이스라엘 광고 기술 기업 Discover-Tech 가 Starlink 사용자에게 대규모로 광고를 노출했으며, 위치 파악이나 감시가 목적이었을 가능성이 크다고 TrendAI 연구진이 판단함
광고 데이터 분석 결과, 이 업체는 100개국 이상에서 Starlink 트래픽 대상 광고 입찰 1위 였으며, 여기에는 Starlink가 금지되거나 제한된 국가도 포함됨
광고 입찰 과정에서 유출되는 사용자 데이터 를 축적하고 다른 정보와 결합하면 신원 식별과 웹 활동 추적이 가능하며, 일부 경우 감시 소프트웨어의 표적으로 삼는 데도 활용할 수 있음
Citizen Lab과 Confiant에 따르면 Discover-Tech의 광고가 민감한 네트워크 수십 곳 에 노출됐으며, 조사 이후 Google과 Comcast 등은 광고 플랫폼에서 업체를 퇴출함
TrendAI는 공개 보고서에서 업체명 대신 Shadow-Earth-79 라는 코드명을 사용했으며, 소식통들에 따르면 연구진은 실명 공개를 검토했으나 경영진의 법적 우려로 철회함
Starlink 사용자에 집중된 광고 입찰
사안을 아는 소식통 6명 에 따르면, 도쿄 소재 보안 기업 Trend Micro 산하 TrendAI 연구진은 자체 텔레메트리의 디지털 광고 데이터를 분석해 Discover-Tech의 활동을 확인함
Discover-Tech는 SpaceX 의 Starlink 사용자에게 표시되는 디지털 광고의 최대 공급원 중 하나였음
연구진은 해당 광고가 사용자의 위치를 파악하거나 다른 방식으로 감시하는 데 쓰였을 가능성이 크다고 판단함
분석상 Discover-Tech는 전 세계적으로 Starlink 사용자 대상 주요 광고 입찰자 중 하나였으며, 100개국 이상에서 해당 트래픽의 입찰 1위를 차지함
Starlink 이용이 금지되거나 제한된 국가 여러 곳도 포함됨
광고 입찰은 브라우저와 앱 안의 광고 공간을 확보하기 위한 경매 방식임
SpaceX는 논평 요청에 응답하지 않았으며, Discover-Tech와 최고경영자 도 2주간 이어진 논평 요청에 답하지 않음
위성 인터넷 사용자 추적 수요
각국 정부가 위성 인터넷 단말기 확산을 통제하려 하면서 Starlink 사용자 추적 이 하나의 틈새 산업으로 성장함
Starlink 단말기는 국가의 규제를 받는 통신사 대신 SpaceX 위성 으로 데이터를 전송하므로, 현지 인터넷 제한을 우회하거나 적대적 지역에서 통신하고 전장에서 작전을 조율할 수 있음
우크라이나군은 전선 통신과 드론 공격 지휘에 Starlink를 활용하고 있어 특히 중요한 자원임
5월에는 이스라엘 신문 Haaretz 와 매체 Intelligence Online 이 각각 이스라엘 소유 기업들의 Starlink 사용자 식별 및 추적 서비스 영업을 전함
Haaretz에 따르면 이 과정에서 광고 데이터 활용이 핵심 역할을 하는 것으로 보였음
광고 입찰을 이용한 광범위한 감시 의혹
TrendAI가 보고서를 공개한 10월 15일 , 캐나다 사이버 감시 연구기관 Citizen Lab과 뉴욕 광고 기술 기업 Confiant도 Discover-Tech를 실명으로 지목함
두 기관은 이 회사가 인터넷 사용자 데이터를 입찰자에게 유출할 수 있는 광고 입찰 절차를 악용했다고 판단함
입찰자는 시간이 지나면서 유출 데이터를 수집하고 정리한 뒤 다른 정보와 결합해 사용자의 신원을 식별 하고 웹상의 활동을 추적할 수 있음
일부 경우에는 사용자를 감시 소프트웨어의 공격 표적 으로 삼을 준비에도 활용할 수 있음
두 기관에 따르면 Discover-Tech의 광고는 언론사, 정부, 기술 기업의 민감한 네트워크 수십 곳 에 노출됨
조사 이후 Google, Comcast 등은 자사 광고 플랫폼에서 Discover-Tech를 제거했다고 밝힘
소식통 2명에 따르면 최소 미국 대형 기술 기업 1곳과 국제기구 1곳이 자사 직원에 대한 광고 표적화 여부를 확인하는 내부 조사에 착수함
상업 광고로 보기 어려운 지역별 패턴
TrendAI는 Shadow-Earth-79 의 입찰 패턴이 상업 광고 사업보다는 표적화 및 추적 인프라 운영에 가깝다고 판단함
Starlink 사용자 대상 광고 구매에 뚜렷하게 편중돼 있었음
해당 주체는 시리아, 리비아, 예멘, 남수단에서 광고 구매 1위 , 아프가니스탄에서 2위를 차지함
TrendAI는 제재 대상국이나 실제 분쟁 중인 국가에서 합법적인 서방 광고 수요는 사실상 없다는 점을 근거로 들었음
헝가리, 이스라엘, 이집트, 아제르바이잔, 베네수엘라 등에서도 납득하기 어려울 정도로 압도적인 낙찰 비중 을 확보함
실명 공개 철회와 보안 업계의 자기검열
TrendAI의 10월 15일 보고서는 업체를 광고 기술 주체로만 지칭하고 Shadow-Earth-79 라는 코드명을 사용함
소식통 6명은 이 코드명이 Discover-Tech를 가리킨다고 밝힘
연구진은 Discover-Tech가 의심스러운 입찰 활동의 배후임을 확신하고 실명 공개를 논의했으나, 소식통 5명에 따르면 경영진의 법적 우려 이후 이를 철회함
TrendAI는 실명을 밝히지 않은 이유에 직접 답하지 않았으며, 행위자 식별 방식이 오류 위험을 줄이기 위한 것 이라고 밝힘
TrendAI에 따르면 과장된 명칭이나 일관성 없는 행위자 이름은 방어 담당자를 오도하고 위험 우선순위를 왜곡하며 부적절한 대응을 유발할 수 있음
업계 전문가들에 따르면 감시 활동 폭로에 따른 보복을 경영진이 우려할 때 사이버보안 업계의 자기검열 이 흔히 발생함
Reuters에 따르면 같은 해 미국 보안 기업 Palo Alto 는 연구진의 확신에도 글로벌 사이버 첩보 활동 보고서에서 중국을 명시한 부분을 삭제함
당시 Reuters에 따르면 중국 내 사업에 문제가 생길 수 있다는 우려로 보고서 수위가 낮아졌으며, 중국 정부가 자국 기업에 Palo Alto 제품을 사용하지 말라고 지시한 뒤 해당 사업은 이미 감시받고 있었음
Palo Alto는 보고서에서 배후를 명시하지 않은 결정과 중국의 조달 규정은 관련이 없으며, 이를 연관 짓는 것은 추측이자 허위 라고 반박함
댓글과 토론