Citizen Lab, 광고 노출만으로 감염시키는 스파이웨어 공격 보고

Citizen Lab이 온라인 광고를 보기만 해도 기기에 침투하는 ‘AdFection’ 스파이웨어 공격을 보고했다. Engadget에 따르면 Discover-Tech가 광고망으로 이용자를 식별한 뒤 표적에 악성 코드를 전달한 방식이다. Google은 공동 조사 후 해당 업체를 광고 플랫폼에서 차단했다고 밝혔다.

내용·출처 업데이트 · 2026. 10. 15. 오후 10:41

연구진은 온라인 광고를 통해 전달된 정부 지원 제로클릭 스파이웨어 공격을 처음 확인한 사례라고 설명했다.

보도에 따르면 Discover-Tech의 광고는 12만 곳 넘는 웹사이트와 모바일 앱에 총 4억4200만 회 표시됐다. 이는 감염 기기 수를 뜻하지 않는다.

실시간 광고 입찰 체계로 이용자를 프로파일링하고 신원을 식별한 뒤, 표적에 정상 광고처럼 보이는 악성 코드를 전달했다고 연구진은 밝혔다.

알자지라 기자·직원과 NATO·유럽연합 집행위원회·NVIDIA·Arm 관계자 등이 표적에 포함됐다고 보도했다.

Google은 Citizen Lab·Confiant와 공동 조사한 뒤 정책 위반을 이유로 Discover-Tech를 차단했다고 설명했다.

링크나 파일을 누르지 않아도 공격이 전달되는 방식이라, 의심스러운 클릭을 피하는 습관만으로는 노출을 막기 어렵다.