interplains/Zero-Breach-Toolkit은 알려진 상업용 스파이웨어(페가수스, 프레데터, 그래파이트, 칸디루 등)의 흔적을 컴퓨터, 안드로이드폰, 아이폰 백업에서 찾는 무료 도구입니다. 2026년 10월 25일 공개돼 2주 만에 깃허브 스타 4,500개를 받았고, 라이선스는 Apache-2.0입니다. 버전 2부터 윈도·맥·리눅스용 더블클릭 앱이 나왔고, 화면은 한국어를 포함해 27개 언어로 나옵니다.
찾는 것
- 상업용 스파이웨어: 연구자들이 공개한 흔적(파일 지문, 접속 주소, 설정)을 컴퓨터의 브라우저·앱·시작 항목·프로그램 파일과 휴대폰 기록에서 찾습니다.
- 스토커웨어: 가족 보호 앱으로 팔리는 휴대폰 감시 앱과 그 회사 서버. 발견하면 “본인 또는 신뢰하는 사람이 설치했습니까?”라고 먼저 묻습니다.
- 포렌식 장비 흔적: 휴대폰이 Cellebrite 같은 수사용 추출 장비에 연결된 흔적. 스파이웨어는 아니지만 따로 알려 줍니다.
- 오래된 프로그램: 지금 악용되고 있는 취약점이 남은 오래된 버전.
2026년 11월 5일 나온 시험판 2.0.6에는 Lookout이 정리한 휴대폰 스파이웨어 지표(MOONSHINE, Hermit, BouldSpy, KoSpy, DCHSpy 등)가 더해졌습니다. KoSpy는 Lookout이 2025년 3월 북한 조직 APT37과 연결한(확신도 중간) 안드로이드 스파이웨어로, 한국어·영어 사용자를 노리고 유틸리티 앱으로 위장했습니다.
설치와 검사
- 최신 릴리스에서 내 운영체제 파일을 받습니다(윈도
.exe, 맥.dmg, 리눅스.tar.gz). - 아직 코드 서명 전이라 윈도는 “PC 보호”, 맥은 “확인할 수 없음” 경고가 뜹니다. 공식 릴리스 페이지에서 받았다면 README 안내대로 열면 됩니다. 다른 곳에서 받은 파일이라면 실행하지 마세요.
- 검사 종류를 고르고 Start check를 누릅니다.
| 검사 | 범위 | 시간 |
|---|---|---|
| Quick | 브라우저 | 5~10분 |
| Standard | 브라우저, 앱, 시작 항목, 프로그램 파일, 오래된 프로그램 | 15~20분 |
| Full | Standard + 웹 캐시와 더 많은 파일 종류 | 30분 이상 |
휴대폰은 컴퓨터에 연결해 검사합니다. 안드로이드는 USB 디버깅을 켜야 하고, 아이폰은 컴퓨터에 만든 백업을 읽습니다. 맥에서 사파리까지 보려면 앱에 전체 디스크 접근 권한을 줘야 합니다. 파일이 공식 빌드인지는 gh attestation verify <파일> --repo interplains/Zero-Breach-Toolkit로 확인합니다.
개인정보
- 읽기만 합니다. 원본 기록이나 시스템 설정을 바꾸지 않고, 임시 스냅숏과 요청한 보고서만 씁니다.
- 검사하는 동안 네트워크 요청을 하지 않고, 업로드 기능도 없습니다(지표 목록 업데이트는 검사 전에 따로 합니다).
결과 읽는 법
초록색 결과는 좋은 소식이지만 보증은 아닙니다. 읽을 수 있었던 곳에서, 공개된 흔적이 없었다는 뜻입니다. 아직 아무도 흔적을 공개하지 않은 스파이웨어는 찾지 못합니다. 보고서는 무엇을 찾았는지, 증거가 얼마나 강한지, 무엇을 점검하지 못했는지를 함께 적습니다. 가상의 휴대폰으로 보고서 읽는 법을 연습하는 모드도 있습니다.
지금 표적이 되고 있다고 생각한다면 도구보다 전문가 도움이 먼저입니다. 기자, 활동가, 인권 옹호자는 Access Now 디지털 보안 헬프라인(무료, 24시간)이나 국제앰네스티 보안 연구소에 연락하면 됩니다.
오늘 할 일
휴대폰과 컴퓨터의 보안 업데이트부터 하세요. 설정의 기기 관리자·접근성 권한에 모르는 앱이 있거나 배터리가 이유 없이 빨리 닳는다면, 이 도구로 Standard 검사를 한 번 돌려 보세요.
쇼츠로 보기
이 글은 비치콤버스 쇼츠 No.77의 짝 글입니다. 짧은 주소 beachcombers.co.kr/s/77. 대표 이미지는 AI로 만들었습니다.