Zero-Breach-Toolkit: Pegasus 등 스파이웨어 흔적을 오프라인에서 스캔

Pegasus, Predator, Graphite, Candiru 등 알려진 용병 스파이웨어의 침입 흔적을 무료로 검사하는 오픈소스 도구다. Windows, macOS, Linux 데스크톱은 물론 Android 폰과 iPhone 백업 파일까지 지원한다. 네트워크 연결 없이 로컬에서 실행되며, 스캔 중 외부 서버로 데이터를 전송하거나 주소를 조회하지 않는다.

시스템 설정이나 원본 증거를 수정하지 않는 읽기 전용 방식으로 동작한다. 임시 데이터베이스 스냅샷과 사용자가 요청한 리포트 파일만 생성한다. 모든 리포트에는 발견된 내용, 증거의 강도, 그리고 검사하지 못한 범위가 명시되어 있어 '깨끗함'을 안전의 보증으로 오해하지 않도록 설계했다.

기존 방식과 달리 기술적 지식이 없어도 Windows나 Mac 컴퓨터에서 약 20분 내외로 검사가 가능하다. Android는 USB 연결, iPhone은 로컬 백업 폴더를 드래그 앤 드롭하는 방식으로 처리한다. 현재 표적으로 의심되는 경우 전문가 도움을 먼저 구할 것을 권고하며, 이 도구는 그 전 단계의 자가 진단 수단으로 위치한다.