최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Citizen Lab은 표적 디지털 광고를 이용해 Al Jazeera 네트워크 소속 기기에 Candiru 스파이웨어를 설치한 ‘제로클릭’ 공격을 밝혀냈다. 이 공격은 광고 생태계와 그 안의 스크립팅을 악용했다. 이 작전에는 수십억 건의 광고 경매가 포함됐으며, 이에 따라 주요 광고 기업들은 관련 계정과 도메인을 삭제했다.
Citizen Lab은 광고가 표시되기만 해도 사용자가 링크나 파일을 클릭하지 않고 휴대전화와 컴퓨터를 감염시킬 수 있는 AdFection이라는 스파이웨어를 밝혀냈다. 이 단체는 해당 기술이 이스라엘 기업 Discover-Tech에 의해 개발됐으며, 기자와 국제기구 직원들을 표적으로 삼는 데 사용됐다고 밝혔다.
Citizen Lab은 AdFection이라고 명명한 캠페인이 2024년과 2025년에 알자지라 미디어 네트워크의 기기 45대를 감염시켰다고 밝혔다. 이 캠페인은 ‘클릭 없이’ 익스플로잇이 포함된 광고를 통해 스파이웨어를 설치했다. 조사 결과는 디지털 광고 인프라가 기자와 정부·보안 기관을 표적으로 삼는 데 악용될 수 있음을 보여준다.