18+
빌런 TOP 20
일간 l 주간 l 월간
파인인포
광고만 봐도 PC가 해킹된다? 정부용 스파이웨어, 온라인 광고망 통해 유포… 알자지라 PC 45대 감염 온라인 광고를 표시하는 것만으로 이용자의 기기가 스파이웨어에 감염될 수 있다는 보안 연구 결과가 공개됐다. 이스라엘의 한 광고 기술 업체가 정부용 스파이웨어 개발사들에 특정 이용자를 정밀하게 공격할 수 있는 시스템을 제공했으며, 실제로 국제 언론사 알자지라의 윈도우 PC 최소 45대가 해킹된 것으로 확인됐다. 토론토대학교 산하 디지털 권리·보안 연구기관인 Citizen Lab이 온라인 광고 네트워크가 정부용 스파이웨어 공격에 악용되고 있다는 조사 결과를 발표했다. 연구진에 따르면 이스라엘 기업 디스커버테크(Discover-Tech)는 겉으로는 일반적인 광고 기술 업체로 활동하지만, 실제로는 스파이웨어 개발사들이 전 세계의 특정 인물이나 기기를 표적으로 삼을 수 있도록 지원하는 플랫폼을 운영해 왔다. 특히 이번 조사에서는 이용자가 악성 링크를 클릭하거나 파일을 내려받지 않아도 기기가 감염될 수 있는 이른바 제로클릭(Zero-click) 공격이 온라인 광고를 통해 이루어진 정황이 확인됐다. 광고를 보기만 해도 감염… '제로클릭' 스파이웨어 공격 일반적인 악성 광고 공격은 이용자가 광고를 클릭하거나 악성 사이트로 이동하도록 유도하는 경우가 많다. 하지만 이번에 발견된 공격은 그보다 한 단계 더 위험한 방식이다. 연구진에 따르면 디스커버테크의 광고 플랫폼을 이용한 공격은 특정 기기에 악성 코드가 포함된 광고를 노출시키는 방식으로 진행됐다. 공격에 사용된 스파이웨어는 제로클릭 방식으로 기기를 감염시킬 수 있어 이용자가 메시지를 열거나 링크를 클릭할 필요가 없다. Citizen Lab은 디스커버테크의 플랫폼을 이용한 업체로 최소 두 곳의 스파이웨어 개발사를 확인했다. 바로 칸디루(Candiru)와 빈데시(Bindecy)다. 두 업체 모두 이용자의 별도 조작 없이 기기를 감염시킬 수 있는 감시용 소프트웨어를 제공하는 것으로 알려졌다. 연구진은 디스커버테크를 단순한 광고 업체가 아니라 광고 기술 산업과 상업용 스파이웨어 산업을 연결하는 중간 통로라고 평가했다. 알자지라 윈도우 PC 최소 45대 실제 해킹 이번 조사에서 가장 주목할 만한 사례는 국제 언론사 Al Jazeera를 대상으로 한 공격이다. Citizen Lab은 알자지라에서 사용하던 최소 45대의 윈도우 컴퓨터가 칸디루의 스파이웨어에 감염된 사실을 확인했다. 공격은 2024년부터 2025년 사이에 발생한 것으로 추정된다. 해당 컴퓨터들은 악성 코드가 포함된 온라인 광고에 노출된 이후 해킹된 것으로 조사됐다. 다만 실제 공격을 지시하거나 배후에서 지원한 정부가 어디인지는 밝혀지지 않았다. 연구진은 이번 사례가 온라인 광고를 통해 제로클릭 방식의 정부용 스파이웨어 공격이 이루어졌다는 사실을 기술적으로 확인한 첫 사례라고 설명했다. Citizen Lab의 선임 연구원 빌 마르자크(Bill Marczak)는 다음과 같이 말했다. "온라인 광고를 이용하면 특정 대상을 정밀하게 식별하고 자동으로 해킹할 수 있다는 이야기는 많았습니다. 하지만 이러한 과정이 실제로 작동한다는 구체적인 기술적 증거가 확인된 것은 이번이 처음입니다." 광고 플랫폼 'Controlium', 특정 개인에게 악성 코드 전달하도록 설계 디스커버테크가 운영한 광고 플랫폼의 이름은 'Controlium'이다. 연구진은 해당 플랫폼의 로그인 페이지에 일부 소스코드가 노출되어 있다는 사실을 발견했다. 이를 이용해 실제로 로그인하지 않고도 플랫폼의 웹 기반 관리 화면을 재구성할 수 있었다. 분석 결과 이 관리 화면은 특정 이용자에게 일반 광고와 함께 악성 콘텐츠를 전달할 수 있도록 설계된 것으로 보였다. 더욱 놀라운 점은 플랫폼의 보안 관리 상태였다. Citizen Lab은 디스커버테크 웹사이트에서 비밀번호 없이 접근할 수 있는 영역을 발견했으며, 이곳에서 Controlium 관리 화면의 사용자 로그인 기록을 대량으로 확보했다. 해당 기록에는 칸디루 직원 최소 2명과 빈데시 관련 이용자들의 로그인 정보도 포함되어 있었다. 이를 통해 연구진은 실제 스파이웨어 개발사들이 해당 광고 플랫폼을 사용했다는 연결고리를 확보했다. 출처 : https://techcrunch.com/2026/10/15/citizen-lab-says-governments-are-abusing-online-ads-to-hack-people-with-zero-click-spyware/?utm_source=chatgpt.com
2026.10.16
2
3
인텔 코어 울트라5
  • 종합
  • 뉴스/정보
  • 커뮤니티
  • 질문/토론