새롭게 보고된 첩보 기법이 주목을 받고 있는 이유는 대부분의 보안 조언이 의존하는 단계, 즉 사용자의 실수를 제거하기 때문입니다. DigitalShield의 보도에 따르면, 이 공격은 실시간 광고 경매 네트워크를 악용하여 단 한 번의 클릭이나 다운로드 없이 군사급 스파이웨어를 설치합니다. 이 사건에 대한 검색 보도는 연구자들이 이 기법을 AdFection이라고 부르고 있으며 Citizen Lab이 이를 문서화한 그룹 중 하나임을 가리킵니다. 이는 제로클릭 멀버타이징 스파이웨어 광고 네트워크가 분명히 운반할 수 있는 사례이며, 차분하고 실용적인 검토가 필요합니다.

제로클릭 광고 공격의 작동 방식

대부분의 웹 페이지와 앱은 광고를 미리 선택하지 않습니다. 페이지가 로드될 때 자동화된 경매가 1초의 일부에 불과한 시간 안에 실행됩니다. 광고주가 입찰하고, 낙찰된 광고가 사용자의 기기로 전달됩니다. 이 과정은 실시간 입찰(real-time bidding)로 알려져 있으며, 광고를 보게 될 사람에 대한 정보에 의존합니다.

이것이 보고된 공격이 이용하는 틈새입니다. 누군가를 속여 의심스러운 링크를 탭하게 하는 대신, 공격자는 악성 광고를 경매 파이프라인에 삽입합니다. 광고가 의도된 기기에 도달하면, 유해한 콘텐츠는 광고를 로드하는 정상적인 행위의 일부로 실행됩니다. "제로클릭"이라는 명칭은 피해자가 아무것도 탭하거나 승인하거나 다운로드할 필요가 없다는 것을 의미합니다. 단순히 광고가 제공되는 것만으로 충분합니다.

멀버타이징 자체는 새로운 것이 아닙니다. 보고서가 다르다고 설명하는 것은 사람들이 끊임없이 보고 쉽게 피할 수 없는 채널을 통해 군사급으로 묘사되는 스파이웨어가 전달된다는 점입니다. 광고는 브라우저와 앱 안에서 자동으로 로드되기 때문에, 알 수 없는 링크를 피하라는 일반적인 조언은 여기서 거의 보호 효과를 제공하지 못합니다.

보고서가 말해주는 것과 말해주지 않는 것

원문 기사는 짧습니다. 요약에 따르면 이 방법은 실시간 광고 경매 네트워크를 사용하며 클릭이나 다운로드가 필요하지 않습니다. 얼마나 많은 기기가 영향을 받았는지, 어떤 국가나 그룹이 표적이 되었는지, 또는 이 기법이 얼마나 오래 활성화되어 있었는지에 대한 공개 수치는 제공하지 않습니다. 이 사건에 대한 검색 결과는 이스라엘 스파이웨어 회사를 언급하며 표적화가 의도적이라고 설명하지만, 해당 스니펫의 세부 사항은 간접적인 것이며 우리는 이를 독립적으로 검증할 수 없었습니다.

이 격차는 중요합니다. 이 등급의 스파이웨어는 역사적으로 대규모 감염보다는 좁고 고가치 표적과 연관되어 왔으며, 우리가 검토한 자료 중 이 캠페인이 다르다고 말하는 것은 없습니다. 규모 데이터 없이 평균적인 독자에게 그들의 휴대폰이 감염되었을 가능성이 높다고 말하는 것은 잘못입니다. 보고서를 무시하는 것도 마찬가지로 잘못입니다. 합리적인 입장은 신중한 주의입니다. 이 기법은 진지하게 받아들일 만큼 신뢰할 수 있으며, 기본적인 예방 조치의 비용은 낮습니다.

더 많은 세부 사항이 나올수록 주시해야 할 두 가지 질문:

  • 어떤 운영 체제, 브라우저, 광고 플랫폼이 관련되었는지, 그리고 수정 사항이 발표되었는지.
  • 표적화가 어떻게 작동했는지, 악성 광고를 누가 받을지 선택할 수 있는 공격자는 캠페인을 조용히 유지할 수 있기 때문입니다.

노출을 줄이는 방어책

어떤 단일 도구도 단호한 공격자를 막을 수는 없지만, 몇 가지 습관이 이런 종류의 위협에 대한 공격 표면을 줄여줍니다.

모든 것을 최신 상태로 유지하세요. 브라우저나 앱을 통해 전달되는 스파이웨어는 일반적으로 소프트웨어 결함에 의존합니다. 운영 체제, 브라우저, 앱 업데이트를 신속하게 설치하면 알려진 취약점을 막을 수 있습니다. 이것이 가장 중요한 단계입니다.

평판이 좋은 광고 차단기를 사용하세요. 악성 페이로드가 광고 안에 도착한다면, 광고가 로드되는 것을 차단하면 전달 수단이 제거됩니다. 브라우저 수준이나 DNS 필터링을 통해 작동하는 콘텐츠 차단기는 많은 광고 요청이 페이지에 도달하기 전에 막을 수 있습니다. 완벽하지는 않지만 노출을 의미 있게 줄여줍니다.

브라우저 개인정보 보호 설정을 강화하세요. 가능한 한 제3자 콘텐츠를 제한하고, 추적을 제한하며, 기본적으로 광고 추적기를 차단하는 브라우저를 고려하세요. 실시간 입찰은 사용자에 대한 정보에 의존하기 때문에, 정보를 덜 공유하는 것도 표적이 되기 어렵게 만듭니다.

앱 난립을 줄이세요. 많은 광고가 무료 앱 안에서 로드됩니다. 거의 사용하지 않는 앱, 특히 광고 지원 앱을 제거하면 광고가 제공될 수 있는 장소가 줄어듭니다.

더 높은 위험에 처해 있다면 Lockdown 스타일 모드를 고려하세요. 언론인, 활동가, 공무원은 이 등급의 스파이웨어의 일반적인 표적입니다. 해당된다면 기기가 제공하는 엄격한 보안 모드를 사용하고 위 단계를 최소한으로 여기세요.

VPN은 이 문제를 그 자체로 해결하지 못합니다. 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨기지만, 브라우저가 로드하는 광고가 실행되는 것을 막지는 못합니다. 이를 개인정보 보호의 한 계층으로 생각하되, 멀버타이징에 대한 방어로 생각하지 마세요.

기기가 손상되었을 수 있다는 징후

잘 만들어진 스파이웨어는 숨겨진 상태로 유지되도록 설계되었으므로 증상이 없는 경우가 많습니다. 그래도 특히 여러 가지가 함께 나타날 때 주목할 만한 신호가 있습니다:

  • 비정상적인 배터리 소모 또는 유휴 상태에서 기기가 따뜻해지는 경우.
  • 모바일 데이터 사용량의 예상치 못한 급증.
  • 앱이나 설정이 이상하게 작동하거나 반복적으로 충돌하는 경우.
  • 보안 기능이 스스로 꺼지는 경우.

이 중 어느 것도 감염을 증명하지는 않습니다. 평범한 버그도 같은 현상을 일으키기 때문입니다. 고위험군에 속하고 여러 가지가 함께 나타난다면, 소비자용 검사에 의존하기보다 디지털 보안 헬프라인이나 자격을 갖춘 전문가에게 연락하세요.

이것이 당신에게 의미하는 것

대부분의 독자에게 현실적인 교훈은 공포가 아니라 사고의 전환입니다. 신중하게 클릭하는 것만으로는 더 이상 완전한 방어가 아닙니다. 보고된 기법은 광고 전달 자체가 공격 경로가 될 수 있음을 보여줍니다. 보고서가 규모 데이터를 제공하지 않기 때문에 일반인에 대한 위험은 낮아 보이는 반면, 표적이 된 개인에 대한 위험은 더 높습니다. 기기 업데이트, 광고 차단, 브라우저가 공유하는 데이터 제한은 두 경우 모두에 도움이 되는 저렴한 습관입니다.

이 사건은 국가 및 상업적 행위자들이 도구를 정교화하는 더 넓은 패턴에도 부합합니다. 더 넓은 맥락은 러시아 해커들이 탐지된 멀웨어를 재구축하기 위해 Claude AI를 사용한 방법에 대한 우리의 보고서를 참조하세요. 국가 연계 도구가 얼마나 빠르게 진화하는지를 보여주는 또 다른 사례입니다.

실행 가능한 핵심 사항

제로클릭 멀버타이징 스파이웨어 광고 네트워크의 교훈은 방어가 광고가 로드되기 전에 이루어져야 한다는 것입니다. 이번 주에 다음 세 가지를 하세요:

  1. 휴대폰, 컴퓨터, 브라우저, 앱을 업데이트하고 자동 업데이트를 켜세요.
  2. 평판이 좋은 광고 차단기를 설치하고 브라우저의 개인정보 보호 및 추적 설정을 검토하세요.
  3. 사용하지 않는 광고 지원 앱을 제거하고, 연구자들이 더 많은 세부 사항을 발표함에 따라 신뢰할 수 있는 보도를 따르세요. AI를 사용하여 멀웨어를 재구축하는 국가 연계 행위자들에 대한 우리의 보도도 포함됩니다.

규모, 영향을 받은 플랫폼 또는 수정 사항에 대한 검증된 세부 정보가 나오면 이 기사를 업데이트하겠습니다.