요약:
최근 여러 나라에서 디지털 광고판이 해킹당하는 일이 잇따르고 있습니다. 원래 상업광고와 공공정보를 방송하던 대형 전광판이 갑자기 음란한 콘텐츠로 바뀌었고, 이집트, 말레이시아, 브라질 등 국가의 공공장소에 관련 영상이 등장했다. 해커그룹은 자신들의 책임을 주장하며 공격 과정이 너무 단순해 "기본적인 능력만 있으면 누구나 할 수 있다"고 주장했다.
이 사건에서 가장 세간의 이목을 끄는 사건은 이집트 기자 주에서 발생했습니다. 카이로와 서부 도시를 연결하는 주요 교통 동맥인 '7월 26일 축'에 위치한 대형 디지털 광고판이 갑자기 음란한 영상을 재생해 많은 운전자들이 멈춰 서서 영상을 촬영하고 소셜 미디어에 업로드했습니다. 영상에는 공격자가 남긴 서명 메시지와 텔레그램 채널명도 함께 등장해 사건은 인터넷을 통해 빠르게 확산됐다.
이집트 내무부는 나중에 이 사건이 사이버 공격이었다고 확인했습니다. 조사 결과 문제의 광고판은 국제 광고 콘텐츠 유통 플랫폼의 서비스를 활용한 국내 광고회사가 운영한 것으로 드러났다. 국제 플랫폼 웹사이트가 해킹된 후 여러 국가의 광고 디스플레이 시스템에 동시에 승인되지 않은 콘텐츠가 나타났습니다. 현재 지방자치단체는 조사를 위한 법적 절차에 착수했다.
광고판을 운영하는 아라비아 유나이티드 애드버타이징 컴퍼니(Arabia United Advertising Company)는 비정상적인 접속 사실을 발견한 후 즉시 해당 화면을 폐쇄하고 관련 부서와 협력하여 공격의 출처와 기술적 세부사항을 추적하고 있다고 밝혔다. 회사는 이는 무단 외부 침입이었다고 강조했다.
말레이시아 조호르주 클루앙시에서도 비슷한 상황이 확인됐다. 지방 시의회는 다수의 공공 LED 디스플레이가 해킹되어 부적절한 콘텐츠를 재생했다고 밝혔습니다. 안전상의 이유로 관련 디스플레이 화면은 꺼졌습니다. 정부와 협력업체는 합동으로 사고 원인을 조사하고 안전보호 대책을 평가하고 있다.
브라질 피아우이 주의 캄포마요르 시에서도 비슷한 사례가 보고되었습니다. 주요 도로 근처에 위치한 지역 LED 광고 화면이 해커에 의해 통제되어 음란한 동영상이 재생되었습니다. 운영사는 긴급히 장비 전원을 차단하고 대국민 사과를 한 뒤 경찰에 신고했다.
위에서 언급한 국가 외에도 더 많은 국가에서 광고 화면이 비슷한 공격을 받았다는 보도가 인터넷에 올라오고 있지만 관련 상황이 공식적으로 널리 확인되지는 않았습니다. 그러나 여러 조사에 따르면 이번 사건은 명백히 초국가적 공조의 성격을 갖고 있는 것으로 나타났다.
나중에 "Leakers$"라는 해커 그룹이 자신의 책임을 공개적으로 주장했습니다. 이 그룹은 각 광고판을 직접적으로 손상시키지는 않았지만 대신 LED 디스플레이의 콘텐츠를 원격으로 관리하는 데 사용되는 일련의 소프트웨어 취약점을 악용했다고 밝혔습니다. 그들은 자동화된 검색 도구를 사용하여 약 2시간 만에 인터넷에 노출된 수천 개의 취약한 시스템을 발견한 것으로 알려졌습니다.
공격자에 따르면 다수의 기기 관리 인터페이스가 인터넷에 직접 노출되어 있으며 가장 기본적인 액세스 제어 및 보안 보호 조치가 부족하다고 합니다. 이러한 시스템이 발견되면 공격자는 원격으로 광고 재생 콘텐츠를 장악하고 임의의 이미지를 디스플레이에 푸시할 수 있습니다.
해커 그룹은 그들의 목적이 갈취, 협박 또는 금전적 이익을 얻는 것이 아니라 글로벌 디지털 광고 업계의 네트워크 보안에 심각한 문제를 드러내는 것이라고 주장했습니다. 그들은 이번 사건이 정교한 국가 사이버 공격이 아니라 실제 소프트웨어 취약점을 악용했다고 말했습니다.
사건 이후 네트워크 보안 전문가들은 점점 더 많은 공공 인프라 시스템이 인터넷에 연결되고 원격 관리 플랫폼에 의존하고 있지만 많은 운영 기관은 확실히 보안에 대한 투자가 부족하다고 다시 한 번 경고했습니다. 디지털 광고판, 정보 디스플레이 시스템 및 기타 인터넷에 연결된 공공 장비는 시기적절한 업데이트와 보안 보호가 부족할 경우 해커의 표적이 될 가능성이 높습니다.
다국적 광고판의 침입 역시 IoT 기기와 디지털 인프라가 직면한 보안 위험을 다시 한번 노출시켰습니다. 글로벌 도시의 디지털화가 계속 증가함에 따라 대규모 네트워크 장치의 안전한 관리를 보장하는 방법은 정부 부서, 광고 운영자 및 기술 공급업체가 직면해야 하는 중요한 문제가 되고 있습니다.
댓글