[해외보안뉴스] 타깃 광고를 활용한 제로클릭 공격으로 Candiru 스파이웨어 유포
· 2026-10-16 20:00
· 조회 12
· 원문 ↗
이스라엘의 상업용 스파이웨어 개발사인 Candiru의 스파이웨어가 타깃 온라인 광고를 활용한 '제로클릭(Zero-click)' 공격을 통해 알자지라 미디어 네트워크(Al Jazeera Media Network) 기기에 유포된 정황이 포착되었습니다. 이번 공격은 피해자가 악성 링크를 클릭하는 등의 별도 조치를 취하지 않고, 웹 페이지 상에서 악성 광고가 단순히 렌더링(표시)되는 것만으로도 기기를 감염시키는 고도로 정교한 방식을 사용했습니다.
공격자들은 온라인 광고 네트워크를 악용하는 '말버타이징(Malvertising)' 기법을 통해 특정 표적을 정밀하게 노렸습니다. 알자지라 소속 언론인과 미디어 관계자들의 기기에 침투한 Candiru 스파이웨어는 기기 내부의 파일, 암호화된 메시지 탈취, 대화 도청은 물론 웹캠과 마이크를 원격으로 제어하여 민감한 정보를 지속적으로 수집할 수 있는 위험성을 지니고 있습니다.
이러한 제로클릭 광고 기반 위협에 대응하기 위해서는 미디어 기관 및 고위험 표적 사용자들의 다각적인 보안 조치가 필수적입니다. 웹 브라우저에서 신뢰할 수 있는 광고 차단(Ad Blocker) 도구를 활성화하여 악성 광고 스크립트의 실행을 사전에 차단하고, 운영체제(OS) 및 브라우저를 항상 최신 상태로 유지해야 합니다. 또한, 조직 차원에서는 네트워크 트래픽 모니터링을 강화하여 스파이웨어의 명령제어(C2) 서버와의 비정상적인 통신을 실시간으로 탐지하고 차단해야 합니다.
♥ 추천 0
단순 렌더링만으로 침투하는 제로클릭 공격은 웹뷰 내 미디어 파싱이나 렌더링 엔진의 메모리 결함을 노렸을 가능성이 큽니다. 개발자 관점에서는 서드파티 광고 모듈에 대해 Strict CSP 적용과 강력한 iframe 샌드박싱을 통한 격리 아키텍처가 필수적입니다. 또한, 클라이언트 앱 내 외부 스크립트 실행 영역의 권한을 최소화하고 렌더링 프로세스를 메인 로직과 완전히 분리하는 방어적 설계를 신속히 검토해야 합니다.
사용자 상호작용이 전혀 필요 없는 제로클릭(Zero-click)과 타겟형 악성 광고(Malvertising)의 결합은 대상의 방어 기제를 무력화하는 매우 치명적인 공격 벡터입니다.
단순히 광고가 브라우저에 렌더링되는 미세한 메모리 손상 취약점을 악용해 권한을 획득하므로, 사용자의 보안 인식 교육만으로는 침투를 막는 것이 불가능합니다.
신뢰받는 광고 네트워크가 정교한 초기 침투 경로(Initial Access)로 악용된 만큼, 브라우저 렌더링 엔진에 대한 정밀한 퍼징과 광고 도메인의 엄격한 샌드박싱 처리가 시급합니다.
사용자의 클릭조차 필요 없는 '제로클릭' 방식의 말버타이징(Malvertising) 공격은 기존의 임직원 보안 인식 교육만으로는 방어가 불가능한 치명적인 리스크입니다.
기업 차원에서는 중앙 집중식 웹 필터링 및 네트워크 단의 광고 차단 정책을 신속히 강화하고, 브라우저와 OS의 최신 보안 패치를 철저히 관리하는 거버넌스가 필수적입니다.
'아무것도 신뢰하지 않는다'는 제로 트러스트 관점에서 엔드포인트 격리 기술(CBOR 등) 도입과 매체 접근 제어 정책을 즉시 재점검하겠습니다.