이스라엘 기업의 디지털 광고, ‘제로클릭’ 스파이웨어 설치에 이용

토론토대학교 Citizen Lab에 따르면 이스라엘 광고업체 Discover-Tech의 광고가 사용자의 조작 없이 스파이웨어를 설치하는 경로로 이용됨 광고 플랫폼 Controlium은 인터넷 이용자를 대규모로 프로파일링하고 신원을 식별한 뒤, 선정된 표적에 제3자 스파이웨어를 전달할 수 있음 연구진은 Al Jazeera의 기기 수십 대가 이 광고 경로로 감염됐을 것으로 판단하며, 전체 공격 범위는 아직 알려지지 않음 2024년부터 전 세계 수백만 명에게 해당 업체의 광고가 노출됐으며, 별도 연구에서는 정부기관과 국제기구 네트워크 이용자에게도 광고가 표시됐을 가능성을 확인함 연구진은 광고업계가 수년간 악성 광고 활동을 탐지하거나 차단하지 못한 것으로 보인다며, 관련 기업 조사와 광고 표적화의 구조적 위험 해소를 위한 당국의 긴급 개입을 촉구함 광고 노출에서 제로클릭 감염까지 토론토대학교의 디지털 조사 연구조직인 Citizen Lab의 조사 에 따르면, 전문 디지털 광고대행사를 자처하는 Discover-Tech는 제로클릭 스파이웨어 공격을 가능하게 하는 온라인 광고 수백만 건을 송출함 업체가 운영하는 Controlium은 고객이 인터넷 이용자를 대규모로 프로파일링하고 익명 이용자의 신원을 식별한 뒤, 제3자 스파이웨어로 표적을 은밀하게 해킹할 수 있도록 지원함 디지털 게임이나 통신 서비스처럼 무해해 보이도록 제작한 광고가 표시되면 이용자의 신원과 IP 주소를 수집할 수 있음 이용자가 해킹 대상으로 선정돼 있다면 상업용 스파이웨어 업체가 해당 기기에 스파이웨어를 포함한 악성 코드를 전송할 수 있음 연구진에 따르면 제로클릭 감염에는 링크 클릭이나 파일 조작 등 피해자의 행동이 필요하지 않으며, 이용자가 모르는 사이 수초 안에 설치가 이뤄짐 Citizen Lab 연구원 Bill Marczak에 따르면, 광고로 표적을 정밀하게 식별하고 자동 해킹할 수 있다는 이야기는 많았지만 그 과정이 실제로 작동하는 구체적인 기술 증거를 확보한 것은 이번이 처음임 감염 의심 사례와 광고 노출 범위 Citizen Lab은 카타르 방송사 Al Jazeera의 기기 수십 대가 Discover-Tech의 광고로 전달된 스파이웨어에 감염됐을 것으로 판단함 2024년부터 수백만 명에게 해당 업체의 광고가 표시됐으며, 노출 지역에는 예멘, 브라질, 멕시코, 체코가 포함됨 연구단체 Confiant의 관련 조사에서도 다음 기관의 네트워크 이용자에게 광...