이스라엘의 광고 기업인 디스커버리테크 (Discovery-Tech) 가 위성 인터넷 서비스 스타링크 (Starlink) 사용자를 표적으로 집중적으로 광고를 게재하고 있었다는 사실이 밝혀졌습니다. 해당 광고를 통해 사용자의 위치 정보를 식별하거나 감시하기 위해 사용되었을 가능성이 높다는 것입니다. 로이터 통신은 보안 기업 트렌드 마이크로 (Trend Micro) 의 브랜드인 트렌드 AI (TrendAI) 연구원 6 명으로부터의 정보에 따르면, 디스커버리테크가 스타링크 광고주 최대 규모를 차지하고 있으며, 광고를 통해 사용자의 위치 정보를 식별하거나 기타 감시 활동을 수행하고 있을 가능성이 있다고 보도했습니다. 또한, 디스커버리테크가 광고를 악용하여 'AdFection'이라는 제로 클릭 공격을 가한 것으로 알려졌습니다. 웹 광고를 표시하는 것만으로도 스파이웨어에 감염되는 제로 클릭 공격인 'AdFection'이 확인된 이스라엘 광고 기업이 가한 공격의 수법은 무엇인가? - GIGAZINE
TrendAI 가 발표한 보고서에 따르면, 고위 관리자가 법적 우려를 표명했기 때문에 Discover-Tech라는 회사명은 명시되지 않고 코드 네임인 'SHADOW-EARTH-79'로 표기되었습니다. Invasive Ads: The Unconventional Cyber Surveillance Attack Surface | TrendAI (US)https://www.trendaisecurity.com/en-us/resources-insights/deep-research/invasive-ads-the-unconventional-cyber-surveillance-attack-surface
전 트래픽을 대상으로 한 분석에 따르면, 예를 들어 헝가리에서는 입찰 기회 7 만 5 천 건 중 91.1%인 6 만 4 천 128 건에 Discover-Tech 가 입찰했고, 이스라엘에서는 13 만 6 천 917 건의 입찰 기회 중 90.1%인 12 만 3 천 396 건에 Discover-Tech 가 입찰했습니다. 또한 이집트, 아제르바이잔, 베네수엘라, 태국, 말레이시아, 사우디아라비아, 아랍에미리트에서도 입찰 비율이 높게 나타났습니다. Starlink 만으로 한정하면 가장 많은 입찰 수를 기록한 것은 로스앤젤레스에 본사를 둔 광고 회사인 SteelHouse 로 19 만 6 천 791 건 (38.4%) 이었고, Discover-Tech 는 6 만 6 천 208 건 (12.9%) 으로 2 위를 차지했습니다.
한편, Starlink 트래픽에 대한 입찰액 기준으로 Discover-Tech 는 105 개국에서 1 위를 차지했습니다. 카메룬, 시리아, 수단, 미얀마, 리비아 등 Starlink 가 공식적으로 금지되거나 제한되는 국가들도 포함되어 있습니다. TrendAI 에 따르면, 미얀마와 특정된 IP 범위가 Starlink 지오피드에서는 캐나다로 표시되고, 수단의 특정된 IP 범위는 니제르로 표시되는 두 가지 예외를 제외하고는 정확한 것으로 나타났습니다. 또한, 조사 결과를 바탕으로 구글과 코미캐스트 등은 자체 광고 플랫폼에서 Discover-Tech 광고를 삭제했다고 합니다.
원문 보기 | 출처: Gigazine