보고서: 이스라엘 광고 기술 기업, 의혹 받는 Starlink 추적 시도와 연루

이스라엘의 광고 기술 회사인 Discover-Tech가 Starlink 사용자들을 겨냥한 것으로 의심되는 감시 노력과 관련되었다고 로이터(Reuters)에 따르면 보도되었습니다. 이 보고서는 해당 사안에 정통한 6명의 관계자를 인용하며, 이 회사가 100개국 이상의 국가에서 Starlink 트래픽과 연관된 광고 공간 입찰 최고가 업체였다고 주장합니다. 연구원들은 이러한 공격적인 입찰이 사용자의 위치를 밝히거나 추가 모니터링을 가능하게 하기 위한 것이었다고 의심하지만, 해당 조사 결과 실제 추적이 이루어졌다는 증거는 제시하지 않았습니다.

이 데이터는 Trend Micro의 리서치 부문인 TrendAI에서 나왔습니다. 10월 15일자 보고서는 이 활동을 회사 이름을 언급하지 않은 채 ‘Shadow-Earth-79’로 지칭했지만, 해당 보고서는 이 코드명이 Discover-Tech에 속한다고 주장합니다. TrendAI는 자체 귀속(attribution) 과정이 보안팀을 오도할 수 있는 ‘과장된 라벨링(hype-driven labels)’을 피하도록 설계되었다고 밝히며, “저희 접근 방식은 방어자들을 오도하고 위험 우선순위를 왜곡하며 부적절한 대응 조치를 유발할 수 있는 잘못된 귀속, 과장된 라벨링, 불안정한 행위자 이름을 사용할 위험을 줄입니다.”라고 보고서에 명시되어 있습니다.

이 방법은 온라인 광고가 웹사이트와 앱의 공간에 대해 광고주들이 실시간 경매(real-time auctions)를 통해 입찰하는 방식을 악용합니다. 이때 각 입찰 요청에는 상대방 개인에 대한 세부 정보가 포함될 수 있으며, 이러한 정보는 시간이 지남에 따라 수집되고 다른 데이터와 결합되어 사람을 식별하거나 웹 전반의 활동을 추적하거나 스파이웨어(spyware)의 표적을 선택하는 데 사용될 수 있습니다.

지리적 분포가 의혹을 샀습니다. Shadow-Earth-79는 시리아, 리비아, 예멘, 남수단에서 최대 광고 구매자였으며, 아프가니스탄에서는 두 번째로 큰 규모였고, 헝가리, 이스라엘, 이집트, 아제르바이잔, 베네수엘라에서도 비정상적으로 큰 입찰 점유율을 차지한 것으로 알려졌습니다. TrendAI는 이러한 패턴이 '상업 광고 운영보다는 타겟팅 및 추적 인프라'를 가리킨다고 지적합니다. 이는 제재되거나 전쟁으로 황폐해진 시장에서 합법적인 서방 광고 수요가 얼마나 적은지를 고려할 때 충분히 그럴듯한 주장입니다.

이에 따라 Google과 Comcast는 Discover-Tech를 자신들의 광고 플랫폼에서 제거했다고 밝혔으며, 해당 보고서는 주요 미국 기술 기업과 국제 기구들이 이 회사의 광고가 직원들을 대상으로 했는지 여부에 대해 내부 조사를 개시했다고 전했습니다.

Starlink의 경우, 이해관계가 명확합니다. 이 서비스는 기존 통신망 외부에서 작동하기 때문에 정부가 인터넷 접근을 제한하는 곳에서는 생명줄 역할을 하며, 그 사용자들 역시 해당 정부들에게 매력적인 표적이 됩니다. 지난 4월, 이란 전역 인터넷 블랙아웃은 1,000시간을 넘겼으며, 당국이 Starlink 단말기를 추적하고 소지 시 강력한 처벌을 부과하는 것으로 알려졌습니다. 이달 초에는 SpaceX가 또한 우크라이나의 고속 군사 드론에 대한 Starlink 서비스를 제한했는데, 우크라이나 관리들은 이 조치가 물류 및 작전을 크게 복잡하게 만든다고 말했습니다.

광고 및 소비자 기술은 이전에 추적 목적으로 악용된 적이 있습니다. 과거에는 인기 있는 iOS 광고 라이브러리에서 기기 위치 데이터 수집 및 스크린샷 캡처가 가능한 백도어(backdoor)가 발견되었으며, 페가수스(Pegasus) 계열과 연관된 안드로이드 스파이웨어인 Chrysaor는 Lookout와 Citizen Lab에 의해 소수의 장치에서 발견되었습니다. 더 최근에는 연구원 한 명이 광고 관련 원격 측정(telemetry)을 포함한 광범위한 데이터 수집을 삼성 스마트 TV의 Tizen 운영체제 내부에서 발견했다고 주장했으나, 해당 조사 결과는 여전히 조사 중입니다.