알 자지라를 겨냥한 새로운 '애드펙션' 사이버 공격 발견

핵심 요약

• 캐나다 토론토 대학 시티즌 랩(Citizen Lab)은 알 자지라(Al Jazeera) 임직원들을 겨냥한 새로운 방식의 해킹 공격인 '애드펙션(AdFection)'을 발견함.
• 광고(Ad)와 감염(Infection)의 합성어인 이 수법은 사용자의 클릭 없이 온라인 광고를 통해 스파이웨어인 칸디루(Candiru)를 설치함.
• 최소 45대의 Windows 기반 기기가 감염된 것으로 확인됨.

공격 방식 및 주체

• 이스라엘 기업 디스커버-테크(Discover-Tech Ltd.)가 광고 플랫폼을 악용하여 악성 코드를 배포한 것으로 파악됨.
• 이 기업은 온라인 광고 경매 시스템에 참여하여 합법적인 광고인 것처럼 가장한 뒤, 특정 대상의 기기 정보를 프로파일링하여 스파이웨어를 전달함.
• 동일한 수법이 사우디아라비아 외교부를 겨냥한 공격에도 사용된 정황이 포착됨.

영향 및 배경

• 스파이웨어 제조사인 칸디루(Integrity Partners 소속)는 미국 정부의 수출 제한 조치를 받은 상태임.
• 독일을 포함한 여러 국가의 정부 기관이 칸디루를 고객으로 두고 있다는 의혹이 있음.
• 이번 공격은 언론인, 활동가, 반체제 인사를 감시하기 위해 광고 기반 인프라가 어떻게 악용될 수 있는지를 보여주는 사례임.
• 2024년 독일 유럽의회 의원인 다니엘 프로인트(Daniel Freund) 또한 칸디루 스파이웨어의 표적이 된 바 있으나, 공격은 성공하지 못함.