저가 TV 스트리밍 기기, 광고 사기 연루 발각
원제: Read this before you buy that TV streaming stick
왜 중요한가
저가 스트리밍 기기를 매개로 한 대규모 광고 사기와 백도어 운영 실태가 구체적으로 밝혀지면서, 공급망 보안 및 소비자 기기 신뢰성 문제가 새롭게 부각되고 있다.
보안 기업 Bitsight의 연구원 Pedro Falé는 2026년 7월 30일, 중국산 저가 TV 스트리밍 기기 'H96'이 자신을 스마트폰으로 위장해 AI 생성 웹사이트의 광고를 클릭하는 대규모 광고 사기 네트워크에 연루되어 있음을 밝혔다. 수만 대의 기기가 전 세계 가정에서 이 사기 행위에 동원된 것으로 확인됐다.
Bitsight의 위협 연구원 Pedro Falé는 만료된 도메인을 직접 등록하는 방식으로 H96 브랜드 TV 스트리밍 기기의 백도어 통신을 분석했다. 해당 도메인은 본래 전 세계 수만 대의 H96 기기로부터 하드웨어 정보와 설치 앱 목록을 주기적으로 수집하는 텔레메트리 용도로 사용됐다.
분석 결과, 데이터를 전송하는 기기 대부분이 Samsung, Vivo, Huawei, Xiaomi 등 다양한 제조사의 스마트폰으로 자신을 위장하고 있었다. 또한 모든 기기에 동일한 앱 2개가 설치되어 있었으며, 해당 앱의 개발사는 2019년 중국 본토에 설립된 '浙江锋窝物联科技有限公司(Zhejiang Fengwo IoT Technology Ltd)'로 확인됐다. 이 회사는 'Fengwo Group'이라는 이름으로 광고 퍼블리싱 포트폴리오를 운영하고 있다.
Falé에 따르면, 해당 앱들은 H96 기기를 트래픽 공급원으로 활용해 Fengwo Group이 운영하는 AI 생성 웹사이트의 광고를 클릭하도록 조율하는 역할을 한다. Bitsight는 해당 웹사이트들이 금융, 건강, 교육, 게임, 음악, 푸드 블로그 등 다양한 분야의 기계 생성 기사와 이미지를 포함하고 있으며, H96 기기의 스마트폰 위장 프로필과 일치하는 경우에만 광고가 표시되도록 설계되어 있음을 발견했다.
Bitsight는 홍콩, 싱가포르, 1인 법인 등 복수의 페이퍼 컴퍼니가 수익 수취에 활용됐으며, 이 작전의 최종 배후가 Fengwo Group임을 추적했다고 밝혔다. Fengwo Group의 공식 도메인 fwgcloud[.]com은 12만 개 이상의 'AI 디지털 휴먼'을 고객 서비스, 감성 케어 등 목적으로 임대한다고 홍보하고 있다. 또한 해당 도메인의 SSL 인증서 데이터가 H96 기기에서 발견된 앱의 스마트폰 위장 메커니즘과 관련된 다른 도메인과 공유되는 것도 확인됐다.