요약:
사이버 보안 연구원들은 이스라엘 광고 기술 회사인 Discover-Tech가 SpaceX가 소유한 위성 인터넷 서비스인 Starlink의 사용자를 대규모로 표적으로 삼기 위해 인터넷 광고 시스템을 사용하고 이를 사용하여 사용자의 지리적 위치 및 기타 민감한 정보를 획득할 수 있다는 의심을 받고 있음을 발견했습니다. 조사에 정통한 6명의 관계자는 사이버 보안 기업인 트렌드마이크로가 소유한 TrendAI 팀은 Discover-Tech가 전 세계 여러 국가의 Starlink 사용자에게 노출되는 광고의 중요한 입찰자이며 활동 패턴이 일반적인 상업 광고 사업과 크게 다르다고 믿고 있다고 말했습니다.
연구원들은 TrendAI가 수집한 디지털 광고 원격 측정 데이터를 분석한 결과 Discover-Tech가 Starlink 서비스를 금지하거나 제한하는 일부 국가를 포함하여 100개 이상의 국가 및 지역에서 Starlink 사용자를 대상으로 하는 광고 경매에서 1위를 차지한 것으로 나타났습니다. 광고 입찰은 인터넷 광고 업계의 일반적인 메커니즘입니다. 광고주는 실시간 입찰을 사용하여 사용자가 방문한 웹사이트나 애플리케이션에 광고를 게재하려고 노력합니다. 그러나 입찰 과정에서 생성된 데이터는 사용자의 장치, 네트워크 환경 및 기타 정보를 노출시켜 사용자를 추적할 수 있는 기회를 제공할 수도 있습니다.
SpaceX는 Reuters의 논평 요청에 응답하지 않았습니다. Discover-Tech와 CEO Decker Boney도 보고서가 게시되기 2주 전에 문의에 응답하지 않았습니다.
TrendAI는 10월 15일 스타링크 이용자들이 비정상적인 광고 타겟팅 대상이 됐다는 보고서를 발표했지만, 관련 기업의 이름은 밝히지 않고 대신 해당 주체를 'Shadow-Earth-79'라고 불렀습니다. 이 문제에 정통한 6명의 관계자는 코드명이 실제로 Discover-Tech에 해당한다고 말했습니다. TrendAI는 회사 이름을 공개하지 않은 이유를 직접적으로 설명하지는 않았지만, 자사의 귀속 접근 방식은 오인 위험을 줄이고 방어자를 오도하거나 위험 판단을 왜곡하거나 부적절한 대응을 촉발할 수 있는 라벨 사용을 피하기 위해 설계되었다고 말했습니다.
연구원들은 관련 광고 활동이 일반 제품을 홍보하는 것이 주요 목적이 아닐 수 있다고 생각하며, 스타링크 사용자를 식별하고 타겟팅할 수 있는 정보를 수집하기 위해 광고 시스템을 사용합니다. 위성 인터넷 단말기는 지역적으로 규제되는 전통적인 통신 네트워크에 전적으로 의존하기보다는 SpaceX가 운영하는 위성을 통해 데이터를 전송하므로 경우에 따라 인터넷 제한을 우회하고 분쟁 지역에 있는 사람들에게 통신 채널을 제공할 수 있습니다. 이는 또한 Starlink 사용자가 특별한 지능 가치를 지닌 대상으로 삼게 만듭니다.
Starlink는 우크라이나에서 특히 중요합니다. 우크라이나군은 이 서비스에 의존하여 최전선 통신을 유지하고 드론 공격을 조정하는 데 사용합니다. 분쟁 지역에서 위성 인터넷 단말기의 위치를 확인할 수 있으면 관련 당사자가 인사 활동, 통신 노드, 심지어 군사 시설까지 식별하는 데 도움이 될 수 있습니다. 따라서 Starlink 사용자 추적을 둘러싼 기술적, 상업적 활동은 최근 몇 년간 정부와 사이버 보안 연구원들의 관심을 점차 끌었습니다.
올해 5월, 이스라엘 미디어 Haaretz와 정보 산업 웹사이트 Intelligence Online은 일부 이스라엘 회사가 Starlink 사용자를 식별하고 추적하기 위해 고객에게 방법을 판매하고 있다고 별도로 보도했습니다. Haaretz는 당시 디지털 광고 데이터를 활용하는 것이 기술의 중요한 부분이 될 수 있다고 지적했습니다. 최근 조사에서는 전통적인 상업 마케팅을 뛰어넘는 정보 수집 활동에 광고 입찰 메커니즘이 사용될 가능성이 더욱 강조되었습니다.
사실 Discover-Tech는 더 광범위한 감시 캠페인을 수행하기 위해 광고 시스템을 악용한 혐의로 이미 조사를 받고 있습니다. TrendAI가 관련 보고서를 발표한 날, 캐나다의 사이버 보안 연구 기관인 Citizen Lab과 뉴욕의 광고 기술 회사인 Confiant는 각각 Discover-Tech를 공개적으로 식별하며 이 회사가 디지털 광고 입찰 메커니즘을 남용하고 인터넷 사용자 데이터를 수집한 혐의를 받고 있다고 밝혔습니다.
광고 거래 과정에서 입찰자는 사용자 장비 및 네트워크 활동과 관련된 정보를 얻을 수 있습니다. 이 데이터가 지속적으로 수집되고 다른 소스의 정보와 상호 연관되는 경우 점차적으로 사용자의 익명성을 제거하고 특정 개인을 식별하며 다양한 웹사이트 및 애플리케이션에서 이들의 활동을 추적하는 것이 가능할 수 있습니다. 경우에 따라 이 정보는 대상을 필터링하고 추가로 감시 또는 악성 코드가 포함된 광고를 전달하는 데 사용될 수도 있습니다.
Citizen Lab과 Confiant는 Discover-Tech의 광고가 미디어 조직, 정부 기관 및 기술 회사와 관련된 수십 개의 민감한 온라인 환경에 게재되었다고 말했습니다. 조사가 공개된 후 Google, Comcast 및 기타 회사는 각자의 광고 플랫폼에서 Discover-Tech를 제거했다고 말했습니다. 이 문제에 정통한 소식통에 따르면 미국의 주요 기술 기업 중 적어도 한 곳과 국제기구는 회사의 광고가 직원을 표적으로 삼았는지 여부를 확인하기 위해 내부 조사에 착수했다고 합니다.
TrendAI의 조사에 따르면 Shadow-Earth-79는 시리아, 리비아, 예멘, 남수단의 광고 경매에서 가장 큰 구매자였으며 아프가니스탄에서는 2위를 차지한 것으로 나타났습니다. 이들 지역 중 일부는 제재 대상이거나 무력 충돌 중에 있으며, 일반적인 서구 상업 광고 수요는 상대적으로 제한적입니다. 따라서 연구자들은 이들 시장에서 기업의 비정상적으로 높은 입찰 점유율이 일반 광고 사업으로는 완전히 설명하기 어렵다고 믿습니다.
보고서는 또한 해당 기업이 헝가리, 이스라엘, 이집트, 아제르바이잔, 베네수엘라를 포함한 국가에서 광고 경매에서 비정상적으로 높은 비율을 차지했다고 지적했습니다. 연구자들은 이러한 모델이 상품이나 서비스를 판매하는 것이 주요 목적인 상업 광고 운영보다는 타겟팅 및 추적을 위한 인프라에 더 가깝다고 믿습니다.
TrendAI 연구원들은 보고서에서 Discover-Tech의 이름을 직접 지정하는 것을 진지하게 고려했지만 회사 경영진이 법적 위험에 대한 우려를 제기하자 궁극적으로 이러한 접근 방식에서 물러났다고 이 문제에 정통한 6명의 관계자가 말했습니다. 소식통 중 5명은 귀속을 공개하지 않기로 결정한 데 있어 법적 위험이 중요한 요인이라고 말했습니다.
로이터는 사이버 보안 업계가 간첩 가해자로 의심되는 사람을 공개적으로 식별할 때 기술적 증거, 법적 책임, 상업적 이익 간의 복잡한 균형에 직면하는 경우가 많다고 지적했습니다. 연구 기관은 경각심을 불러일으킬 만큼 비정상적인 활동에 대한 충분한 증거를 갖고 있을 수 있지만, 각 기술 발견과 공개 보고서의 특정 회사 사이에 충분히 명확한 연관성을 확립하지 못할 수도 있습니다.
올해 초 미국의 사이버 보안 기업 팔로알토 네트웍스(Palo Alto Networks)도 글로벌 사이버 스파이 활동의 귀속 보고서를 놓고 논란을 일으켰습니다. 로이터는 당시 회사가 보고서에서 중국에 대한 명시적인 언급을 삭제했다고 보도했습니다. 팔로알토네트웍스는 자사의 취급이 중국의 구매 제한과 관련이 있다는 사실을 부인하며 관련 주장에는 근거가 부족하다고 밝혔다.
이 사건은 디지털 광고 산업이 전통적인 개인정보 보호를 넘어서는 보안 위험에 직면할 수 있음을 반영합니다. 광고 시스템은 원래 사용자의 관심과 행동을 기반으로 한 상업 정보를 전달하는 데 사용되었지만 실시간 입찰 과정에서 생성된 데이터는 특정 그룹의 사람들을 식별하고 지리적 위치를 추론하며 후속 사이버 공격에 대한 대상 정보를 제공하는 데에도 사용될 수 있습니다.
Starlink 사용자의 경우 위성 인터넷이 기존 네트워크 인프라가 제한되거나 통신이 검열되거나 무력 충돌이 존재하는 지역에서 자주 사용되기 때문에 위험이 특히 우려됩니다. 사용자는 단순히 웹을 탐색하거나 일반 앱을 사용하고 있다고 생각할 수 있지만, 광고 로딩 및 입찰 과정에서 제3자가 수집할 수 있는 정보가 노출됩니다.
그러나 현재 공개 조사 결과는 주로 비정상적인 광고 입찰 행위와 가능한 추적 목적을 지적하고 있습니다. Discover-Tech의 모든 경매가 간첩 목적을 가지고 있다는 것을 입증하는 것만으로는 충분하지 않으며, 모든 Starlink 사용자가 성공적으로 표적이 되었다고 결론 내릴 수도 없습니다. 관련 혐의에 대해서는 추가적인 기술적 증거와 조사 결과를 토대로 판단해야 한다.
디지털 광고, 데이터 분석, 상업용 스파이웨어 간의 연결이 더 많은 관심을 받게 되면서, 광고 입찰 시스템에서 민감한 데이터의 유출을 제한하고, 광고 플랫폼의 입찰자 감시를 강화하고, 적법한 광고 인프라가 감시 및 사이버 공격에 사용되는 것을 방지하는 방법이 사이버 보안 분야에서 긴급한 문제가 되고 있습니다.
댓글