해커들이 웹 브라우징을 스파이웨어 함정으로 만들고 있다

원문 발행 2026. 10. 22. 19:00원문 언어 영어AI 한국어 번역Axios 원문 보기

요약

해커들이 악성 링크 클릭 없이도 아이폰에 감염시키는 제로클릭 스파이웨어를 개발하고 있습니다. 이들은 온라인 광고 인프라와 만료된 도메인을 악용하여 사용자가 웹을 탐색하는 과정 자체를 함정으로 만들고 있으며, 이는 사이버 범죄의 위협 수준을 높이고 있습니다.

새로운 연구 결과에 따르면, 해커들은 피해자가 악성 링크를 클릭하지 않았음에도 불구하고 아이폰에 스파이웨어를 감염시키는 새로운 방법을 발견하고 있습니다.

중요한 이유: 과거에는 정치인, 기자 등 고가치 목표물을 스파이하는 데 사용되던 소프트웨어가 이제는 암호화폐 및 로그인 자격 증명(login credentials)을 훔치려는 일반 사이버 범죄자들의 도구가 되고 있습니다.

뉴스 동력: iVerify와 Report URI의 연구원들은 목요일에 중국과 연관된 것으로 의심되는 범죄 그룹들이 온라인 광고 인프라와 합법적인 웹사이트를 악용하여 아이폰 스파이웨어를 전달한 두 가지 캠페인을 발견했다고 밝혔습니다.

또 다른 사례에서 Report URI는 해커들이 약 630개의 만료된 도메인을 구매했고, 이 도메인에 의존하는 거의 8,000개의 합법적인 웹사이트가 영향을 받은 캠페인을 발견했습니다. 공격자들은 이러한 도메인을 사용하여 취약한 아이폰 방문객들을 자격 증명과 암호화폐를 훔치도록 설계된 스파이웨어로 리디렉션(redirect)했습니다.

작동 방식: 두 캠페인 모두 사용자들이 인터넷을 탐색하는 동안 자동으로 로드되는 도구를 악용하여, 피해자들에게 악성 링크를 클릭하도록 속일 필요성을 없앴습니다.

Report URI 캠페인에서 공격자들은 챗봇이나 분석 도구와 같은 합법적인 웹사이트 기능을 호스팅하는 데 한 번 사용되었던 만료된 도메인을 구매했습니다. 수많은 웹사이트들이 여전히 해당 도메인에서 코드를 로드하고 있었고, 이는 범죄자들이 방문객들을 조용히 악성 소프트웨어로 리디렉션할 수 있게 했습니다.

위협 수준: 이 발견들은 사이버 범죄자들이 전통적인 피싱 공격이나 특정 개인을 표적으로 삼기보다는, 일상적인 온라인 활동을 통해 스파이웨어를 전달하기 위한 인프라를 구축하고 있음을 보여줍니다.

두 방법 모두 공격자가 취약한 장치를 선택적으로 겨냥할 수 있도록 합니다. 광고 플랫폼은 관심사 및 기기 특성을 기반으로 잠재 고객을 좁힐 수 있으며, 악성 웹사이트 코드는 방문객의 운영체제(operating system)를 식별한 후 공격을 선택할 수 있습니다.

전체적인 그림: 사이버 범죄자들은 보안이 (iPhone이든 Android든) 종종 흠잡을 데 없이 강력하다고 여겨져 온 모바일 전화를 악용하기 위해 스파이웨어를 [점점 더] 무기화하고 있다.

작년에 iVerify는 미국과 유럽 연합에서 iPhone을 표적으로 하는 최초의 스파이웨어 캠페인 증거를 밝혀냈다.
지난주, 토론토 대학교의 Citizen Lab 연구원들은 타겟 광고를 통해 전달된 제로클릭(zero-click) 스파이웨어에 대한 최초의 공개 확인 사례를 밝혀냈는데, 이는 국제 뉴스 네트워크인 알자지라(Al Jazeera) 내 최소 45대의 장치를 표적으로 삼았다.
iVerify의 공동 설립자이자 최고 운영 책임자(COO)인 로키 콜(Rocky Cole)은 Axios에 스파이웨어가 현재 모바일 장치에 가장 빠르게 확산되는 위협이라고 말했다.

흥미로운 점: 캠페인 배후 그룹에 대해 Report URI의 설립자이자 최고 경영자(CEO)인 스콧 헬메(Scott Helme)는 Axios에게

AI 자동 생성 콘텐츠