표적 광고로 0-클릭 용병 악성코드 설치
원제: Targeted ads delivered 0-click exploits to install mercenary malware
왜 중요한가
합법적 광고 인프라가 스파이웨어 배포 경로로 전용되면서, 기존 보안 솔루션의 탐지 공백이 현실 위협으로 부상했다.
광고 네트워크를 통해 표적화된 광고에 0-클릭 익스플로잇을 숨겨 용병 악성코드를 설치하는 공격 기법이 발견됐다. 사용자의 어떠한 상호작용 없이도 기기 감염이 가능한 이 기법은 Ars Technica가 보도했으며, 특정 개인을 정밀 겨냥한 상업용 스파이웨어 배포 수단으로 활용된 것으로 확인됐다.
보안 연구자들이 광고 타기팅 인프라를 악용해 0-클릭 익스플로잇을 피해자에게 전달하는 새로운 공격 방식을 발견했다. 이 기법은 일반적인 광고 플랫폼을 무기화해, 특정 개인의 기기 식별자나 IP 주소 등을 기준으로 악성 광고를 정밀 배포한다. 피해자가 광고를 클릭하거나 별도 행동을 취하지 않아도 기기에 악성코드가 설치된다는 점에서 위협 수위가 높다.
배포된 악성코드는 '용병 악성코드(mercenary malware)', 즉 NSO Group의 Pegasus처럼 정부·민간 의뢰인에게 판매되는 상업용 스파이웨어 계열로 분류됐다. 이런 유형의 스파이웨어는 통화 내용, 메시지, 위치 정보 등을 은밀히 수집하는 데 사용된다.
광고 네트워크를 공격 경로로 쓴다는 점이 이번 사례의 핵심이다. 기존 스피어피싱이나 악성 링크 방식과 달리, 합법적인 광고 인프라 자체가 전달 수단이 되기 때문에 탐지가 훨씬 어렵다. 표적이 된 인물은 평소처럼 웹을 탐색하다가 자신도 모르게 감염된다. 이번 발견은 상업용 감시 소프트웨어 산업의 기술적 진화를 보여주는 사례로 평가받는다.