Zero Breach Toolkit, 공개 스파이웨어 지표 오프라인 대조
이 도구는 Windows·macOS·Linux PC와 Android 기기, iPhone 백업에서 공개된 상용 스파이웨어 침해 지표의 흔적을 찾아내는 것을 목표로 합니다. Pegasus·Predator·Graphite·Candiru 등 알려진 위협의 주소·파일 지문을 브라우저 기록, 운영체제의 일부 실행 흔적, 기기 백업 등에 대조하는 방식이라고 개발자가 설명합니다. 저장소에는 Apache-2.0 라이선스가 표시돼 있습니다.
이 도구는 Windows·macOS·Linux PC와 Android 기기, iPhone 백업에서 공개된 상용 스파이웨어 침해 지표의 흔적을 찾아내는 것을 목표로 합니다. Pegasus·Predator·Graphite·Candiru 등 알려진 위협의 주소·파일 지문을 브라우저 기록, 운영체제의 일부 실행 흔적, 기기 백업 등에 대조하는 방식이라고 개발자가 설명합니다. 저장소에는 Apache-2.0 라이선스가 표시돼 있습니다. 원보도·자료
개발자 설명에 따르면 실제 검사는 자료를 수정하지 않는 읽기 중심 방식이며 스캔 도중 외부로 데이터를 업로드하지 않습니다. 다만 탐지 지표를 갱신하는 작업에는 별도의 네트워크 접속이 필요하고, Python의 네트워크 차단은 운영체제 수준의 완전한 네트워크 격리와 같지 않습니다. iPhone은 기기 내 앱으로 직접 검사하는 것이 아니라 PC에 만든 백업을 분석하며, Android에서는 컴퓨터와 기기 연결 및 추가 접근 허용이 필요할 수 있습니다. 관련 공식 설명
상업용 표적 감시 도구는 일반적인 악성코드 검사만으로 발견하기 어려울 수 있습니다. 전문가들은 알려진 침해 지표, 시스템 로그, 기기 백업을 조합해 감염 가능성을 조사합니다. 하지만 공개 지표 기반 검사는 알려지지 않은 변종이나 기록이 삭제된 감염을 놓칠 수 있습니다.
민감정보를 외부 서비스에 올리지 않고 일부 보안 흔적을 점검할 수 있는 공개 도구라는 점에서 의미가 있습니다. 그러나 개발자도 ‘흔적 없음’을 감염되지 않았다는 증거로 취급하지 말라고 안내합니다. 발견된 지표 역시 광고차단 목록이나 과거 탐색 기록에서 나온 거짓 양성일 수 있습니다. 실제 표적 감시가 의심되는 경우 검사를 서두르기보다 증거 보존과 전문기관의 지원을 우선하는 것이 적절합니다.
공개 지표 검사의 한계는 다른 조사 도구에도 적용됩니다. 국제앰네스티 보안연구소는 자체 MVT와 AndroidQF를 전문가용 도구로 설명하며, 별도 지식과 비공개 지표가 없으면 최신 고도화 스파이웨어를 탐지하지 못할 수 있다고 경고합니다. 이 설명은 Zero Breach Toolkit의 탐지 성능을 인증한 것이 아니라, 음성 결과만으로 안전을 확정할 수 없는 이유를 보여주는 독립적인 조사 맥락입니다. 앰네스티 도구 안내