 금지법을 통과시키며 담배를 완전히 퇴치하려는 '엔드게임' 접근법을 시도하고 있습니다. 또한, 중국의 AI 기업 앤스로픽(Anthropic) 접근 차단, EU 의원 대상 스파이웨어 해킹, 기업들의 높은 AI 비용으로 인한 사용 제한 등 최근 주요 기술 및 정책 이슈를 다룬 기사와 신작 소설을 함께 소개합니다.
미국 매체 404 Media가 미국 이민세관단속국(ICE)을 상대로 제기한 소송을 통해 파바곤(Paragon)과의 200만 달러 규모 스파이웨어 계약 문서를 일부 확보했습니다. 파바곤의 '그라파이트(Graphite)' 스파이웨어는 시그널(Signal) 등 암호화된 메신저를 원격 해킹할 수 있는 강력한 도구지만, ICE는 민권 침해 우려가 제기되는 이 계약의 세부 내용과 가격의 대부분을 심하게 검열(블랙아웃 처리)하여 공개를 거부하고 있습니다.
이번 주 팟캐스트에서는 테크크런치(techCrunch) 기자 로렌조 프란체스키-비키에라이(Lorenzo Franceschi-Bicchierai)와 함께 최근 사이버보안 업계를 뒤흔든 대형 사건을 다룹니다. 오직 '선한' 정부 기관에만 판매해야 할 악성코드 업체 '트렌찬트(Trenchant)'의 직원이 해킹 도구를 러시아 기업에 몰래 판매한 사건으로, 이 도구들은 러시아 정부와 중국 범죄자들에게까지 확산되며 막대한 보안 위협을 초래했습니다.