이스라엘 기업의 디지털 광고, 클릭 한 번 없이 스파이웨어 설치
Israeli firm's digital ads enabling installation of 'zero-click' spyware
토론토대 Citizen Lab은 이스라엘 광고 대행사 Discover-Tech가 Controlium 플랫폼을 통해 수백만 명의 인터넷 사용자를 프로파일링하고, 그중 표적에게 '제로 클릭' 방식으로 스파이웨어를 감염시켰다고 밝혔다. 알자지라 직원 수십 명의 기기가 감염됐으며, 2024년 이후 예멘·브라질·멕시코 등 전 세계 사용자에게 광고가 노출됐다. 연구진은 온라인 광고 생태계가 대규모 감시 파이프라인으로 악용되고 있다고 경고했다.
온라인 광고 생태계는 대규모로 무기화되어 수백만 사용자의 프로필을 만들고, 표적을 제로 클릭 용병 스파이웨어로 조용히 감염시키고 있다.
- Ozzie_osman
이스라엘 기술 기업이 이런 유형의 익스플로잇에 책임이 있는 게 분명히 처음은 아니고, 이쯤 되면 나는 이스라엘에 기반을 둔 모든 기술 기업(특히 그들이 강한 산업인 사이버 보안 기업)은 이스라엘 정부에 종속된 것으로 간주해야 하며, 따라서 아마도 신뢰할 수 없다고까지 말하고 싶다. 그들이 신뢰할 수 있는 독립적인 주체처럼 행동할지, 아니면 국가의 이익을 위해 당신의 데이터를 훼손할지 어떻게 확신할 수 있겠는가?
- ferguess_k
내 질문은, 왜 이스라엘이 이걸 이렇게 잘하느냐다. 적어도 미국, 러시아, 중국에 이어 세계 4위의 사이버 강국으로 보이며, 실제로 대등하거나 더 뛰어날 수도 있다.
아마도 건국 때부터 더 큰 적들의 위협을 받아왔기 때문에 생존을 위해 가진 모든 것을 활용해야 했기 때문일 것이다. 그리고 일단 조직을 키워서 풀어놓으면 더 이상 통제할 수 없고, 꽃처럼 야생에서 자라난다.
- throw0101c
Citizen Lab의 실제 보고서:
* https://citizenlab.ca/research/how-discover-tech-turned-targ...
- karim79
VPN 시장의 얼마나 많은 부분이 이스라엘에 의해 소유/통제되는지에 모두 충격을 받을 것이다.
- squidmaster
이스라엘은 인터넷에 존재한 이래로 사이버 범죄의 중심지였다.
- bhouston
한 국가 내의 기업이 그 국가의 보안 기관의 이익을 위해 행동하는 것은 표준이다. 이스라엘에는 광고 기술 기업이 많으므로 그들이 이스라엘 보안 기관에 협력하는 것은 당연하다.
이는 이스라엘이 전 세계 StarLink 단말기의 위치를 추적하는 것과 다르지 않다: https://www.newarab.com/news/israel-tech-firms-can-locate-an...
이것은 미국 정부가 중국 네트워킹 기업에 대해 가지는 것과 같은 문제다. 중국 정부가 국가 안보의 이익을 위해 이러한 중국 네트워킹 기업에 백도어를 설치하도록 압력을 가하는 것은 너무 쉽다. 미국은 아마도 자국 기업에 비슷한 방식으로 압력을 가하기 때문에 이것을 알고 있을 것이다.
- andunie
Google이 Android 프라이버시를 죽인 것이 사람들이 해킹당하는 것을 막는 방법으로 완전히 무용지물이었다는 것이 밝혀졌지만, 그들은 이런 종류의 것들을 이용해 소위 "무료" 플랫폼을 더욱 더 폐쇄하는 것을 정당화할지도 모른다.
마찬가지로, Signal 같은 프라이버시 메신저를 사용하는 것도 그들이 언제든지 당신의 전체 기기를 장악할 수 있다면 무용지물이다.
- tintor
모든 사람이 모든 기기에 광고 차단기를 설치해야 하는 매우 강력한 이유다.
- schleck8
이것은 Citizen Lab이 이스라엘의 제로클릭 스파이웨어(Pegasus)를 마지막으로 발견한 때보다 훨씬 더 미친 짓이다. 속편이라고 부를 수도 있겠다
- slowin
이것이 프론트 페이지에서 내려간 게 정말 슬프다 (이 댓글 작성 시점 기준 2시간 전에 게시되어 347점). 이스라엘은 기술 산업과 깊이 얽혀 있고 극도로 적대적인 방식으로 기술을 광범위하게 사용한다. 이 사이트의 논의와 관련이 있으며 투표가 그것을 보여준다. 방 안의 코끼리를 숨길 이유가 없다, 이제 다루자, 지금이 그때다.