LightSpy 스파이웨어, 미국 포함 13개국 공격

중국과 연계된 스파이웨어 LightSpy가 미국을 포함한 13개국에서 피해자를 확보했으며, 이제 라우터까지 감염시킬 수 있다고 보안업체 아크틱 울프가 2026년 8월 6일 밝혔다.

2018년 처음 발견된 이 스파이웨어는 오랫동안 중국 정부 지원 해커와 연관돼 왔으나, 연구진에 따르면 이제 단일 위협 행위자가 운영하는 상업적 플랫폼으로 진화했다.

이 플랫폼은 정부, 기업, 군대를 겨냥해 맞춤형 브랜딩, 결제, 시연 서비스를 제공한다.

공격자는 라우터에 침투하면 같은 네트워크에 연결된 모든 기기를 볼 수 있고 접근할 수 있다. 아크틱 울프는 일부 감염된 라우터가 나토 회원국과 연결돼 있다고 덧붙였다.

LightSpy는 모듈형 악성코드로 스마트폰, 애플 기기, 리눅스 서버, 윈도 PC를 침투할 수 있다. 정밀 위치 정보, 채팅 메시지, 화면 녹화, 저장된 비밀번호를 탈취하며, 감염된 기기의 데이터를 원격으로 삭제하거나 파괴할 수 있다.

이 간첩 작전은 여러 국가에 걸쳐 최소 117개 서버에서 운영되고 있다고 회사는 전했다.

수사관들은 한 운영자가 스파이웨어 관리자 패널을 이용해 KFC를 주문하면서 실명과 사무실 주소를 입력한 것을 계기로 이번 활동을 중국의 한 계약업체와 연관 지었다.

보고서는 LightSpy의 상업화가 스파이웨어가 정부를 넘어 민간 부문으로 확산되고 있음을 보여준다고 결론 내렸다.