온라인 광고가 ‘제로클릭’ 스파이웨어를 퍼뜨리는 무기가 됐다고 연구진이 밝혔습니다

이스라엘 광고 대행사의 온라인 광고가 제로클릭 스파이웨어를 퍼뜨리는 통로로 쓰였다고 연구진이 밝혔습니다.

토론토대학교의 디지털 조사 연구소 시티즌랩이 이스라엘 광고 대행사 디스커버테크를 분석한 보고서를 냈습니다. 가디언에 따르면 연구진은 이 회사 광고를 통해 카타르 방송사 알자지라의 기기 수십 대가 감염됐다고 봤습니다.

왜 중요한가

• 광고로 표적을 골라 해킹할 수 있다는 소문은 있었습니다. 연구진은 그 과정을 보여 주는 구체적인 기술 증거가 처음 나왔다고 했습니다.
• 링크나 파일을 눌러야 하는 기존 수법과 달리, 피해자가 아무것도 하지 않아도 감염되는 새로운 전달 방식입니다.
• 대형 광고 업체들이 수년 동안 이를 잡아내지 못했습니다. 연구진은 지금의 광고 구조 자체가 국가와 기업, 시민사회 모두에 보안 위협이라고 지적했습니다.

핵심 내용

• 디스커버테크의 Controlium은 게임이나 통신 서비스처럼 평범해 보이는 광고를 띄워 사용자의 신원과 IP 주소를 수집합니다.
• 표적으로 정해진 사람에게는 외부 용병 스파이웨어(고객에게 해킹 도구를 파는 업체의 스파이웨어) 업체가 악성 코드를 보냅니다.
• 감염은 몇 초 만에 몰래 일어나며, 메시지·사진·이메일을 빼내고 마이크를 몰래 켤 수 있다고 합니다.
• 2024년부터 예멘, 브라질, 멕시코, 체코 등 전 세계 수백만 명이 이 회사 광고를 봤습니다.
• 보안 연구 그룹 콘피언트는 유럽·미국 정부 기관과 유엔, 나토, 국제형사재판소 네트워크에도 이 광고가 노출됐다고 봤습니다.