토론토 대학의 디지털 권리 연구 부서인 시티즌 랩은 미디어 조직 알자지라의 수십 대 기기가 악성 온라인 광고를 본 후 해킹당했다는 증거를 발견했다고 밝혔습니다. 2026년 10월 15일 테크크런치가 보도한 이 발견은 우려스러운 전개를 시사합니다: 제로클릭 스파이웨어 악성 광고가 이제 대상자의 휴대폰이나 컴퓨터에 아무것도 누르지 않고도 전달 경로로 사용될 수 있다는 것입니다.

공개된 요약은 짧기 때문에, 이 글은 보도된 내용에 충실하고 보안 연구자들이 일반적으로 설명하는 일반적인 메커니즘과 방어책을 설명합니다.

시티즌 랩이 알자지라에서 발견한 것

보도에 따르면, 시티즌 랩은 알자지라의 수십 대 기기가 사용자들이 악성 온라인 광고를 본 후 침해당했다는 증거를 발견했습니다. 핵심 주장은 정부가 온라인 광고를 악용하여 제로클릭 스파이웨어, 즉 피해자가 파일을 열거나 링크를 클릭하지 않고도 기기를 감염시키는 스파이웨어를 전달하고 있다는 것입니다.

출처 요약은 스파이웨어 공급업체, 관련된 특정 광고 네트워크, 또는 사용된 정확한 취약점을 밝히지 않으며, 우리는 이를 추측하지 않을 것입니다. 그것이 확립하는 것은 대상입니다: 직원들이 민감한 출처와 정보를 일상적으로 다루는 주요 미디어 조직입니다. "주장된"이라는 단어도 여기서 중요합니다. 이는 연구 그룹의 발견이며, 더 많이 출판되면서 세부 사항이 나올 수 있습니다.

악성 광고가 클릭 없이 휴대폰을 해킹할 수 있는 방법

전통적인 공격은 당신이 무언가를 하도록 요구합니다: 첨부 파일을 열거나, 링크를 누르거나, 앱을 설치하는 것입니다. 제로클릭 공격은 그 단계를 제거합니다. 이는 브라우저나 앱이 이미지, 비디오 또는 웹 페이지를 렌더링하는 것과 같이 콘텐츠를 자동으로 처리하는 소프트웨어의 결함에 의존합니다. 콘텐츠가 그 결함을 악용하도록 제작되면, 정상 작동 중에 악성 코드가 실행될 수 있습니다.

온라인 광고는 이 모델에 불편할 정도로 잘 맞습니다. 광고는 페이지나 앱이 열릴 때 자동으로 로드되며, 종종 발행인이 직접 통제하지 않는 제3자 서버에서 옵니다. 선택된 사람 앞에 악성 광고를 배치할 수 있는 공격자는 원칙적으로 그것을 표시하는 소프트웨어의 취약점을 촉발할 수 있습니다. 특정 대상에게 전달을 좁히는 데 도움이 될 수 있는 광고 타겟팅 도구는 의도된 피해자에게 전달을 좁히는 데 도움이 될 수 있습니다.

핵심은 그 사람이 아무 잘못도 하지 않았다는 것입니다. 시티즌 랩의 보도된 발견에 따르면, 광고를 본 것만으로 충분했습니다.

왜 언론인과 일반 사용자 모두 노출되는가

언론인은 명백한 표적입니다. 뉴스룸은 정부가 원할 수 있는 기밀 연락처, 미공개 자료, 위치 데이터를 보유하고 있습니다. 광고를 통해 작동하는 공격은 직원들이 종종 발견하도록 훈련받는 설득력 있는 피싱 메시지의 필요성을 제거합니다.

그러나 전달 채널은 뉴스룸에 국한되지 않습니다. 광고는 웹을 탐색하거나 무료 앱을 사용하는 거의 모든 사람에게 도달합니다. 고도로 표적화된 스파이웨어는 일반적으로 비싸고 특정 개인을 겨냥하므로, 대부분의 사람들은 의도된 피해자가 될 가능성이 낮습니다. 그럼에도 불구하고, 동일한 광고 인프라가 모든 사람에게 서비스를 제공하며, 기기가 웹 콘텐츠를 처리하는 방식의 약점은 패치될 때까지 모든 사용자에게 영향을 미칩니다. 활동가, 변호사, 연구자, 그리고 정부의 관심을 끌 수 있는 다른 사람들은 자신을 언론인뿐만 아니라 위험 그룹의 일부로 간주해야 합니다.

실제로 위험을 줄이는 것 (그리고 VPN이 할 수 없는 것)

솔직히 말할 가치가 있습니다: VPN만으로는 이런 종류의 공격으로부터 보호하지 못합니다. VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨깁니다. 그것은 기기가 악성 광고를 렌더링하는 것을 막지 못하며, 소프트웨어 취약점을 고치지도 못합니다. 익스플로잇이 기기가 로드하는 콘텐츠 내부에서 전달되면, 터널은 단순히 그것을 운반할 뿐입니다.

실제 공격 경로를 다루는 조치에는 다음이 포함됩니다:

  • 운영 체제와 브라우저를 신속하게 업데이트하세요. 제로클릭 공격은 패치되지 않았거나 알려지지 않은 결함에 의존합니다. 보안 업데이트를 빠르게 설치하면 알려진 구멍을 막습니다.
  • 콘텐츠 또는 광고 차단을 사용하세요. 광고가 로드되지 않으면 익스플로잇을 전달할 수 없습니다. 브라우저나 네트워크 수준의 차단기는 제3자 광고 서버에 대한 노출을 줄입니다.
  • 가능한 곳에서 록다운 모드를 활성화하세요. 애플의 록다운 모드는 위험이 높은 사람들을 위해 설계되었으며 특정 웹 및 메시징 기능을 제한하여 공격 표면을 줄입니다.
  • 기기를 정기적으로 재시작하고 설치된 앱을 줄이세요. 앱이 적을수록 광고 제공 구성 요소가 적고 결함이 숨을 곳이 적습니다.

이것이 당신에게 의미하는 것

대부분의 독자에게 정부급 스파이웨어로 개인적으로 표적이 될 현실적인 위험은 낮지만, 교훈은 광범위하게 적용됩니다: 개인정보 보호 도구는 특정 문제에 작동하며, 단일 도구가 모든 것을 커버하지는 않습니다. VPN은 네트워크 개인정보 보호에 도움이 됩니다. 그것은 익스플로잇에 대한 방어가 아닙니다. 민감한 출처와 함께 일하거나 표적이 될 수 있다고 생각할 이유가 있다면, 기기 강화와 광고 차단을 필수로 여기고, 휴대폰이 제공하는 더 엄격한 모드를 고려하세요.

시티즌 랩의 작업은 또한 더 넓은 정책 논쟁에 기여합니다. 그룹의 연구와 감시 및 암호화에 대한 논쟁에 대해 더 알고 싶다면, 시티즌 랩이 캐나다의 C-22 법안에서 암호화 위험을 지적한 방법에 대한 우리의 보도를 읽어보세요.

핵심 요점

알자지라 발견은 제로클릭 스파이웨어 악성 광고가 단지 이론적인 것이 아니라 실제 전달 방법임을 보여줍니다. 어떤 광고가 제공되는지는 통제할 수 없지만, 기기가 얼마나 노출되는지는 통제할 수 있습니다. OS와 브라우저 업데이트가 도착하는 즉시 설치하고, 광고 또는 콘텐츠 차단기를 사용하며, 위험이 높다면 록다운 모드를 켜세요. 필요에 맞는다면 VPN을 계속 사용하되, 기기가 로드하는 콘텐츠를 통해 도착하는 공격을 막기 위해 그것에 의존하지 마세요. 시티즌 랩의 작업과 감시 논쟁에 대한 더 넓은 맥락은 C-22 법안과 암호화 위험에 대한 우리 기사를 참조하세요.