왓츠앱, NSO 연계 스파이웨어 피싱 차단… 법원 모욕 제재도 요청

WhatsApp는 8일 공식 업데이트에서 NSO 연계 사회공학 공격을 차단했고, 영구 금지 명령을 받은 뒤에도 계속 왓츠앱 사용자를 노렸다며 법원에 모욕 제재를 요청했다고 밝혔습니다. 기업 간 소송 뉴스처럼 보이지만, 실사용자 관점에서는 연락처 사칭과 외부 악성 링크가 여전히 강력한 조합이라는 점이 더 중요합니다.

무슨 일이 있었나

WhatsApp 설명에 따르면 공격자들은 신뢰하는 연락처처럼 보이는 방식으로 사용자를 속여 외부 사이트 링크를 누르게 했습니다. 왓츠앱 내부 메시지만의 문제가 아니라, 클릭 이후 브라우저·운영체제·다른 앱까지 이어지는 전형적인 사회공학 흐름이라는 뜻입니다.

회사는 사용자 신고를 조사하는 과정에서 NSO 연계 테스트 계정과 그룹도 발견해 내렸다고 설명했습니다. 이번 공지는 단순 차단 공지에서 끝나지 않고, 기존 영구 금지 명령 위반을 이유로 법원 모욕 제재까지 요청하는 단계로 이어졌습니다.

사용자에게 왜 중요한가

이 뉴스가 중요한 이유는 “메신저 앱 하나만 조심하면 끝”이 아니라는 점을 다시 확인시켜 주기 때문입니다. 공격자는 문자·메일·메신저·통화 어느 쪽으로도 접근할 수 있고, 목표는 결국 사용자가 링크를 열어 주도록 만드는 데 있습니다.

그래서 이용자 입장에서는 아는 번호·아는 이름·익숙한 프로필 사진이 보이더라도 링크와 첨부파일은 한 번 더 의심하는 습관이 필요합니다. 보안 이슈가 플랫폼 간 경계를 쉽게 넘는다는 점이 이번 업데이트의 현실적인 포인트입니다.

다음에 볼 포인트

WhatsApp는 이번에 위협 지표를 공유해 다른 플랫폼에서도 비슷한 시도를 추적할 수 있게 하겠다고 했습니다. 앞으로는 각 서비스가 이런 지표를 얼마나 빨리 사용자 보호 흐름에 연결하느냐가 중요해집니다.

또 하나는 소송 자체의 후속입니다. 왓츠앱 바깥 브라우저·운영체제·다른 앱까지 노리는 벡터가 법정에서 어떻게 다뤄지는지에 따라, 소비자용 보안 경고의 강도도 더 세질 수 있습니다.