제로 브리치 툴킷 출시: 알려진 용병 스파이웨어 탐지를 위한 오픈소스 오프라인 스캐너

2026년 10월 28일, Israel Exposed(@xIsraelExposedx)는 오프라인 환경에서 단말기 내 스파이웨어 흔적을 검사할 수 있는 무료 오픈소스 도구인 제로 브리치 툴킷(Zero Breach Toolkit)의 출시를 발표했습니다. 이 도구는 페가수스(Pegasus), 프레데터(Predator), 그래파이트(Graphite), 칸디루(Candiru) 등 알려진 용병 스파이웨어의 흔적을 검사하도록 설계되었습니다.

이미지 출처: Israel Exposed (@xIsraelExposedx)

엠네스티 인터내셔널(Amnesty International), 시티즌랩(Citizen Lab) 등 29개 외부 소스에서 수집한 12,100개 이상의 탐지 시그니처를 통합하여 제공하며, 깃허브(GitHub)를 통해 지속적으로 업데이트되고 있습니다.

오프라인 실행 및 프라이버시 보호 구조

제로 브리치 툴킷은 검사 중 데이터 노출을 줄이도록 설계되었습니다.

• 네트워크 요청 차단: 검사 중 네트워크 요청을 하지 않고 파이썬 네트워크 호출을 차단하며, 업로드 기능을 제공하지 않습니다.
• 읽기 전용 모드: 시스템 설정을 변경하거나 소스 증거 데이터를 수정하지 않으며, 임시 데이터베이스 스냅샷과 사용자가 요청한 보고서만 기록합니다.
• 권한 최소화: 표준 검사는 루트(Root)나 관리자 권한 없이 실행할 수 있지만, 일부 기록에 접근하려면 높은 권한이 필요할 수 있습니다.

지원 플랫폼 및 검사 방법

윈도우, 맥오에스, 리눅스 데스크톱 운영체제뿐만 아니라 안드로이드 기기와 아이폰 백업 파일까지 검사할 수 있습니다.

• 데스크톱 (Windows, macOS, Linux): 파이썬(Python 3)이 설치된 환경에서 저장소를 내려받은 뒤, 터미널이나 전용 배치 파일을 통해 스캔 스크립트를 실행합니다. 맥오에스의 경우 사파리 기록 등에 접근하기 위해 전체 디스크 접근 권한(Full Disk Access) 설정이 필요할 수 있습니다.
• 모바일 기기 (Android, iPhone): 안드로이드는 개발자 옵션의 USB 디버깅을 활성화하여 연결 후 수집 과정을 거치며, 아이폰은 컴퓨터(윈도우 또는 맥)를 통해 암호화된 로컬 백업을 생성한 뒤 해당 백업 폴더를 지정하여 검사합니다.

한계 및 주의 사항

저장소 문서는 도구의 한계를 명확히 안내하고 있습니다.

• 클린 스캔의 의미: 스캔 결과에서 알려진 지표가 발견되지 않았다는 것은 접근 가능한 위치에서 알려진 지표를 찾지 못했다는 뜻이며, 기기가 100% 안전하다는 결정적인 증거는 되지 않습니다.
• 전문가 지원: 저널리스트, 활동가, 인권옹호자 등 고위험군 사용자가 실제 표적 공격을 받고 있다고 의심될 경우, 도구 실행 전 엑세스 나우 디지털 보안 헬프라인(Access Now Digital Security Helpline)이나 엠네스티 인터내셔널 시큐리티 랩을 통해 전문가의 도움을 받을 것을 권장합니다.

출처

• GitHub: interplains/Zero-Breach-Toolkit
• X (트위터): Israel Exposed (@xIsraelExposedx)