AI 요약
시티즌랩(CitizenLab)이 알자지라 국제 뉴스 네트워크의 기기가 이스라엘 광고 회사 Discover-Tech의 표적 광고를 통해 용병 스파이웨어에 감염됐다고 최초로 기술적으로 확인했다. Discover-Tech는 'Controlium' 플랫폼을 통해 광고 렌더링 순간 제로클릭 방식으로 기기를 감염시키고 핑거프린팅하는 기능을 제공했다. 40억 건의 입찰 기록 분석 결과 4개월간 약 20만 개 웹사이트·앱에 광고가 게재됐으며, 수백만 기기가 Candiru 서버에 접속하도록 유도됐다.
핵심 포인트
- 알자지라 기기가 Candiru(현 Integrity Labs)의 용병 스파이웨어에 표적 광고 경유로 감염된 최초 공개 사례
- Discover-Tech의 Controlium 플랫폼이 제로클릭 감염·디안오니마이제이션·핑거프린팅 기능 제공
- 40억 건 입찰 기록 분석, 4개월간 약 20만 개 사이트·앱에 광고 게재
- Google, Yandex, Beeswax 등 주요 네트워크를 통해 광고 송출, GDPR 동의 프레임워크 악용
- Intelos, Bindecy, DARK CARTOGRAPHER 등 다른 위협 행위자와도 연계
향후 전망
- 규제 당국이 Discover-Tech와 Candiru의 법 위반 여부 조사 필요
- 온라인 광고 생태계의 구조적 보안 결함에 대한 산업 차원 개혁 요구 확대