연구자들은 2024년 언론인들이 직면한 제로클릭 광고 스파이웨어 사례를 문서화했으며, 이는 일상적인 브라우징의 위험에 대한 우리의 생각을 바꿔 놓습니다. 알자지라와 시티즌 랩은 모두 "AdFection"이라고 부르는 캠페인에 대한 조사 결과를 발표했는데, 이 캠페인에서는 용병 스파이웨어가 온라인 광고를 통해 전달되었습니다. 탭도, 다운로드도, 의심스러운 링크도 필요하지 않았습니다.

궁극적으로 누가 언론인들을 표적으로 삼았는지에 대한 질문은 여전히 답이 없습니다. 연구자들이 알고 있다고 말하는 것은 누가 공격을 조력했는가입니다: 이스라엘 회사 두 곳으로, 그중 하나는 약 5년 동안 미국 블랙리스트에 올라 있습니다.

AdFection이 언론인들에게 제로클릭 광고 스파이웨어를 전달한 방법

제로클릭 공격은 피해자의 어떤 행동도 필요로 하지 않는 공격입니다. 전통적인 피싱은 사용자가 첨부 파일을 열거나 링크를 탭하는 것에 의존합니다. 여기서는 전달 채널이 광고 생태계 그 자체였습니다. 광고는 페이지가 로드될 때마다 자동으로 로드되므로, 악성 광고는 누군가 웹사이트를 방문했다는 이유만으로 기기에 도달할 수 있습니다.

이것이 이 기법을 불안하게 만드는 이유입니다. 대부분의 독자가 생각조차 하지 않는 광고 네트워크가 스파이웨어가 이동하는 도로가 됩니다. 타겟팅 광고는 특정 잠재 고객을 골라내도록 설계되어 있으며, 브랜드가 특정 인구통계에 도달할 수 있게 하는 바로 그 정밀함이 이론적으로는 공격자가 특정 개인에게 도달할 수 있게 할 수 있습니다.

이 연구에 대한 공개 보도는 Discover-Tech라는 광고 회사를 지목하고 스파이웨어 제조업체들이 이를 사용하여 기기에 도달했다고 설명합니다. 이러한 세부 사항은 시티즌 랩 보고서에 대한 2차 보도에서 나온 것이므로, 이를 신뢰하기 전에 정확한 기술적 설명은 원본 조사 결과를 확인하십시오.

시티즌 랩과 알자지라가 발견한 것

두 기관 모두 자체적인 조사 결과를 발표했습니다. 알자지라의 언론인들도 피해자 중에 있었으며, 상용 스파이웨어 조사로 알려진 토론토 대학의 연구 그룹인 시티즌 랩은 이 캠페인을 분석하고 AdFection이라는 이름을 붙였습니다. 시티즌 랩의 제로클릭 광고가 언론인 기기를 감염시킨다는 발견에 대한 이전 보도에서 보고서를 더 자세히 다루고 있습니다.

보도에서 두 가지 점이 두드러집니다:

  • 귀속이 불완전합니다. 연구자들은 조력자를 확인했지만, 표적을 선택한 의뢰인은 확인하지 못했습니다. 이는 도구를 만드는 회사와 이를 사용하는 당사자가 종종 다른 용병 스파이웨어 시장의 전형적인 특징입니다.
  • 블랙리스트에 오른 회사가 연루되어 있습니다. 두 이스라엘 회사 중 하나는 약 5년 동안 미국 블랙리스트에 올라 있습니다. 이는 그러한 회사가 어떻게 상용 인프라 및 더 넓은 광고 공급망과 연결된 상태를 유지하는지에 대한 어려운 질문을 제기합니다.

2차 보도에서는 이 사례를 타겟팅 광고를 통해 전달된 제로클릭 용병 스파이웨어의 첫 공개적으로 확인된 사례로 묘사하기도 했습니다. 그러한 표현은 다른 매체가 보도한 시티즌 랩 작업의 특징으로 받아들이고, 정확한 주장은 원본 보고서를 참조하십시오.

언론인과 활동가들이 표적이 되는 이유

용병 스파이웨어는 감시 도구로 판매되며, 언론인은 다른 사람들이 원하는 것—취재원, 미공개 자료, 사적인 통신—을 보유하고 있기 때문에 반복적인 표적이 됩니다. 감염된 휴대폰은 연락처, 메시지, 위치, 마이크 접근 권한을 노출할 수 있습니다. 민감한 이야기를 다루는 기자에게는 단 한 번의 감염이 기자뿐만 아니라 취재원까지 위험에 빠뜨릴 수 있습니다.

AdFection 사례는 또한 이 위협이 언론인에게만 엄격히 국한되지 않는 이유를 보여줍니다. 전달 방식은 모든 사람이 사용하는 인프라에 의존합니다. 특정 개인이 표적으로 선택되었더라도, 동일한 광고 시스템이 일반 대중에게 서비스를 제공합니다. 대부분의 독자가 이런 종류의 도구에 우선적인 표적이 될 가능성은 낮지만, 이 사례는 그 메커니즘이 존재함을 보여줍니다.

이것이 당신에게 의미하는 것

대부분의 사람들에게 용병 스파이웨어의 표적이 될 실질적인 위험은 낮습니다. 그럼에도 이 조사 결과는 아무것도 클릭하지 않는다고 해서 안전한 것이 아니며, 평범한 웹 광고가 공격 표면이 될 수 있음을 상기시켜 줍니다. 언론인, 활동가, 변호사 또는 민감한 정보를 다루는 사람이라면 이를 더 진지하게 받아들여야 합니다.

VPN에 대해 솔직해지는 것도 가치가 있습니다. VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨깁니다. 그러나 브라우저에서 악성 광고가 로드되는 것을 막지 못하며, 휴대폰의 취약점을 패치하지도 않습니다. VPN만으로는 이런 유형의 공격으로부터 보호되지 않습니다. 다른 프라이버시 목적에는 여전히 유용하지만, 여기서는 방어 수단이 아닙니다.

독자들이 할 수 있는 일

단일 조치로 위험을 제거할 수는 없지만, 여러 겹의 조치가 위험을 상당히 줄여줍니다:

  • 운영 체제와 브라우저를 신속하게 업데이트하십시오. 이런 종류의 스파이웨어는 일반적으로 소프트웨어 결함에 의존하며, 업데이트가 이를 차단합니다.
  • 고위험군이라면 잠금 모드를 활성화하십시오. Apple의 잠금 모드는 표적이 될 수 있는 사람들을 위해 공격 표면을 줄이도록 설계되었습니다. Android 사용자는 이에 상응하는 고급 보호 설정을 찾아볼 수 있습니다.
  • 광고 차단기를 사용하십시오. 전달 채널이 광고라면, 브라우저 또는 DNS 수준에서 광고를 차단하면 노출의 상당 부분이 제거됩니다.
  • 기기를 정기적으로 재시작하십시오. 일부 감염은 재부팅 후에도 살아남지 못하며, 이는 공격자들이 처음부터 다시 시작하도록 강제할 수 있습니다.
  • 브라우저에서 실행되는 것을 줄이십시오. 확장 프로그램을 줄이고 앱을 최소한으로 유지하면 공격자가 악용할 수 있는 지점의 수가 줄어듭니다.
  • 감염이 의심되면 전문가의 도움을 구하십시오. 위험에 처한 집단을 지원하는 조직이 포렌식 점검을 도와줄 수 있습니다.

핵심 요점

AdFection 사례는 2024년 언론인들이 직면한 제로클릭 광고 스파이웨어가 다른 모든 사람에게 서비스를 제공하는 동일한 광고 시스템을 통해 전달되었음을 보여줍니다. 공격자는 여전히 신원 미상이지만, 이스라엘 회사 두 곳이 조력한 것으로 연결되었습니다. 기기를 최신 상태로 유지하고, 위험이 높다면 잠금 모드를 고려하며, 가능한 곳에서는 광고를 차단하십시오. 전체 세부 사항은 제로클릭 광고와 언론인에 관한 시티즌 랩 보고서 요약을 읽은 후 시티즌 랩과 알자지라의 원본 조사 결과를 따라가십시오. 그리고 VPN이 유용하기는 하지만 이런 종류의 공격에 대한 방패가 아니라는 점을 기억하십시오.