- 연구진에 따르면 디스커버-테크는 온라인 광고를 사용해 사용자를 추적하고 제로클릭 스파이웨어를 설치하도록 했다.
- 해당 광고는 전 세계 12만 개 이상의 웹사이트와 7만 개 이상의 앱에 걸쳐 게재되었다.
- 시저랩(Citizen Lab)은 이 시스템이 알자지라 기기 최소 45대에 대한 칸두(Candiru) 공격과 연결되어 있다고 밝혔다.
이스라엘 광고 회사 디스커버-테크(Discover-Tech)는 일반 온라인 광고를 이용해 사람들을 추적하고 기기에 스파이웨어를 설치했으며, 이에 대해 Reuters.
구글, 콤캐스트, 야ндекс이 운영하는 광고 플랫폼을 통해 방대한 웹사이트 및 앱 네트워크에 광고를 배포할 수 있었습니다. 시저랜과 컨피언트의 독립적인 조사 결과, 이 운영 방식이 어떻게 작동했는지 밝혀졌습니다. 단순히 광고를 로드하는 것만으로도 클릭하지 않아도 사용자를 감시하거나 스파이웨어에 노출시킬 수 있습니다.
왜 로드된 광고 하나가 기기를 무력화시키기에 충분했는가
밀리초 단위의 실시간 입찰 광고 공간에서 기기와 위치 데이터를 잠재 구매자와 공유합니다. 일부 광고는 코드를 실행하기도 합니다. 시저랜은 이 제로클릭 스파이웨어 기술을 AdFection이라고 명명하고, Discover-Tech를 2021년 미국에 블랙리스트에 오른 이스라엘 스파이웨어 제조사 Candiru와 연결지었습니다.
2026년 4월 12일, Confiant는 Candiru와 Amazon CloudFront를 통해 연결된 인프라로 리디렉션되는 MyIPInfo 배너를 발견했습니다. 해당 광고는 약 90KB의 숨겨진 JavaScript가 포함된 가짜 검증 도구를 로드했으며, 이를 통해 기기 정보를 수집하고 암호화된 채널을 통해 통신할 수 있었습니다. Confiant는 2026년 4월부터 9월까지 이러한 활동을 조사했습니다.
45 Al Jazeera 감염 기기, 수백만 대 추가 노출
시저랜은 40억 건의 입찰 기록을 분석했습니다. 그 결과, Discover-Tech가 최소 12만 개의 온라인 사이트와 7,500개의 애플리케이션에 광고를 예약한 사실을 확인했습니다.
컨피언트의 추정에 따르면, 디스커버-테크를 통해 하루 최소 1천만 건의 광고가 전달됩니다. 공동 창립자 제롬 뱅구는 “매우 가능성이 높게는 수억 명의 사람들이 디스커버-테크의 영향을 받았을 것이다.”라고 말했습니다.
시저랜은 캔두루 스파이웨어가 2024~2025년 동안 알자지라 소속 윈도우 컴퓨터 45대를 침해했다고 확인했습니다. 해당 방송사는 “일부 직원들을 대상으로 한 스파이웨어 공격을 강력히 규탄한다.”고 밝혔습니다.
Discover-Tech 광고는 Pentagon, 유엔, NATO, 유럽 위원회, 국제원자력기구(IAEA), 국제형사재판소(ICC) 등 정부 및 국제 기구와 연관된 네트워크에서도 노출됩니다. 연구진은 또한 반도체 기업인 엔비디아(Nvidia), 브로드컴(Broadcom), 마이크론(Micron)과 관련된 네트워크에서도 Discover-Tech 광고를 감지했습니다.
하지만 노출이 반드시 감염을 의미하는 것은 아닙니다. 알자지라에서 보고된 침해 사례와는 달리, 이러한 광고 노출만으로는 해당 기관의 기기에 스파이웨어가 성공적으로 감염되었음을 입증하지 못합니다.
구글, IAB 유럽, 비즈웨액스(Beeswax)의 접근 차단
구글은 "Discover-Tech가 정책을 체계적으로 위반했다"며 자체 광고 플랫폼에서 해당사를 제외했습니다. IAB 유럽도 승인된 벤더 목록에서 이 광고 회사를 삭제했으며, 콤캐스트의 Beeswax는 해당사의 플랫폼 접근을 차단했습니다.
이번 발견은 온라인 광고 보안에 대한 더 넓은 우려를 불러일으켰습니다. 시저랩(Citizen Lab) 연구원 울피 크리스틀(Wolfie Christl)은 "오늘날 온라인 광고가 작동하는 방식은 시스템적 보안 위협"이라고 경고했습니다.
동일한 기반 구조 위에 구축된 $1.34 조 규모 시장
광고 시장은 계속 성장하며 보안의 중요성이 더욱 커지고 있습니다. WARC는 2026년까지 글로벌 광고 지출이 1조 3,400억 달러에 달할 것으로 예상합니다. 미국에서는 프로그램matic 광고가 2025년 IAB 통계에 따라 무려 1,624억 달러를 기록했습니다. 그러나 보안 조치는 광고 산업에서 인공지능 적용이 증가하는 속도를 따라잡지 못하고 있습니다.
IAB 연구에 따르면, 조사된 광고 구매자의 약 40%만이 AI 기반 측정에 관련된 법적, 보안 및 데이터 위험과 관련해 이미 조치를 취했거나 계획하고 있는 것으로 나타났다.
노르웨이는 최근 마이크로소프트 소유의 Xandr에 Grindr의 민감한 데이터를 광고 입찰을 통해 불법적으로 공유했다는 이유로 9,200만 노르웨이 크로네의 과태료를 부과했다. 이는 스파이웨어 사건이 아닌 프라이버시 침해 사례였으며, 규제 기관인 Line Coll은 책임이 "타인에게 전가될 수 없다"고 밝혔다.
디스커버-테크 사례는 광고 기업들이 소비자 데이터와 AI 기반 타겟팅에 점점 더 많이 투자하는 시점에 발생했다. 크립토폴리탄이 이전에 보도했듯, 퍼블리스 그룹은 라이브램프를 22억 달러에 인수하는 계약을 체결하여 AI 기반 마케팅 활동을 강화했다.
해당 거래는 스파이웨어 공격과 직접적인 연관은 없지만, 데이터와 자동화가 이 산업에서 얼마나 중요한지를 보여줍니다. 또한 이번 발견은 기존 보안 조치가 빠르게 변화하는 위협에 대응할 수 있는지 의문을 제기합니다.
시저랜(Citizen Lab)은 디스커버-테크(Discover-Tech)와 캔디루(Candiru)에 대한 조사를 촉구하며, 광고 플랫폼들이 벤더 선별 및 악성 광고 탐지 방식을 개선하도록 압박하고 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
AdFection이란 무엇이며 어떻게 작동합니까?
AdFection은 시저랜이 표적화된 온라인 광고를 통해 전달되는 제로클릭(zero-click) 스파이웨어에 부여한 이름입니다. 광고가 로드되기만 하면 코드 내부에서 기기의 지문 정보를 수집하고 스파이웨어 설치를 위한 채널을 열 수 있으며, 사용자가 어떤 광고를 볼지 결정하는 실시간 입찰 경매 시스템을 악용합니다.
실제로 감염된 사람과 노출된 사람의 수는 얼마나 됩니까?
확인된 감염 사례는 제한적입니다: 시저랜은 2024년부터 2025년까지 알자지라(Al Jazeera)의 Windows 컴퓨터 45대가 침해되었음을 확인했습니다._confiant_가 추산한 '수억 명의 사람들이 접촉했다'는 훨씬 큰 수치는 기기 감염이 아닌 광고 노출 및 추적 관련 수치입니다.
광고 플랫폼들은 이에 대해 어떤 조치를 취했습니까?
로이터 통신에 따르면, 구글은 "정책을 체계적으로 위반했다"는 이유로 디스커버-테크를 제거했고, IAB 유럽은 감사 후 승인된 벤더 목록에서 이를 제외했으며, 콤캐스트의 비즈웍스 자회사는 접근 권한을 차단했습니다. 야ndx는 로이터의 의견 요청에 응답하지 않았습니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
