지난주 시티즌 랩(Citizen Lab)의 연구원들은 "AdFection"이라는 새로운 악성코드 캠페인을 공개했습니다. 전자프런티어재단(Electronic Frontier Foundation)의 연구 결과 보고서에 따르면, 이 캠페인은 광고 네트워크를 이용해 언론인의 기기에 스파이웨어를 전달했으며, 대상자가 아무것도 클릭할 필요 없이 감염시켰습니다. AdFection 제로클릭 스파이웨어 멀버타이징은 일상적인 브라우징과 앱의 배경에서 조용히 로드되는 광고가 공격 경로가 될 수 있음을 상기시켜 줍니다.

우리에게 제공된 원자료는 간략하므로, 이 글은 보도된 내용에만 충실하고 독자들이 궁금해할 만한 실용적인 질문에 초점을 맞춥니다.

AdFection이 광고 네트워크를 통해 스파이웨어를 전달한 방법

EFF가 설명한 이 캠페인의 핵심은 전달 방식입니다. 공격자들은 대상자에게 의심스러운 링크나 첨부 파일을 보내는 대신, 광고 네트워크를 이용해 언론인의 기기에 스파이웨어를 밀어 넣었습니다. 대상자는 아무것도 탭하거나, 열거나, 승인할 필요가 없었습니다.

이것이 "제로클릭"의 의미입니다. 즉, 사용자 상호작용 없이 침해가 발생합니다. 악성 콘텐츠를 전달하기 위해 광고 시스템을 악용하는 것을 뜻하는 멀버타이징은 개념 자체로는 새로운 것이 아닙니다. 여기서 주목할 점은 이미 집중 표적이 되고 있는 집단을 겨냥해, 피해자의 어떤 행동도 요구하지 않으면서 신뢰받는 일상적 전달 채널을 결합했다는 것입니다.

EFF는 언론인에 대한 이런 종류의 공격을 위험하다고 설명하며, 그 근거는 명확합니다. 언론인은 기밀 취재원과 민감한 통신을 다루며, 감염된 휴대전화는 그 모든 것을 노출시킬 수 있습니다.

제로클릭 멀버타이징이 언론인을 넘어 중요한 이유

AdFection은 언론인을 겨냥한 캠페인으로 보고되었지만, 그 메커니즘이 언론인에게만 국한되는 것은 아닙니다. 광고 네트워크는 웹사이트와 앱을 통해 엄청난 수의 사람들에게 도달합니다. 이러한 인프라에 의존하는 모든 전달 경로는 일반 사용자가 자신이 선택하지 않은 콘텐츠에 얼마나 노출되는지에 대한 더 광범위한 질문을 제기합니다.

이런 부류의 위협은 다른 제로클릭 스파이웨어 사례들과 함께 논의되는 경향이 있습니다. 최근 사례로, 알자지라, 칸디루 연루 스파이웨어가 직원 기기 45대를 공격했다고 밝혀에 대한 우리의 보도를 참고하십시오. 이 사례에서는 사용자의 어떤 행동도 없이 언론인과 직원 기기에서 데이터가 빼내진 것으로 보도되었습니다.

대부분의 독자는 이런 캠페인의 의도된 표적이 될 가능성이 낮습니다. 그래도 고위험 사용자의 위험을 줄여주는 방어책은 대개 무료이고, 기기에 내장되어 있으며, 폭넓게 도입할 가치가 있습니다.

VPN이 보호하는 것과 보호하지 않는 것

VPN이 이런 문제를 해결해 줄 것이라고 가정하기 쉽습니다. VPN이 하는 일을 구체적으로 따지는 것이 더 정확합니다.

VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고, 방문하는 사이트로부터 IP 주소를 숨깁니다. 이는 신뢰할 수 없는 네트워크에서의 프라이버시와 IP를 통한 일부 형태의 추적 제한에 도움이 됩니다.

VPN이 그 자체로 하지 않는 일은, 연결을 통해 전달된 악성 콘텐츠가 기기에 도달한 후 이를 막는 것입니다. 브라우저나 앱이 로드하는 광고를 통해 스파이웨어가 도착하면, VPN 터널은 그 콘텐츠를 다른 트래픽과 마찬가지로 그저 실어 나를 뿐입니다. 표준 VPN은 소프트웨어 취약점을 패치하지 않으며, 기기를 악용으로부터 면역되게 만들지도 않습니다.

일부 VPN 제품에는 선택적인 광고 차단 또는 도메인 차단 기능이 포함되어 있습니다. 이는 광고 콘텐츠 노출을 줄일 수 있지만, 보장이 아닌 필터링 계층이며 그 품질도 다양합니다. VPN은 여러 프라이버시 도구 중 하나로 취급하되, 스파이웨어에 대한 방어책으로 여기지 마십시오.

실용적 방어책: 업데이트, 광고 차단기, 록다운 모드

제로클릭 위협에 대해서는 몇 가지 조치가 가장 중요합니다.

  • 업데이트를 신속히 설치하십시오. 제로클릭 공격은 일반적으로 소프트웨어 취약점에 의존합니다. 운영체제와 브라우저 업데이트는 이를 막는 가장 직접적인 방법입니다.
  • 광고 차단기를 사용하십시오. 전달 경로가 광고 네트워크라면, 광고를 차단하는 것이 그 노출의 상당 부분을 제거합니다. 평판이 좋은 차단기를 브라우저에서, 가능하다면 기기 또는 네트워크 수준에서도 사용하십시오.
  • 고위험군이라면 록다운 모드를 활성화하십시오. 지원되는 애플 기기에서 록다운 모드는 정교한 스파이웨어의 표적이 될 수 있는 사람들의 공격 표면을 줄여주는 선택적 설정입니다. 일부 기능이 제한되며, 이것이 바로 그 대가입니다.
  • 기기에서 실행되는 것을 줄이십시오. 사용하지 않는 앱은 삭제하십시오. 각 앱은 자체적인 광고 구성 요소를 지닐 수 있기 때문입니다.

이것이 당신에게 의미하는 것

언론인, 활동가, 또는 표적이 될 수 있는 다른 사람이라면, AdFection을 사건이 발생한 후가 아니라 지금 기기를 강화하라는 신호로 받아들이십시오. 일상적인 사용자라면 특정 표적이 될 위험은 더 낮지만, 같은 습관은 비용이 거의 들지 않으면서 다른 많은 위협으로부터도 보호해 줍니다.

기대치는 현실적으로 유지하십시오. VPN은 설계된 용도에는 유용하지만, 그것만으로 광고로 전달되는 스파이웨어를 막지는 못합니다. 업데이트, 광고 차단, 그리고 적절한 경우의 록다운 모드가 이런 유형의 공격과 가장 명확하게 연결되는 조치입니다.

핵심 요점

AdFection 제로클릭 스파이웨어 멀버타이징은 캠페인이 클릭 없이도 일상적인 광고 인프라를 통해 표적에 도달할 수 있음을 보여줍니다. 지금 바로 할 수 있는 일은 다음과 같습니다:

  1. 대기 중인 운영체제, 브라우저, 앱 업데이트를 적용하십시오.
  2. 평판이 좋은 광고 차단기를 켜십시오.
  3. 고위험군이라면 록다운 모드를 활성화하십시오.
  4. 알자지라 기기에서 발견된 것으로 보도된 칸디루 연루 스파이웨어에 대해 읽고, 같은 부류의 제로클릭 위협에 대한 또 다른 최근 사례를 확인하십시오.

이 조치 중 어느 것도 복잡하지 않으며, 함께 적용하면 공격자에게 실질적으로 더 높은 장벽을 세웁니다.