더 글로브 앤 메일이 보도한 시티즌 랩의 새 보고서는 광고 경제의 가장 불안한 활용 사례 중 하나를 설명합니다: 언론인들이 전혀 상호작용할 필요가 없었던 제로클릭 광고 스파이웨어입니다. 보고서에 따르면, 이스라엘 회사들이 언론인 기기를 스파이웨어에 감염시키기 위해 "표적 광고를 통해 전달되는 공격"을 감행했습니다. 다시 말해, 신발과 스트리밍 서비스를 보여주기 위해 만들어진 바로 그 시스템이 특정인의 휴대폰에 도달하는 데 전용될 수 있다고 합니다.
우리가 가진 요약은 짧기 때문에, 이 글은 보도된 내용에 충실하고 그 주변의 더 넓은 개념을 설명합니다. 세부 정보가 없는 부분은 없다고 밝힙니다.
시티즌 랩이 광고 전달 공격에서 발견한 것
시민 사회에 대한 디지털 위협을 조사하는 것으로 알려진 연구 그룹 시티즌 랩은 이스라엘 회사들이 표적 광고를 통해 전달되는 공격을 수행했다고 결론지었습니다. 표적은 언론인이었고, 결과는 그들의 기기에 설치된 스파이웨어였습니다. 보고서는 이 방법을 제로클릭이라고 규정하는데, 이는 피해자가 아무것도 탭하거나 다운로드하거나 승인할 필요가 없었다는 의미입니다.
우리가 이용할 수 있는 보도는 어떤 기기인지, 어떤 광고 네트워크인지, 얼마나 많은 사람이 영향을 받았는지와 같은 모든 기술적 세부 사항을 명시하지 않으므로, 우리는 이를 추측하지 않겠습니다. 핵심 요점은 전달 채널입니다: 악성 이메일이나 의심스러운 문자 메시지가 아닌 광고입니다.
제로클릭 광고 스파이웨어가 언론인 기기에 도달하는 방법
제로클릭 공격은 피해자가 아무것도 하지 않아도 작동합니다. 누군가에게 나쁜 링크를 열도록 설득하는 대신, 공격자는 소프트웨어가 콘텐츠를 자동으로 처리하는 것에 의존합니다. 페이지나 앱이 광고를 로드할 때, 기기는 스스로 그 콘텐츠를 가져와 렌더링합니다. 공격자가 그 흐름에 악성 콘텐츠를 넣을 수 있고 기기에 패치되지 않은 취약점이 있다면, 콘텐츠가 로드될 때 감염이 일어날 수 있습니다.
이는 광고 매개 공격이 작동할 수 있는 방식에 대한 일반적인 설명이며, 시티즌 랩 보고서에 나온 특정 익스플로잇에 대한 설명이 아닙니다. 독자에게 중요한 것은 원칙입니다: 기기가 자동으로 로드하는 모든 것은 잠재적 진입점이며, 여기에는 보기로 선택하지 않은 콘텐츠도 포함됩니다.
제로클릭 기법은 스파이웨어 세계에서 새로운 것이 아닙니다. 위챗 제로클릭 웜에 대한 우리의 보도는 부재중 전화 한 통이 널리 사용되는 메시징 앱을 손상시키기에 충분할 수 있는 방법을 설명했습니다. 광고 기반 경로는 다른 변형을 더합니다: 공격자는 당신의 전화번호나 계정이 필요하지 않고, 단지 당신 앞에 콘텐츠를 가져다 놓을 방법만 필요합니다.
표적 광고가 언론인을 쉽게 도달 가능하게 만드는 이유
표적 광고는 구매자가 누구에게 메시지를 보여줄지 선택할 수 있게 하기 위해 존재합니다. 잠재 고객은 관심사, 위치, 기기 유형 및 기타 신호로 좁힐 수 있습니다. 이러한 정밀성은 합법적인 마케터에게는 기능입니다. 감시 업체에게는 특정 개인이나 소규모 그룹을 겨냥해 공격을 퍼붓고 널리 방송하지 않을 수 있는 방법이며, 이는 탐지 가능성도 낮춥니다.
언론인은 이런 종류의 겨냥에 명백히 적합합니다. 그들의 업무, 관심사, 위치는 종종 공개되어 있고, 그들의 기기에는 취재원과 미공개 자료가 들어 있을 수 있습니다. 시티즌 랩의 발견은 일상적인 광고 뒤의 추적 인프라가 스파이웨어 전달 시스템으로 겸용될 수 있음을 시사합니다.
이것이 당신에게 의미하는 것
대부분의 독자는 이런 스파이웨어 작전의 의도된 표적이 아닙니다. 이런 종류의 표적 공격은 일반적으로 비용이 많이 들고 특정 인물을 겨냥합니다. 그러나 이 발견은 두 가지 이유에서 여전히 모든 사람에게 중요합니다.
첫째, 광고 콘텐츠가 단순한 성가심이나 개인정보 문제가 아니라는 점을 보여줍니다. 그것은 당신 기기의 공격 표면의 일부입니다. 둘째, 정교한 공격에 도움이 되는 방어책은 일반적인 위협으로부터도 당신을 보호합니다: 신속한 업데이트, 자동 콘텐츠 로드 감소, 기기가 무엇을 받아들이는지에 대한 더 엄격한 통제입니다.
만약 당신이 언론, 인권, 정치, 또는 자금력이 풍부한 적대자를 끌어들일 수 있는 분야에서 일한다면, 자신의 위험을 더 높게 보고 그에 맞게 행동하십시오.
노출을 줄이기 위한 실용적 조치
어떤 단일 조치도 제로클릭 공격에 면역이 되게 하지는 못하지만, 다음 조치들은 기회를 줄입니다:
- 운영 체제와 앱을 즉시 업데이트하십시오. 제로클릭 공격은 보통 패치되지 않은 결함에 의존합니다. 야생에서 악용된 크롬 제로데이에 대한 구글의 긴급 수정은 며칠을 기다리는 것이 왜 중요할 수 있는지 보여주는 좋은 예입니다.
- 브라우저를 최신 상태로 유지하십시오. 브라우저는 광고 콘텐츠를 끊임없이 처리하므로 자동 업데이트를 활성화하고 안내가 나오면 다시 시작하십시오.
- 가능한 곳에서는 광고와 추적기를 차단하십시오. 평판 좋은 콘텐츠 차단기나 브라우저 수준 보호는 기기가 로드하는 제3자 광고 콘텐츠의 양을 줄입니다. 이는 위험 감소책이지 보장은 아닙니다.
- 더 높은 위험에 처해 있다면 잠금 모드를 활성화하십시오. 지원되는 애플 기기에서 잠금 모드는 공격자가 흔히 악용하는 기능을 제한합니다. 일부 편의성을 더 작은 공격 표면과 맞바꿉니다.
- 광고 개인화를 제한하십시오. 기기 설정에서 광고 추적 식별자를 끄고 맞춤형 광고를 거부하십시오. 이는 당신을 골라내기 어렵게 만들지만, 모든 표적화 방법을 막지는 못합니다.
- 주기적으로 재부팅하고 사용하지 않는 앱을 제거하십시오. 앱이 적고 정기적으로 재시작하면 지속적 위협이 남을 공간이 줄어듭니다.
결론
언론인들이 직면한 제로클릭 광고 스파이웨어에 대한 보고서는 광고 기술과 감시 기술 사이의 경계가 얇을 수 있다는 점을 상기시킵니다. 광고 네트워크가 하는 일을 통제할 수는 없지만, 기기가 얼마나 빨리 패치되는지와 얼마나 많은 신뢰할 수 없는 콘텐츠를 로드하는지는 통제할 수 있습니다.
오늘의 행동 목록은 짧습니다: 지금 당장 휴대폰과 브라우저에 대기 중인 업데이트를 설치하고, 자동 업데이트를 켜고, 더 높은 위험에 처해 있다면 잠금 모드를 활성화하십시오. 그 몇 분의 노력이 이런 공격이 의존하는 틈을 막습니다.
