Inside Pegasus: WhatsApp v. NSO Group 사건의 핵심 문서

NSO Group의 내부 문서, 제품 자료, 선서 증언을 선별해 모은 것으로, WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited 사건(사건번호 4:19-cv-07123-PJH, 미국 캘리포니아 북부지방법원)에서 공개 기록으로 유입된 자료입니다.

이 저장소는 Amnesty International의 Security Lab이 Forbidden Stories가 주관하는 새로운 공동 조사 Pegasus Project: Inside Morocco's Spying Machine의 기술 파트너 자격으로 게시한 기술 분석 Inside Pegasus: 세계에서 가장 악명 높은 스파이웨어 시스템의 진화 문서와 함께 제공됩니다.

여기에 있는 모든 파일은 공개 법원 기록부에 제출된 문서에서 발췌한 것입니다. 각 페이지에는 법원의 접수 도장(Case 4:19-cv-07123-PJH … Filed …)과 당사자들의 Bates 번호(NSO_WHATSAPP_…, WA-NSO…)가 찍혀 있어, 어떤 발췌문이든 원본 제출 문서와 페이지로 추적할 수 있습니다.

이 저장소의 모든 문서는 현재 공개 법정 증거물로서 퍼블릭 도메인에 있습니다. 일부 문서에는 "HIGHLY CONFIDENTIAL – ATTORNEYS' EYES ONLY"(대외비 – 변호인 열람 전용) 도장이 찍혀 있습니다. 이는 법원이 공개 제출을 명령하기 전, 소송 중에만 적용되던 지정이었습니다. 도장은 그 이력을 기록한 것일 뿐이며, 현재 문서의 지위에는 아무런 영향을 미치지 않습니다.

자료의 방대함으로 인해, 광범위한 법원 제출 문서에서 핵심 문서를 식별·추출하고 이 색인을 구축하는 데 자동화 도구가 사용되었습니다. 첨부된 연구 브리핑에서 인용된 모든 문서는 수동으로 검토되었으며 참조 자료로 포함되었습니다.

Dkt. 796의 각 첨부 파일은 하나의 증거물입니다. 일부 첨부 파일은 여러 증거물을 묶어 놓았으며, 아래 "Pages" 열은 항상 해당 첨부 파일 내에서의 페이지 범위를 나타내며, 모든 페이지에 인쇄된 Page X of Y 도장과 일치합니다.

문서 카탈로그

모든 항목은 이 저장소에 있는 선별된 PDF(왼쪽)와 CourtListener의 원본 제출 문서(오른쪽)로 연결됩니다.

1. Heaven, Eden, Erised: WhatsApp 설치 벡터

NSO가 WhatsApp을 통해 Pegasus를 설치하기 위해 구축한 세 가지 연속 제로클릭 벡터와, 이를 구동한 서버에 관한 문서.

2. 제품 및 기능

3. 릴리스 및 버전

4. 운영 및 OpSec| 문서 | 요약 | 출처 |

| --- | --- | --- | | opsec-rule-engine-prd.pdf | "Opsec Rule Engine – PRD" (2020년 3월): 운영 보안 한도(수량 및 시간 제한, 쿨다운, 설치 제한)를 강제하는 규칙 엔진에 대한 요구사항으로, 운영이 "노출 위험을 최소화하면서" 수행되도록 합니다. | Dkt. 796-18, 14-20쪽 | | opsec-alerts.pdf | OpSec 경고 페이지. | Dkt. 796-18, 22-23쪽 | | system-bill-of-materials.pdf | "시스템 설치 하드웨어용 자재 명세서(BOM)": Pegasus 설치를 실행하기 위해 고객에게 배송된 Dell PowerEdge 서버 하드웨어. | Dkt. 796-15, 61-67쪽 (Exhibit 35) | | opsec-home.pdf | NSO의 운영 보안 공간을 위한 "OpSec Home" Confluence 랜딩 페이지. | Dkt. 796-19, 5쪽 (Exhibit 64) | | opsec-field-learning-cases.pdf | "'현장 학습(Field learning)' 사례": 운영 교훈과 오용 방지 QA 테스트 사례(예: 오용 방지 한도에 대해 Erised 테스트)를 수집하는 OpSec Confluence 페이지. | Dkt. 796-19, 7-8쪽 (Exhibit 65) |

5. 비즈니스 및 고객

6. 증언

선서 증언은 아래에서 분리하여 정리한 두 가지 출처에서 비롯됩니다: 메타가 자사 뉴스룸에 게시한 증언녹취 지정(deposition designations)과 법원 기록(docket) 자체에서 발췌한 내용입니다.

6.1 메타가 공개한 증언녹취 지정

NSO 그룹의 고위 임원 4명에 대한 증언 비디오-녹취 지정(video-transcript designations) — 재판에서 재생하도록 당사자들이 지정한 각 증인의 녹화 증언 발췌문( P's Narrowed / D's Counters 로 표시됨). 메타는 2025년 5월 6일 뉴스룸 게시물 “스파이웨어 판매업체 NSO와의 싸움에서 승리”에서 이들을 비공식 녹취록으로 공개하면서, "이 기록이 연구자와 기자들에게 제공될 수 있도록" 하기 위해서라고 밝혔습니다. 메타는 공식 법원 녹취록이 제공되는 대로 추가할 예정이라고 언급했습니다.

이 재판 지정 발췌문은 전체 녹취록이 Dkt. 796에 수록된 동일한 증언에서 가져온 것입니다. 예를 들어 Shohat은 796-2 / 796-10, Gazneli는 796-4 / 796-5에서 확인할 수 있습니다. Eshkar의 경우 해당 전체 녹취록은 아래에 eshkar-deposition.pdf로 발췌되어 있습니다.

6.2 법원 기록에서 발췌

위의 지정과 달리, 이들은 공개 법원 기록(docket)에 제출된 Dkt. 796에서 발췌한 것이며, 이 리포지토리의 다른 모든 문서와 마찬가지로 첨부물 및 페이지로 인용됩니다. Eshkar는 NSO 임원이며, 그의 동일한 증언은 위의 지정에서 훨씬 짧은 분량으로 나타납니다. Shaner는 NSO의 미국 자회사를 위해 미국에서 NSO 제품을 판매했으며, Vance는 원고가 고용한 전문가입니다.

나머지 전문가 보고서(David Youssef, Terrence McGraw)는 Dkt. 796의 첨부물에 포함되어 있습니다. 전체 지도는 dockets/를 참조하세요.

증거 이미지

리포지토리 구조```

. ├── README.md ← this catalogue ├── documents/ ← the curated, renamed exhibit extracts │ ├── heaven-eden-erised/ │ ├── products-and-capabilities/ │ ├── releases-and-versions/ │ ├── operations-and-opsec/ │ ├── business-and-customers/ │ └── testimony/ ├── media/ ← operator-console screenshots and evidence images └── dockets/ ← index of the source court filings (raw PDFs referenced via CourtListener, not committed)

## Case background

WhatsApp과 Meta는 2019년 10월 NSO Group을 상대로 소송을 제기했습니다. NSO Group 고객들이 2019년 4~5월에 Pegasus를 사용해 약 1,400대의 기기를 대상으로 WhatsApp 제로클릭 취약점을 악용했기 때문입니다. 2024년 12월 법원은 컴퓨터 사기 및 남용법(Computer Fraud and Abuse Act)과 캘리포니아 종합 컴퓨터 데이터 접근 및 사기법(California's Comprehensive Computer Data Access and Fraud Act)에 따른 책임과 관련하여 NSO에 대한 약식 판결을 승인했고, 2025년 5월 배심원단은 손해배상을 인정했습니다. 이 저장소의 문서들은 해당 소송의 제재 및 약식 판결 단계에서 비밀 해제되어 공개적으로 제출된 것입니다.

## Using and citing these documents

1차 출처로 이 저장소가 아닌 원본 제출 문서를 인용하세요. 각 페이지에는 필요한 인용 정보, 즉 사건 번호, 문서 목록(docket) 및 첨부물(`Document 796-16`), 페이지(`Page 16 of 35`)가 포함되어 있습니다. 원본 문서 목록과 증거 자료의 공개 아카이브는 CourtListener에서 확인할 수 있으며, 이 목록 전체에 링크되어 있고 [`dockets/`](https://github.com/amnestytech/inside-pegasus/blob/HEAD/dockets/)에 색인되어 있습니다.