AdFection이란 무엇인가?

AdFection은 사용자가 아무것도 클릭하지 않아도 온라인 광고를 통해 휴대폰을 감염시킬 수 있는 제로클릭 광고 스파이웨어 기법이다. 국가 CERT가 이에 대해 경고를 발표했다.

제로클릭 광고 공격은 어떻게 작동하는가?

보고에 따르면 공격자들은 실시간 입찰 생태계를 악용하여 특정 기기를 표적으로 삼고 핑거프린팅한 후, 해당 기기가 광고를 로드할 때 악성 페이로드를 제공하여 기기에 악용 가능한 결함이 있으면 스파이웨어가 설치되도록 한다.

이 경고 배후의 연구는 누가 수행했는가?

검색 보도는 이 발견을 Citizen Lab의 것으로 귀속시키며, 해당 연구자들은 2026년 10월 중순에 보고된 연구에서 AdFection을 사이버 첩보 기법이라고 설명했다.

AdFection의 표적이 된 것으로 보고된 대상은 누구인가?

연구 요약들에 따르면 Al Jazeera 기기가 표적 중 하나였으며, Discover-Tech라는 광고 회사를 용병 스파이웨어 판매업체인 Candiru와 Bindecy와 연결했다.

VPN이 AdFection으로부터 보호하는가?

아니다. VPN은 트래픽을 암호화하고 IP 주소를 숨기지만, 그 암호화된 터널을 통해 도착하는 콘텐츠(예: 악성 광고 페이로드)를 검사하거나 차단하지 않는다.

국가 CERT, 제로클릭 광고 스파이웨어 AdFection 경고

국가 CERT가 사용자가 아무것도 클릭하지 않아도 온라인 광고를 통해 스파이웨어가 휴대폰에 감염될 수 있다고 경고했다. 이 기법은 AdFection이라고 불리며, 제로클릭 광고 스파이웨어 AdFection 모델이 중요한 이유는 대부분의 사람들이 의존하는 유일한 방어책, 즉 의심스러운 것을 탭하지 않는 것을 무력화하기 때문이다. 이 글은 알려진 내용, 이 계열 공격의 작동 방식, 그리고 VPN이 어디에 해당하는지를 설명한다.

국가 CERT가 경고하는 것

해당 경고에 관한 보고서에 따르면, 국가 CERT는 광고를 로드하는 것만으로도 휴대폰이 침해될 수 있다고 밝혔다. 탭도, 다운로드 프롬프트도, 가짜 로그인 페이지도 없다. 이 기법은 AdFection이라는 이름을 갖고 있다.

이 경고는 2026년 10월 중순에 보고된 연구를 따른다. 검색 보도는 이 발견을 Citizen Lab의 것으로 귀속시키며, 해당 연구자들은 AdFection을 사이버 첩보 기법이라고 설명했다. 그 요약들에 따르면, 이 연구는 Discover-Tech라는 광고 회사를 용병 스파이웨어 판매업체인 Candiru와 Bindecy와 연결했으며, Al Jazeera 기기가 표적 중 하나였다고 한다. 우리는 그 세부 사항을 독립적으로 검증하지 않았으므로, 확립된 사실이라기보다 해당 연구의 보고된 발견으로 취급해야 한다.

일반 독자에게 핵심 포인트는 전달 방식이다. 이 공격은 앱과 웹사이트에서 배너와 동영상 광고를 제공하는 것과 동일한 광고 파이프라인을 통해 도달한다.

제로클릭 광고 공격의 작동 방식

원문 기사는 메커니즘에 관해 간략하지만, 연구 요약들은 유용한 개요를 제공한다. 그들은 공격자들이 페이지나 앱이 로드되기 전 순간에 어떤 광고가 화면에 나타날지 결정하는 자동화된 경매인 실시간 입찰 생태계를 악용한다고 설명한다.

간단히 말하면, 보고된 순서는 다음과 같다:

표적 지정: 운영자가 도달하고자 하는 특정 개인이나 기기를 선택한다.
핑거프린팅: 광고 시스템이 일반적으로 수집하는 종류의 정보를 기반으로 해당 기기를 인식하는 데 사용된다.
전달: 표적 기기가 광고를 로드할 때, 정상 콘텐츠 대신 또는 그와 함께 악성 페이로드가 제공된다.
감염: 기기에 악용 가능한 결함이 있으면, 어떠한 상호작용 없이도 스파이웨어가 설치될 수 있다.

이것이 이 공격이 제로클릭으로 설명되는 이유다. 피해자는 특별한 것을 하지 않는다. 그저 브라우징하거나 광고를 표시하는 앱을 사용할 뿐이다. 연구 요약들은 이 접근 방식이 특정 개인을 겨냥한다는 점을 강조하며, 이는 대량 악성코드보다 상업용 스파이웨어의 패턴에 부합한다. 그럼에도 국가 CERT의 공개 경고는 이 기법이 언론인과 활동가를 훨씬 넘어 진지하게 받아들일 가치가 있음을 시사한다.

VPN이 도움이 되는 곳과 그렇지 않은 곳

이 이야기는 VPN이 실제로 무엇을 하는지에 대한 좋은 상기다. VPN은 기기와 VPN 서버 간의 트래픽을 암호화하고, 방문하는 사이트로부터 IP 주소를 숨긴다. 이는 공용 Wi-Fi에서 그리고 일부 종류의 추적을 제한하는 데 진정으로 유용하다.

VPN이 하지 않는 것은 그 암호화된 터널을 통해 도착하는 콘텐츠를 검사하거나 차단하는 것이다. 악성 광고 페이로드가 휴대폰에 전달되면, VPN은 다른 데이터와 마찬가지로 그것을 운반한다. 그것은 페이로드가 겨냥하는 취약점을 제거하지 않으며, 광고 네트워크가 광고를 제공하는 것을 막지도 않는다. IP를 숨기는 것도 연구 요약들이 설명하는 기기 핑거프린팅에는 거의 도움이 되지 않는다. 왜냐하면 그것은 다른 신호에 의존하기 때문이다.

신중하게 언급할 가치가 있는 작은 예외가 있다: 일부 VPN 앱은 선택적 광고 또는 트래커 차단을 번들로 제공한다. 그것은 암호화된 터널 자체와는 별개의 기능이며, 그 효과는 다양하다. 그것에 의존한다면, 켜져 있는지 확인하고 적절한 시각을 유지하라.

더 넓은 교훈은 서로 다른 계층에서의 신뢰에 관한 것이다. 암호화는 전송 중인 데이터를 보호하지만, 전달되는 콘텐츠가 안전한지에 대해서는 아무 말도 하지 않는다. 우리는 TLS 인증서 폐기와 GlobalSign 파장에 관한 글에서 관련된 신뢰 문제를 살펴보았으며, 이는 당신과 웹사이트 사이에 얼마나 많은 별개의 메커니즘이 있는지를 보여준다.

iPhone, iPad 및 Windows 사용자가 지금 해야 할 일

우리가 가진 국가 CERT 요약은 구체적인 취약점이나 영향을 받는 소프트웨어 버전을 나열하지 않으므로, 우리는 그것들을 추측하지 않을 것이다. 다음 단계는 일반적이고, 저비용이며, 이런 종류의 위협에 비추어 합리적이다.

iPhone 및 iPad

최신 iOS 또는 iPadOS 업데이트를 설치하라. 제로클릭 공격은 패치되지 않은 결함에 의존하므로, 업데이트가 가장 직접적인 보호다.
언론인, 활동가 또는 민감한 업무를 처리하는 사람처럼 상승된 위험에 처해 있다면 Lockdown Mode를 켜는 것을 고려하라. 그것은 더 작은 공격 표면을 대가로 기능을 줄인다.
개인정보 설정에서 광고 개인화를 제한하여 광고가 사용할 수 있는 데이터를 줄여라.

Windows

Windows Update를 실행하고 브라우저를 업데이트하라. 브라우저는 광고가 로드되는 곳이기 때문이다.
평판이 좋은 콘텐츠 차단기 또는 광고와 트래커를 차단하는 브라우저 설정을 사용하라.
내장 보안 도구를 활성화된 상태로 유지하라.

Android 및 기타 기기

동일한 논리가 적용된다: 시스템 및 브라우저 업데이트를 신속하게 설치하고 광고 또는 콘텐츠 차단을 사용하라.

이것이 당신에게 의미하는 것

대부분의 사람들은 용병 스파이웨어의 의도된 표적이 될 가능성이 낮다. 그러나 전달 채널인 온라인 광고는 모두가 공유하는 것이며, 방어책은 위험 수준에 관계없이 채택하기에 충분히 간단하다. 실질적인 요점은 여기서 가장 강력한 보호책이 지루한 것들이라는 것이다: 패치된 소프트웨어와 기기에 도달하는 더 적은 광고.

VPN은 설계된 목적에 대해 여전히 가치 있는 개인정보 보호 도구다. 다만 악성 광고에 대한 보호로 취급되어서는 안 된다.