최근 '제로 브리치 툴킷(Zero Breach Toolkit)'이라는 무료 오픈소스 도구가 출시되어, 사용자가 자신의 PC와 스마트폰에 상용 스파이웨어 감염 흔적이 있는지 직접 검사할 수 있게 되었습니다. 이 도구는 페가수스(Pegasus), 프레데터(Predator), 그래파이트(Graphite), 칸디루(Candiru) 등 잘 알려진 상용 스파이웨어의 공개된 침해 지표(Indicators of Compromise, IoC)와 사용자의 기기 데이터를 오프라인에서 직접 대조하여 잠재적 위협을 식별합니다.
제로 브리치 툴킷은 윈도우(Windows), 맥(macOS), 리눅스(Linux) 운영체제에서 브라우저 기록, 파일 해시, 자동 실행 설정, 시스템 기록 등을 검사합니다. 안드로이드(Android) 기기는 '안드로이드 QF(AndroidQF)'로 수집한 자료를, 아이폰(iPhone)은 컴퓨터에 저장된 로컬 백업 파일을 분석합니다. 특히 중요한 점은 검사 과정에서 네트워크 요청이나 결과 업로드가 전혀 없어 사용자 프라이버시를 강력하게 보호한다는 것입니다. 침해 지표 업데이트는 별도로 실행하며, 검사는 읽기 전용으로 진행되어 원본 증거나 시스템 설정을 변경하지 않습니다. 발견된 흔적과 근거뿐만 아니라 접근 권한 부족 등으로 검사하지 못한 항목까지 보고서에 명시하여 투명성을 높였습니다.
이 도구의 출시는 일반 사용자나 민감한 정보를 다루는 전문가들이 자신의 디지털 보안 상태를 능동적으로 점검할 수 있는 중요한 기회를 제공합니다. 상용 스파이웨어는 국가 단위의 감시나 특정 표적 공격에 주로 사용되어 왔지만, 그 피해는 광범위하게 확산될 수 있습니다. 제로 브리치 툴킷은 이러한 위협에 대한 자가 방어 수단을 제공함으로써, 디지털 주권을 강화하고 잠재적 피해를 예방하는 데 기여할 수 있습니다. 물론 지표 일치가 곧 감염 확정을 의미하는 것은 아니며, 아무것도 발견되지 않았다고 해서 100% 안전을 보장하는 것도 아니지만, 최소한의 자가 진단 도구로서 큰 의미를 가집니다.