《더 뉴 아랍》에 게재된 오피니언 글은 알자지라가 감시를 위해 디지털 광고를 무기화하는 이스라엘 스파이웨어의 최신 표적이며, 이 공격은 빙산의 일각에 불과하다고 주장한다. 저자 실버스타인은 이 사건을 언론사만이 아닌 모두를 위한 경고로 규정한다. 우리가 보유한 원문은 짧기 때문에, 이 글은 원문이 진술하는 내용에 충실하고 실무적인 측면을 설명하기 위해 이전 보도를 활용한다. 광고를 통해 전달되는 스파이웨어에 대한 확실한 보호를 원한다면, 알자지라 사건은 유용한 출발점이다.

악성 광고가 스파이웨어를 전달하는 방식

대부분의 사람은 한 가지 규칙을 배워왔다. 의심스러운 링크를 클릭하지 말라는 것이다. 광고를 통해 전달되는 공격은 그 규칙에 도전한다. 광고 자체가 전달 경로가 되기 때문이다. 언론인을 표적으로 한 제로클릭 스파이웨어 광고에 관한 우리의 보도는 사람들이 한 번도 클릭하지 않은 광고를 통해 스파이웨어가 기기에 감염되는 과정을 설명한다.

쉽게 말해, 웹 페이지나 앱은 제3자 네트워크로부터 광고를 불러온다. 공격자가 그 공급망에 악성 광고를 삽입할 수 있고, 기기에 그 광고가 악용할 수 있는 결함이 있다면, 콘텐츠를 불러오는 것만으로 기기가 침해될 수 있다. 사용자는 아무것도 탭하거나 다운로드하거나 승인할 필요가 없다. 이것이 "제로클릭"의 의미다.

같은 보도는 2024년 언론인들이 직면한 제로클릭 광고 스파이웨어, 애드펙션에 관한 우리 기사에서 더 깊이 다루어지며, 해당 기사는 알자지라와 시티즌 랩이 모두 이 활동을 문서화했다고 언급한다.

알자지라 공격이 보여주는 것

우리의 이전 보도에 따르면, 알자지라는 이스라엘 기업 칸디루와 연계된 은밀한 악성코드 캠페인이 자사 언론인과 직원 소유의 기기 45대를 감염시키고 사용자의 어떠한 행동도 없이 데이터를 빼냈다고 밝혔다. 자세한 내용은 직원 기기 45대를 공격한 칸디루 연계 스파이웨어에 관한 우리의 보도에서 읽을 수 있다.

이 오피니언 글은 더 광범위한 결론을 도출한다. 디지털 광고가 주요 언론사를 겨냥한 감시 채널로 전환될 수 있다면, 같은 기법이 그 표적에만 국한되지 않는다는 것이다. 여기서는 신중해야 한다. 이는 의견적 주장이며, 우리는 원문만으로는 이 방법이 문서화된 사례들을 넘어 얼마나 광범위하게 사용되었는지 확인할 수 없다. 그러나 근본적인 논점은 기술적으로 타당하다. 광고 네트워크는 엄청난 수의 일반 기기에 도달하며, 그 사슬의 어떤 취약점이든 많은 사람이 공유하는 위험이다.

이 사건은 상용 스파이웨어 사용의 더 넓은 패턴에도 부합한다. ICE가 암호화 통신에 파라곤 그래파이트 스파이웨어를 사용했음을 확인한 우리의 보도는 이러한 도구가 정부 기관에 판매되고 사용되어 수요와 개발이 계속 활발하게 유지된다는 점을 보여준다.

일반 사용자가 위험을 줄이기 위해 할 수 있는 일

대부분의 사람이 국가급 캠페인의 표적이 될 가능성은 낮다. 그래도 몇 가지 습관은 노출을 실질적으로 줄여준다.

  • 기기를 최신 상태로 유지하라. 광고 기반 익스플로잇은 일반적으로 브라우저와 운영 체제의 패치되지 않은 결함에 의존한다. 업데이트를 신속히 설치하고 자동 업데이트를 켜라.
  • 평판 있는 광고 차단기를 사용하라. 악성 콘텐츠가 로드되지 않으면 실행될 수 없다. 광고를 차단하면 브라우저가 통신하는 제3자 소스의 수가 줄어든다.
  • 잠금 기능을 활성화하라. 예를 들어 애플의 잠금 모드는 표적 위협에 직면할 수 있는 사람들의 공격 표면을 축소하도록 설계되었다. 안드로이드와 일부 브라우저도 더 엄격한 보안 설정을 제공한다. 일부 기능이 덜 원활하게 작동할 것을 예상하라.
  • 정기적으로 재시작하라. 일부 감염은 재부팅 후에도 살아남지 못하므로, 주기적인 재시작이 이를 방해할 수 있다.
  • 백그라운드에서 실행되는 것을 제한하라. 사용하지 않는 앱을 제거하라. 각 앱이 자체 광고와 콘텐츠를 로드할 수 있기 때문이다.

언론인, 활동가이거나 민감한 취재원과 함께 일한다면, 이 단계들을 기본으로 삼고 디지털 보안 기관의 도움을 구하라.

VPN이 도움이 되는 경우와 그렇지 않은 경우

VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨긴다. 이는 공용 와이파이에서 유용하며 네트워크 제공업체의 일부 추적을 제한하는 데 도움이 된다.

VPN이 하지 않는 일은 기기가 정당하게 요청한 콘텐츠 안에 도달한 익스플로잇을 막는 것이다. 악성 광고가 브라우저에 로드되면, VPN은 다른 데이터와 마찬가지로 그것을 사용자에게 전달한다. 표준 VPN은 소프트웨어 결함을 패치하거나 이미 휴대폰에 있는 스파이웨어를 제거하지 않는다.

일부 VPN 서비스는 알려진 광고 및 추적기 도메인에 대한 선택적 DNS 수준 차단을 추가하여 노출을 줄일 수 있다. 이는 필터링 기능이지 VPN의 핵심 기능이 아니며, 모든 것을 잡아내지는 못한다. VPN을 제로클릭 공격에 대한 방어가 아닌 하나의 프라이버시 계층으로 생각하라.

이것이 당신에게 의미하는 것

의심스러운 링크를 피하라는 오래된 조언은 여전히 중요하지만, 그것만으로는 더 이상 충분하지 않다. 이제 당신의 보호는 소프트웨어가 얼마나 최신인지, 그리고 기기가 얼마나 많은 신뢰할 수 없는 콘텐츠를 로드하는지에 크게 달려 있다. 공황에 빠질 필요는 없다. 다만 광고를 통해 전달되는 스파이웨어 보호를 언론사만을 위한 것이 아닌 기기 관리의 일상적인 부분으로 대해야 한다.

핵심 요점

  • 민감한 업무를 다룬다면 잠금 모드 또는 이에 준하는 엄격한 설정을 켜라.
  • 운영 체제, 브라우저, 앱을 최신 상태로 유지하라.
  • 평판 있는 광고 차단기를 설치하고 브라우저 확장 프로그램을 점검하라.
  • 네트워크 프라이버시를 위해 VPN을 사용하되, 광고 기반 익스플로잇을 막는 데 의존하지 마라.
  • 캠페인에 관한 더 깊은 보도는 칸디루 연계 알자지라 감염과 제로클릭 광고 스파이웨어에 관한 우리 기사에서 읽어라.

광고를 통해 전달되는 스파이웨어에 대한 강력한 보호는 몇 가지 일관된 습관으로 귀결된다. 업데이트하고, 차단하고, 기기를 강화하라.