전쟁을 위한 네트워크: 이스라엘 기업, 온라인 광고를 통해 전 세계 감시 작전 운영한 혐의 밝혀져

캐나다 사이버보안 감시기관인 시티즌 랩과 뉴욕에 본사를 둔 광고 보안 회사 컨피언트의 조사에 따르면, 이스라엘 광고 기술 회사인 디스커버-테크는 온라인 광고 인프라를 악용하여 표적을 추적하고 알자지라 직원 및 기타 단체 구성원의 수십 대의 기기에 스파이웨어를 배포한 것으로 드러났습니다.

연구진은 디스커버-테크가 광범위한 온라인 광고 네트워크를 활용하여 잠재적 표적을 식별하고, 그들의 활동을 모니터링하며, 기기 해킹을 용이하게 했다고 밝혔습니다.

컨피언트는 조사 결과에서 "핵심은 고도의 기술적 정교함, 강력한 도청 방지 조치, 정밀한 미세 타겟팅을 특징으로 하는 고급 스테이징, 사전 타겟팅 및 페이로드 전달을 위한 광고 인프라의 무기화" 라고 밝혔습니다.

국제 뉴스 네트워크인 알자지라 직원들의 기기들이 악성 광고에 감염된 사례에 포함되었습니다. 이 악성 광고는 눈에 띄는 팝업이나 의심스러운 링크 없이 조용히 작동했습니다. 카타르에 본사를 둔 알자지라는 "직원들을 대상으로 한 스파이웨어 공격"을 규탄하며, 이를 "언론 자유에 대한 공격" 이라고 규정 하고 책임자 처벌을 촉구했습니다.

이번 조사에서는 악성 행위가 미국 정부로부터 블랙리스트에 올라 인테그리티 랩스(Integrity Labs)로 사명을 변경한 이스라엘 스파이웨어 개발업체 칸디루(Candiru)와 이스라엘 감시 기술 제공업체 인텔로스(Intelos)와 연관되어 있음이 밝혀졌습니다. 이들 기업은 구글, 러시아의 얀덱스(Yandex), 미국의 광고 기술 플랫폼 비즈왁스(Beeswax) 등 주요 플랫폼의 광고 인벤토리를 악용하여 대상을 추적하고 소비자 기기를 해킹한 혐의를 받고 있습니다.

디스커버-테크는 컨트롤리움(Controlium)이라는 시스템을 이용해 일반적인 광고 경매를 감시 도구로 활용했습니다. 4개월 동안 수십 개 국가에서 안드로이드 및 iOS 기기의 약 20만 개 웹사이트와 모바일 앱에 광고를 게재했습니다. 컨피안트(Confiant)에 따르면, 이 회사는 매일 약 1천만 건의 광고 노출을 발생시키며 기기 지문, IP 주소, 인증 토큰, 쿠키 및 기타 개인 데이터를 수집했는데, EU 개인정보보호 규정에 따라 동의가 필요한 경우에도 동의 없이 수집했습니다. 시티즌 랩(Citizen Lab)은 또한 디스커버-테크와 연관된 다크 카토그래퍼(Dark Cartographer)라는 그룹을 확인했는데, 이들은 이동통신사의 취약점을 악용하여 광고 ID와 전화번호를 연결해 가입자를 대규모로 추적한 혐의를 받고 있습니다.

지리적 데이터 분석 결과 트래픽이 급증했는데, 연구원들은 이러한 급증이 일반적인 상업 광고보다는 표적 정보 수집 작전의 소행일 가능성이 높다고 분석했습니다. 팔레스타인이 가장 집중적인 공격 대상이었으며, 디스커버-테크는 해당 지역 전체 디지털 광고 노출의 약 2%를 차지했고, 4월 7일에는 약 10%까지 치솟았습니다. 이러한 활동은 아르메니아 총리실, 국제기구, 법원, 대학, 국방 기관 등 민감한 네트워크에도 영향을 미쳤습니다. 조사 결과 9개국에서 칸디루 서버에 대한 표적 연결이 확인되었으며, 벨기에가 전체 활동의 56%를 차지했고, 그 뒤를 이어 아랍에미리트, 사우디아라비아, 바레인, 멕시코, 스페인 순이었습니다.

컨피언트는 해당 캠페인이 매우 정교하다고 설명하며, 도청 방지 조치와 정밀 타겟팅 기능을 갖추고 있다고 언급했습니다. 시티즌 랩은 이번 조사 결과가 사용자가 아무것도 클릭하지 않고도 온라인 광고를 통해 스파이웨어를 유포할 수 있다는 최초의 공개적인 기술적 증거를 제공한다고 밝혔으며, 연구원들은 이러한 기법을 "애드펙션(AdFection)"이라고 명명했습니다.

원문: https://rt-english.com/news/647337-israel-spy-online-ads/