표적 광고로 전달되는 제로클릭 스파이웨어: AdFection

Citizen Lab이 Al Jazeera 기기의 Candiru 스파이웨어 감염을 표적 광고 전달 경로와 연결해 확인함. 클릭 없이 감염되는 이 공격을 AdFection으로 명명하고, 해당 방식의 첫 공개 기술적 확인으로 규정함 이스라엘 광고 업체 Discover-Tech의 Controlium은 광고 ID, 쿠키 ID, IP 주소로 표적을 선택하고 광고 렌더링 시 코드를 전달함. 개인 단위 표적화와 제삼자 코드 실행이라는 광고 생태계의 기능이 공격 경로로 결합됨 약 40억 건의 입찰 기록 분석에서 공격자 스크립트가 포함된 광고가 4개월간 약 20만 개 웹사이트와 Android/iOS 앱에 실제 표시된 사실을 확인함. 다만 광고 노출 자체가 스파이웨어 감염의 증거는 아님 Discover-Tech는 Google과 IAB Europe의 인증/승인 목록에 올라 주요 광고망을 이용함. 조사 이후 Google, Beeswax, Vungle, Eskimi 등이 접근 종료나 차단 조치를 취함 Citizen Lab은 업계가 공격 경로를 안정적으로 막을 수 있음을 입증하기 전까지 광고와 추적 차단이 가장 실행 가능한 방어라고 판단함. 광고 공급망 감사, 파트너 실사, 규제기관 조사와 언론사의 전문적인 보안 점검을 권고함 광고 경매가 감염 경로로 바뀌는 방식 실시간 입찰(RTB) 은 특정 사용자에게 광고를 보여줄 기회를 경매하는 구조로, 하루 수천억 번 발생함 웹사이트나 앱의 공급측 플랫폼(SSP)이 사용자와 광고 지면 정보를 보내면, 수요측 플랫폼(DSP)이 광고주를 대신해 입찰하고 거래소가 낙찰자를 선정함 기기의 입찰 요청부터 광고 전달까지 1초 미만에 진행되며, 광고에는 이미지와 동영상뿐 아니라 브라우저나 앱에서 실행되는 코드도 포함될 수 있음 입찰 요청에는 기기 식별자와 특성, 정확한 위치, IP 주소, 사이트/앱 정보, 광고 지면 규격 등이 담길 수 있음 모바일 광고 ID(MAID), 쿠키 ID, IP 주소로 개인 한 명을 표적화할 수 있으며, 광고주와 중개자는 노출 집계나 추적을 위한 태그, 픽셀, SDK, 제삼자 코드를 실행할 수 있음 관련 명세는 OpenRTB 입찰 요청과 Google 입찰 요청 가이드에서 확인 가능함 광고 정보(ADINT) 업체는 같은 식별자의 위치와 IP 변화를 관찰해 이동 경로와 이동통신/Wi-Fi/VPN 전환을 추적할 수 있음 광고 경매 데이터와 제삼자 추적 데이터를 결합하기도 하며, 국방기관...