수년 동안 "최고의 스파이 앱" 목록은 항상 제휴 링크가 붙은 채로 같은 이름으로 떠돌아다녔습니다. 이 글은 그와는 정반대로, 보안 관점에서 이러한 소프트웨어가 무엇인지, 왜 백신 회사들이 이를 위협으로 간주하는지, 그리고 이러한 앱을 구매하는 사람들에게 어떤 일이 발생하는지 설명합니다.
법적인 측면은 간단하며 한 문장으로 요약할 수 있습니다. 성인의 동의 없이 휴대전화를 감시하는 것은... 컴퓨터 장치 침입, 1년에서 4년 이하의 징역과 벌금형에 처할 수 있는 형법 제154조의 A항은 헌법 제5조 제12항에서 보장하는 통신 비밀 유지 의무를 위반합니다. 이 글의 나머지 부분에서는 거의 언급되지 않는 사항들을 다룹니다.
이 범주의 기술적 명칭은 스토커웨어입니다.
다른 사람의 기기에 숨어서 실행되어 메시지, 위치 정보, 통화 내역, 스크린샷 등을 수집하도록 설계된 프로그램은 보안 업계에서 악성 프로그램으로 분류됩니다. 스토커웨어 — 때때로 다른 이름으로도 불립니다 배우자웨어. 이는 비평가들이 만들어낸 경멸적인 별명이 아닙니다. 안티바이러스 제품에서 사용하는 탐지 범주이며, 이러한 프로그램은 다른 악성 코드와 마찬가지로 제거됩니다.
심지어 가정 폭력 피해자를 지원하는 단체와 안티바이러스 제조업체들이 결성한 국제 연합체까지 있는데, 이 연합체는 이러한 유형의 소프트웨어를 탐지하고 퇴치하는 데 전념하고 있습니다. 이는 실제로 이러한 소프트웨어가 사용되는 맥락에 대해 많은 것을 시사합니다.
설치 과정에서 기기의 안전 장치를 분해해야 하는 이유는 무엇입니까?
공식 앱 스토어는 사용자의 기기에서 숨겨지는 앱을 허용하지 않습니다. 이는 구글 플레이 스토어와 앱 스토어 모두의 명시적인 정책입니다. 따라서 이러한 앱을 설치하려면 앱 스토어를 벗어나야 합니다.
이 과정은 항상 비슷하며, 각 단계는 보호막의 한 겹을 무너뜨립니다.
- Play Store가 아닌 다른 웹사이트에서 APK 파일을 다운로드하세요.
- 안드로이드에서 알 수 없는 출처의 앱 설치를 허용하는 방법.
- Play Protect 기능을 비활성화하면 앱이 차단됩니다.
- 허가를 내주세요 접근성 — 화면에 나타나는 모든 내용을 읽을 수 있게 해주는 바로 그 기능입니다.
- 허가를 내주세요 장치 관리자, 이로 인해 제거가 어려워집니다.
아이폰의 경우, 이 과정은 훨씬 더 침투적입니다. 일반적으로 피해자의 iCloud 계정 정보가 필요하거나, 탈옥(jailbreaking)이 필요합니다. 결국, 두 기기의 보안이 손상되고, 그중 한 기기에서는 알 수 없는 회사가 관리하는 프로그램이 완전한 접근 권한을 가지고 실행되게 됩니다.
결국 누가 그 데이터를 갖게 되는 걸까요?
이것이 바로 이들 기업의 마케팅에서 절대 강조하지 않는 점입니다. 수집된 데이터는 다음과 같습니다. 그들은 당신의 휴대전화로 연락하지 않을 겁니다.. 해당 자료들은 회사 서버로 전송되고, 사용자는 대시보드를 통해 접근할 수 있습니다. 다시 말해, 자료의 소유권은 회사에 있습니다.
해당 업계는 해킹으로 인한 피해 사례가 많아 악명이 높습니다. 피해자들의 개인 정보는 물론, 서비스 가입자들의 등록 데이터(이름, 이메일, 결제 정보 등)까지 유출된 사례가 보고되고 있습니다. 정보를 얻을 수 있을 거라고 생각하고 서비스를 설치한 사람들이 오히려 유출된 데이터베이스의 일부가 되어버린 것입니다.
전형적인 비즈니스 모델은 구독 서비스, 과장된 약속, 그리고 사라지는 웹사이트입니다.
이 시장에서는 세 가지 특징이 반복적으로 나타납니다.
Cobrança recorrente
이 모델은 월간, 반기별 또는 연간 구독 방식이며, 초기 할인율이 매우 높습니다. 하지만 구독 취소는 일반적으로 구독 신청보다 훨씬 어렵고, 취소 요청 후에도 요금이 청구되는 사례가 빈번하게 보고되고 있습니다.
Promessa maior que a entrega
"보이지 않는", "기기 접근 불가", 또는 "전화번호만으로 접근 가능"과 같은 문구로 광고되는 기능은 존재하지 않습니다. 기기에 직접 접촉하거나 계정 정보가 없으면 설치가 불가능합니다. 이와 다르게 광고하는 업체는 약속을 지키지 않을 상품을 판매하는 것입니다.
Fornecedor que desaparece
이런 목록에 이름이 올라 있던 몇몇 업체들은 흔적도 없이 사라졌습니다. 웹사이트는 접속이 불가능하거나 아예 접속이 되지 않았습니다. 결제 방식이 선불이고 법적으로도 애매한 활동이다 보니, 항의할 곳도 남아 있지 않습니다.
대신 이렇게 하세요
미성년 자녀를 감시해야 하는 경우, 공식적이고 무료이며 투명한 도구가 있습니다. 안드로이드에서는 다음 앱을 사용할 수 있습니다. 구글 패밀리 링크; 아이폰에서는 사용 시간, 이미 시스템에 내장되어 있는 기능입니다. 두 기능 모두 시간 제한, 앱 설치 제어, 콘텐츠 필터링 및 위치 추적을 허용하며, 모니터링 대상 기기에서 이러한 기능이 표시되므로 합법적입니다.
회사 기기를 관리해야 할 필요가 있다면, 해결책은 회사 내부 정책을 문서화하고 직원이 서명하여 숙지하도록 하며, 회사에서 제공한 기기만 사용하도록 제한하는 기업용 기기 관리 시스템에 있습니다.
관계에서 불신을 해소해야 한다면, 이러한 방법들은 결코 해결책이 될 수 없습니다. 단지 개인적인 문제를 범죄적인 문제로 둔갑시킬 뿐입니다.
내 기기에 어떤 앱이 설치되었는지 확인하는 방법.
Android에서 다음 세 곳을 확인하세요: 권한 설정 접근성, 목록 기기 관리자 ...그리고 다른 화면 위에 겹쳐 표시할 수 있는 권한이 있는 앱들. 알아볼 수 없는 앱은 모두 조사해 볼 필요가 있습니다. 이러한 유형의 앱은 눈에 띄지 않도록 일반적인 시스템 이름을 사용하는 경우가 많습니다.
간접적인 징후로는 배터리 소모가 평소보다 훨씬 빠르거나, 설명할 수 없는 모바일 데이터 사용량 급증, 기기가 유휴 상태일 때 과열 등이 있습니다. 이러한 징후를 발견하면 다른 기기에서 비밀번호를 변경하고 2단계 인증을 활성화한 후 프로그램을 삭제하세요.
더 보기:
설치업체에 대한 법정 가격
대화는 대개 누가 감시 대상인지에 초점을 맞추지만, 법적 책임은 시스템을 설치한 사람에게 있습니다. 형법 제154조의 A항은 소유자의 허가 없이 타인의 컴퓨터 기기에 침입하여 데이터를 취득, 변경 또는 파기하는 행위를 다루고 있으며, 사적인 통신 내용이나 영업 비밀을 취득한 경우에는 처벌이 가중됩니다.
이 외에도 고려해야 할 사항들이 있습니다. 브라질 인터넷 권리 장전은 통신의 기밀성을 보호하고, 브라질 개인정보보호법(LGPD)은 제3자의 개인정보를 다루며, 헌법은 불법적으로 획득한 증거를 증거로 인정하지 않습니다. 즉, 불법적인 정보 수집은 위험할 뿐만 아니라 법적 절차에서 무용지물이 될 가능성이 높습니다. 민사 소송에서는 정신적 피해에 대한 배상 청구도 가능합니다.
가족 갈등 상황에서는 그 영향이 더욱 심각해집니다. 비밀 감시는 통제 행위로 해석되는 경우가 많으며, 양육권 분쟁이나 보호 조치 요청 시 감시를 실행한 사람에게 불리하게 작용할 수 있습니다. 검증될 가능성이 낮은 정보를 얻기 위해 오랜 시간 위험을 감수해야 하는 것입니다.
이러한 도구로는 결코 제공할 수 없는 것
광고를 제외하면 한계점은 많습니다. 어떤 앱도 종단 간 암호화로 보호되는 메시지를 전송 중에 읽을 수 없습니다. 콘텐츠는 양쪽 기기 모두에서 평문으로만 존재하기 때문입니다. 따라서 제조사들은 화면이나 키보드를 녹화하는 방식에 의존하는데, 이는 깨지기 쉽고 무거우며 눈에 잘 띄는 단점이 있습니다.
이러한 앱들은 기기에 직접 접근하거나 사용자의 계정 자격 증명 없이는 작동하지 않습니다. 또한 제조사들이 앱들이 사용하는 경로를 차단하기 때문에 시스템 업데이트 후에도 제대로 작동하는 앱은 없습니다. 그리고 끊임없이 정보를 전송하면서 발생하는 배터리 소모와 데이터 사용량 증가를 숨길 수 있는 앱도 없습니다.
광고 내용과는 달리 전화번호를 통한 원격 설치는 불가능합니다. 그런 기능을 약속하는 광고는 실제 제품과는 전혀 다릅니다. 정기 구독, 개인 정보 수집, 또는 휴대폰에 악성 소프트웨어를 설치하는 것과 다를 수 있습니다.
기기를 안전하게 보호하여 아무도 아무것도 설치하지 못하게 하는 방법.
이 방어책은 비용이 저렴하고 의심 여부와 관계없이 모두에게 효과적입니다. 핵심은 모든 감시 프로그램에 필요한 세 가지 조건, 즉 휴대전화 잠금 해제 상태로 몇 분만 있어도 접근이 가능하고, 눈치채지 못하게 강력한 권한이 부여되며, 비밀번호로만 보호되는 계정을 없애는 것입니다.
- 화면 잠금에는 패턴 잠금이 아닌 6자리 비밀번호 또는 PIN을 사용하세요. 패턴 잠금은 쉽게 눈에 띄기 때문입니다.
- 잠금 해제된 기기는 다른 사람이 혼자만 간직하겠다고 고집할 경우, 짧은 시간이라도 절대 빌려주지 마세요.
- 주요 계정과 메신저 앱에서 2단계 인증을 활성화하세요.
- 접근성 메뉴와 기기 관리자 목록을 매달 검토하십시오.
- 시스템을 최신 상태로 유지하고 Play Protect 기능을 켜두세요. 주기적인 검사가 활성화되어 있어야 합니다.
- 계정에 연결된 기기 목록을 확인하고 알 수 없는 기기는 연결을 해제하세요.
- 잠금 화면에서 알림 내용을 숨깁니다.
의심이 확실하고 개인적인 위험이 따르는 경우, 다음과 같은 조치를 취하는 것이 좋습니다. 증거를 확보하기 전에 직접 대면하지 말고, 법률 자문을 구하고, 다른 기기에서 비밀번호를 변경하는 것을 고려하십시오. 본인의 휴대전화를 조작하면 악성 소프트웨어를 설치한 사람에게 발각될 수 있기 때문입니다.
사업 사기 징후와 사람들이 사기꾼을 찾아낼 때 저지르는 실수.
이 마켓플레이스는 정형화된 구성을 가지고 있습니다. 뻔한 사용 후기 페이지, 실제 설치 과정을 전혀 보여주지 않는 동영상 데모, 아무도 청구할 수 없는 환불 보장, 메시지를 통해서만 가능한 고객 서비스, 그리고 연간 구독료를 숨기기 위해 일일 가격을 광고하는 방식까지. 고객이 불만을 제기할 즈음이면 도메인 이름은 이미 바뀌어 버립니다.
- 암호화폐, 즉시 이체 또는 상품권으로 결제해 주시기 바랍니다.
- 설치 전에 시스템 보호 기능을 비활성화해야 합니다.
- 이 기술은 대상 장치를 건드리지 않고 작동한다고 주장하는데, 이는 기술적으로 불가능합니다.
- 회사 정보, 주소 또는 법정 대리인 정보가 없는 웹사이트입니다.
- 이 프로그램은 접근성 접근 권한, 기기 관리자 권한 및 다른 애플리케이션 설치 권한을 요청합니다.
근본적인 오해는 관계 문제를 해결하는 데 기술적인 지름길이 있다고 믿는 것입니다. 미성년자 자녀 보호와 같은 정당한 경우에는 익명의 판매자로부터 구입한 숨겨진 프로그램이 아니라, 양측 모두에게 투명하고 공개적인 공식적인 관리 도구가 해답입니다.
이 주제에 대해 가장 자주 묻는 질문은 무엇인가요?
Se for o celular que eu paguei, posso monitorar?
요금을 납부한다고 해서 기기 사용자의 데이터 소유권이 이전되는 것은 아닙니다. 성인 간에는 전화 회선이 본인 명의로 되어 있더라도 동의가 있어야 합법적인 감독과 법적으로 허용되는 사생활 침해를 구분할 수 있습니다.
É possível descobrir quem instalou?
기기 자체에서 항상 발생하는 것은 아닙니다. 설치 로그에 날짜와 시간이 기록될 수 있으며, 이는 종종 해당 사건을 재구성하는 데 도움이 되지만, 증거로서 작성자를 판별하는 것은 전문가의 몫이지 애플리케이션의 역할이 아닙니다.
Formatar resolve?
네, 공장 초기화를 하면 해당 유형의 프로그램이 제거됩니다. 중요한 것은 기기가 해킹당했을 때 만들어둔 앱 백업을 즉시 복원하지 말고, 나중에 다른 기기에서 비밀번호를 변경하는 것입니다.
Ferramenta de segurança detecta esse tipo de programa?
많은 시스템에서 이 범주를 원치 않는 애플리케이션으로 감지 및 분류합니다. 그러나 서명 감지에 의존하지 않기 때문에 접근성 및 장치 관리자가 수동으로 검토하는 것이 여전히 가장 신뢰할 수 있는 방법입니다.
