'말버타이징'

Malvertising은 "malicious advertising"의 약자로, 사이버 범죄 전술과 디지털 광고 기술을 결합하여 온라인 광고를 통해 악성 코드를 퍼뜨립니다. 전통적인 악성 코드 배포 방법과 달리, malvertising은 광고 네트워크의 복잡한 웹을 악용하여 평판 있는 웹사이트의 합법적인 광고에 악성 코드를 삽입합니다. 이 은밀한 접근 방법은 사이버 범죄자가 더 넓고 무방비한 청중에게 도달할 수 있도록 하여 공격의 잠재적인 영향을 확대합니다. Malvertising은 디지털 시대에 있어 중요한 위협을 나타내며, 온라인 광고의 보편성과 현대 사이버 보안 위협의 은밀함과 정교함을 결합합니다.

Malvertising 이해하기

Malvertising은 온라인 광고의 광범위하고 복잡한 인프라를 활용하여 악성 코드를 전달하는 매커니즘으로 작용합니다. 믿을 만한 광고 네트워크의 신뢰성과 범위를 장악함으로써, 공격자는 해롭지 않은 것으로 보이는 광고를 통해 유해한 콘텐츠를 배포할 수 있습니다. 이러한 악성 광고는 합법적인 웹사이트 콘텐츠와 블렌딩되도록 정교하게 설계되어, 사용자와 사이트 소유자가 이를 감지하기 어렵게 만듭니다.

주요 특성 및 기법

• Drive-by 다운로드: Malvertising은 종종 사용자가 인식하지 못하거나 명시적으로 동의하지 않은 상태에서 자동으로 악성 코드를 기기에 다운로드하는 drive-by 다운로드에 의존합니다. 이는 사용자가 손상된 웹사이트를 단순히 방문함으로써 발생할 수 있으며, 광고와의 상호작용이 필요하지 않습니다.
• Exploit Kits: 많은 malvertising 캠페인은 사용자의 기기를 스캔하여 소프트웨어 취약점을 찾는 도구인 exploit kits를 활용합니다. 취약점이 발견되면 이를 악용하여 악성 코드를 설치합니다.
• 사회공학: Malvertising은 독점 콘텐츠, 보상 등을 제안하거나 사용자의 운영 체제나 애플리케이션에서 온 경고를 모방하여 사용자를 속여 광고를 클릭하도록 사회공학 요소를 포함할 수도 있습니다.

최근 동향

Malvertising의 최근 추세는 더 정교하고 감지하기 어려운 방법으로 진화하고 있음을 보여줍니다. 사이버 범죄자들은 광고 검증 과정이나 광고 차단기를 우회하는 새로운 방법을 계속 탐색하고 있으며, 이러한 이유로 malvertising은 디지털 광고 생태계에서 항상 존재하는 위협이 되고 있습니다. 실시간으로 광고 공간을 자동으로 사고파는 programmatic advertising의 부상은 광고의 추적과 관리 문제를 더욱 복잡하게 만들었습니다.

완화 전략

사용자에게

• 광고 차단기: 광고 차단 소프트웨어나 브라우저 확장 프로그램을 활용하는 것은 malvertising에 대한 최전선 방어입니다. 이러한 도구는 악성일 수 있는 광고의 로딩을 방지할 수 있습니다.
• 소프트웨어 업데이트: 웹 브라우저, 운영 체제 및 바이러스 백신 프로그램과 같은 소프트웨어를 최신 상태로 유지하는 것이 중요합니다. 많은 malvertising 공격이 오래된 소프트웨어의 취약성을 악용합니다.
• 인식과 주의: 사용자는 온라인 광고와 관련된 잠재적 위험에 대해 교육을 받고, 특히 광고가 개인 정보를 요구하거나 다운로드를 유도할 때 주의해야 합니다.

웹사이트 소유자 및 광고주에게

• 광고 네트워크 심사: 웹사이트 소유자와 광고주는 협력하는 광고 네트워크를 철저하게 심사하고 모니터링해야 하며, 강력한 보안 프로토콜을 갖춘 네트워크를 우선시해야 합니다.
• 모니터링 및 감사: 광고 콘텐츠와 출처에 대한 정기적인 모니터링 및 감사는 malvertising을 신속하게 감지하고 제거하는 데 필수적입니다.
• 보안 표준 준수: Trustworthy Accountability Group (TAG)에서 제시한 것과 같은 디지털 광고 보안 표준 및 관행을 준수하면 malvertising 위험을 최소화할 수 있습니다.

실제 사례

주요 뉴스 웹사이트를 통해 광고로 랜섬웨어를 전파한 주목할 만한 malvertising 캠페인이 있었습니다. 사이트를 방문한 사용자들은 취약점을 스캔하고 유저의 상호작용 없이 랜섬웨어를 설치하는 exploit kit을 은밀하게 실행하는 광고에 노출되었습니다. 이 사건은 malvertising의 은밀한 특성과 디지털 광고 생태계를 악용하여 악성 코드를 광범위하게 배포할 수 있는 능력을 강조합니다.

결론

Malvertising은 온라인 광고의 복잡성과 보편성을 활용하여 악성 코드를 배포하는 엄청난 사이버 보안 위협입니다. 평판 있는 웹사이트에서 은밀히 숨겨질 수 있는 기지는 전통적인 보안 조치와 사용자의 경계를 시험합니다. Malvertising에 대처하기 위해서는 광고 차단기와 소프트웨어 업데이트와 같은 기술적 솔루션과 온라인 광고와의 신중한 상호작용 및 인식을 포함한 다각적인 접근이 필요합니다. 사이버 범죄자가 지속적으로 방법을 적응하고 정교화함에 따라 정보를 유지하고 경계를 게을리하지 않는 것이 malvertising 위협에 대한 방어에 중요합니다.