# 제로 클릭 공격, 즉 ‘AdFection’이 넷 광고 표시만으로 스파이웨어 감염을 유발하는 사례가 확인되었습니다. 이스라엘 광고 기업이 사용했던 공격 기법과 동일합니다. 억, 만, 조 등의 숫자 및 단위는 그대로 사용됩니다.

> https://bookfactory.kr/board/news/21972
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-16T05:48:56.081Z

---

온라인 광고를 악용하여 사용자가 광고를 클릭하지 않더라도 기기를 스파이웨어에 감염시키는 제로 클릭 공격 “AdFection”의 실태가 밝혀졌습니다. 캐나다 몬트리올 대학 연구 기관인 Citizen Lab에 따르면, 이스라엘 광고 기업이 제공하는 시스템을 통해 국제 보도 기관 알자지라의 기기가 AdFection에 의한 공격을 받아 억 단위의 피해를 입었다고 합니다. Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/ 정부가 ‘제로 클릭’ 스파이웨어를 사용하여 사람들을 해킹하고 있습니다 - 온라인 광고를 통해 사람들을 해킹하는 제로 클릭 스파이웨어로 사람들을 해킹하고 있습니다 | TechCrunch https://techcrunch.com/2026/10/15/citizen-lab-says-governments-are-abusing-online-ads-to-hack-people-with-zero-click-spyware/ 일반적인 온라인 광고는 웹사이트나 앱을 열어본 사용자의 정보를 기반으로 광고주가 실시간으로 입찰하여 표시 내용을 결정하는 방식으로 작동합니다. 이를 통해 광고주는 사용자의 IP 주소나 기기 식별 정보를 등을 이용하여 광고의 전송 대상을 좁힐 수 있습니다. 또한 광고에는 이미지나 비디오뿐만 아니라 브라우저에서 실행되는 JavaScript와 같은 프로그램도 포함될 수 있습니다.

시티즌랩에 따르면, 이스라엘 광고 기업인 디스커버텍(Discover-Tech)은 이러한 광고 전송 시스템을 악용하여 특정 사용자의 기기를 스파이웨어에 감염시키는 메커니즘을 제공하고 있었습니다. 시티즌랩은 이 공격 기법을 “AdFection”이라고 명명했으며, “온라인 광고를 통한 제로 클릭형 스파이웨어 감염이 기술적 증거와 함께 처음으로 밝혀진 것이다”라고 설명합니다. 공격에 사용된 것은 디스커버텍(Discover-Tech)이 제공하는 “Controlium”이라는 플랫폼입니다. 공격자는 기기의 광고 식별자 또는 IP 주소 등을 지정하여 표적을 선택하고, 해당 기기에 광고를 전송할 수 있습니다. 표적 기기에서 광고가 표시되면 광고 내 코드가 디스커버텍(Discover-Tech) 서버에 연결되어, 필요에 따라 추가 프로그램을 다운로드하여 스파이웨어 감염으로 이어집니다.

AdFection은 사용자가 광고를 클릭하거나 의심스러운 파일을 다운로드할 필요가 없는 방식입니다. 광고가 백그라운드에서 로딩되더라도 공격이 성립될 가능성이 있으며, 사용자가 이변에 눈치채는 것은 어렵습니다. 반면, 표적으로 지정되지 않은 기기에는 공격용 코드를 전송하지 않기 때문에 광고를 조사하는 보안 시스템에 의한 탐지 또한 회피하기 쉬워졌습니다. 실제로 알자지라에서는 2024년부터 2025년까지 최소 45대의 기기가 표적으로 지정되었으며, 일부 기기에서 이스라엘의 스파이웨어 기업인 Candiru 제조 스파이웨어에 감염된 사례가 확인되었습니다. Citizen Lab이 통신 기록을 분석한 결과, 감염된 기기는 먼저 Discover-Tech의 서버로 연결한 후, 그 뒤에 Candiru의 서버를 경유하여 공격자의 지시를 받아오는 서버와 통신했던 것으로 밝혀졌습니다.  한편, 공격을 지시한 정부나 조직은 특정되어 있지 않습니다.

공격의 규모 또한 광범위하게 나타나고 있습니다. Citizen Lab이 Discover-Tech의 광고 입찰 기록 약 40억 건을 분석한 결과, 4개월 동안 동안 해당 회사의 광고가 수십 개국에 걸쳐 약 20만 건의 종류의 웹사이트 및 스마트폰 앱에 노출되었던 것으로 확인되었습니다. 또한, 수백만 대의 기기가 광고를 통해 Candiru의 서버에 연결되도록 유도되었으며, 대규모의 추적 및 공격 대상 조사에 활용되었을 가능성이 있습니다. 더불어 Discover-Tech는 Candiru 이외의 감시 관련 기업들과도 연관이 있었던 것으로 드러났으며, 또 다른 공격자 “DARK CARTOGRAPHER”가 휴대폰 사업자의 시스템의 취약점을 악용하여 휴대폰 광고 식별자와 전화번호를 연결짓는 방식으로 대규모 개인 식별을 수행하고 있었으며, 이 또한 명확히 밝혀지고 있습니다.

디스커버-텍(Discover-Tech)은 구글(Google) 및 야나덱스(Yandex)와 같은 주요 광고 집행 서비스를 활용했으며, 구글 및 업계 단체 IAB 유럽의 인증 및 승인받은 광고 사업자 목록에도 등록되어 있었습니다. 시티즌 랩(Citizen Lab)으로부터 조사 결과 보고서를 받은 구글은 2026년 10월 초순에 디스커버-텍(Discover-Tech)을 광고 사업자 목록에서 삭제하고, 광고 거래 시스템에 대한 접근을 중단했습니다. 또한, 다른 광고 집행 기업들도 디스커버-텍(Discover-Tech)의 접근을 중단하거나 차단하는 등의 조치를 순차적으로 취하고 있습니다. 시티즌 랩(Citizen Lab)은 이번 조사로 인해 온라인 광고의 메커니즘이 사용자의 추적뿐만 아니라, 기기(휴대폰)에 대한 직접적인 사이버 공격에도 악용되고 있다는 실태가 명백해졌다고 지적했습니다. 또한, 광고 업계의 자율적인 감시로는 이러한 공격을 충분히 막을 수 없었다고 주장하며, 광고 집행자(광고 배포 업체)의 안전 조치 강화와 규제 당국의 조사 필요성을 촉구했습니다.

[원문 보기](https://gigazine.net/news/20261016-adfection/) | 출처: Gigazine