[해외보안뉴스] 시티즌 랩 "알자지라 대상 캔디루 스파이웨어, 제로클릭 온라인 광고로 유포"

이스라엘의 상업용 스파이웨어 개발업체인 캔디루(Candiru)가 온라인 광고를 활용해 글로벌 언론사 알자지라(Al Jazeera)의 기기들을 감염시킨 정황이 포착되었습니다. 캐나다 토론토 대학의 보안 연구 기관인 시티즌 랩(Citizen Lab)은 이번 공격이 사용자의 어떠한 클릭이나 상호작용도 필요로 하지 않는 '제로클릭(Zero-Click)' 방식으로 수행되었다고 발표했습니다.

공격에 사용된 악성 코드는 웹페이지에 광고가 로드되는 순간 즉시 실행되는 구조를 가졌습니다. 특히 일부 사례에서는 광고가 화면에 직접 보이지 않는 백그라운드 상태에서 로드되어 피해자가 감염 사실을 인지하기가 사실상 불가능했습니다. 정부 기관에 스파이웨어를 공급해 온 캔디루의 특성을 고려할 때, 이번 공격은 언론인과 취재진을 대상으로 기밀 정보를 수집하기 위해 감행된 고도의 표적 공격으로 분석됩니다.

이와 같은 제로클릭 악성 광고(Malvertising) 기법을 방어하기 위해 조직 및 개인은 신뢰할 수 있는 광고 차단 솔루션이나 네트워크 수준의 악성 도메인 차단 필터를 적용해야 합니다. 특히 주요 표적이 될 수 있는 고위험군 사용자는 운영체제(OS)와 웹 브라우저를 항상 최신 상태로 유지하고, 단말기에서 '차단 모드(Lockdown Mode)'와 같은 강화된 보안 설정 기능을 활성화하는 것이 권장됩니다.