시티즌 랩(Citizen Lab)이 이스라엘 광고 회사 디스커버-테크(Discover-Tech)가 광고 플랫폼을 통해 '제로 클릭' 스파이웨어(스파이웨어)를 배포하는 것을 폭로했습니다.

핵심 요약

캐나다 토론토 대학교에 위치한 사이버 보안 연구 기관인 시티즌 랩(Citizen Lab)은 이스라엘의 디지털 광고 회사인 디스커버-테크(Discover-Tech)가 온라인 광고 네트워크를 이용하여 스파이웨어를 대상 기기에 배포하는 사실을 밝혀냈습니다. 이 공격은 '제로 클릭(Zero-Click)' 기술인 '애드펙션(AdFection)'을 사용하며, 피해자가 링크를 클릭하거나 파일을 다운로드하거나 애플리케이션을 설치할 필요 없이 작동합니다. 조사 결과, 2024년과 2025년 사이에 최소 45대의 알자지라(Al Jazeera) 뉴스 기관 소유 윈도우(Windows) 컴퓨터가 영향을 받았으며, 이 활동은 캔디루(Candiru, 현재 Integrity Labs)와 관련이 있는 것으로 나타났습니다. 2026년 3월부터 6월 사이에 수집된 데이터에 따르면 디스커버-테크는 37억 7천만 건 이상의 광고 경매에 참여했으며, 그 중 4억 4천1백만 건을 낙찰받았습니다. 이 광고는 전 세계 12만 개 이상의 웹사이트와 7만 개 이상의 앱에 게재되었으며, BBC, 뉴욕 타임스(The New York Times), 야후 메일(Yahoo Mail), 듀오링고(Duolingo), 바이버(Viber), 트루콜러(Truecaller), NATO, 그리고 기타 국제 기구의 서비스도 포함되었습니다. 구글(Google)은 2026년 10월 초에 디스커버-테크를 광고 거래 플랫폼에서 중단했으며, IAB Europe은 해당 회사를 인증된 공급업체 목록에서 삭제했습니다. 또한, 파트너사인 비스왁스(Beeswax), 뱅글(Vungle), 에스키미(Eskimi)도 해당 회사에 대한 접근을 제한했습니다.