[해외보안뉴스] 온라인 광고 노출을 제로클릭 스파이웨어 유포로 악용하는 'AdFection' 기술 발견
· 2026-10-25 22:00
· 조회 8
· 원문 ↗
최근 상업용 스파이웨어 제조사들이 디지털 광고 생태계의 실시간 입찰(RTB, Real-Time Bidding) 시스템을 악용해 특정 표적을 추적하고 감염시키는 'AdFection' 기법을 활용하고 있는 것으로 밝혀졌습니다. 이 기법은 사용자가 광고를 직접 클릭하지 않아도, 웹사이트나 앱 상에서 광고가 단순히 노출(Impression)되는 것만으로도 스파이웨어를 전달하는 '제로클릭(Zero-click)' 공격 방식을 취하고 있어 심각한 우려를 낳고 있습니다.
공격자들은 타겟팅 광고 시스템의 세분화된 메커니즘을 역으로 이용합니다. 광고 입찰 과정에서 수집되는 기기 정보, IP 주소, 위치 데이터 및 프로필 정보를 분석하여 정부 기관, 특정 기업 구성원, 언론인 등 관심 대상이나 조직을 정밀하게 식별합니다. 이후 타겟의 기기에 악성 페이로드가 포함된 광고를 노출시킴으로써, 사용자가 인지하지 못하는 사이에 기기 통제권을 확보하고 민감한 정보를 데이터베이스화하여 추적합니다.
이러한 제로클릭 기반의 광고 악용 위협에 대응하기 위해서는 다각적인 보안 조치가 요구됩니다. 개인 사용자는 웹 브라우저 및 기기 내에 신뢰할 수 있는 광고 차단(Ad Blocker) 확장 프로그램을 적용하고, 최신 OS 및 앱 패치를 즉각 적용하여 알려진 취약점을 메워야 합니다. 기업 및 기관 차원에서는 네트워크 경계에서 이상 광고 네트워크 도메인 차단 정책을 강화하고, 임직원 기기의 맞춤형 광고 추적 기능을 비활성화하는 등의 전사적 보안 정책을 시행해야 합니다.
RTB(실시간 입찰) 파이프라인과 브라우저 렌더링 엔진 취약점이 결합된 심각한 제로클릭 위협입니다. 클라이언트 단에서는 WebView 및 인앱 브라우저의 렌더링 프로세스를 메인 애플리케이션과 철저히 격리(Sandbox)하고 엄격한 CSP(Content Security Policy)를 적용해야 합니다. 아울러 DSP/SSP 등 광고 네트워크 아키텍처 전반에서 전달되는 페이로드에 대한 실시간 동적 검증 로직을 강화하는 패치가 시급해 보입니다.
타깃팅 광고의 실시간 입찰(RTB) 메커니즘을 악용해 사용자 개입 없이(Zero-Click) 스파이웨어를 주입하는 것은 정밀 타깃팅 기법의 정점을 보여주는 공격 벡터입니다. 네트워크 경계 방어 체계를 완전히 우회하여 대상의 IP 및 디바이스 정보를 기반으로 브라우저 취약점을 정밀 타격하므로 악용 가능성과 파급력이 매우 높습니다. 신뢰받는 광고 네트워크를 침투 통로로 활용하기에 공격자 입장에서는 탐지를 피하며 고가치 타깃을 해킹하기에 가장 효율적인 무기입니다.
광고 생태계를 악용한 '제로클릭' 스파이웨어 공격은 사용자 상호작용 없이도 기업 임직원과 핵심 자산을 직접 위협할 수 있는 고도화된 표적 공격 리스크입니다.
이에 대응해 사내 모든 단말 및 원격 접속 환경에 대한 DNS/웹 필터링과 광고 차단(Ad-blocking) 통제를 기업 보안 정책 표준으로 즉시 강화해야 합니다.
임직원의 주의에만 의존할 수 없는 공격 방식인 만큼, 제로트러스트 관점의 단말 격리(Isolation) 기술 도입과 지속적인 행위 기반 탐지 거버넌스 수립이 시급합니다.