2026년 10월 16일 (금).

핵심 요약

• 캐나다 토론토 대학 Citizen Lab은 이스라엘 광고사 Discover-Tech가 수백만 명의 사용자에게 제공한 광고를 통해 '클릭이 필요 없는' 스파이웨어를 배포했다고 발표했습니다.
• Discover-Tech는 Controlium이라는 소프트웨어 플랫폼을 운영하며, 사용자를 대규모로 프로파일링한 뒤 제3의 스파이웨어 업체와 협력해 표적을 은폐하며 해킹합니다.
• Controlium은 사용자에게 게임이나 통신사 광고 같은 일반적인 광고를 보여주면서 사용자의 신원과 IP 주소를 수집하고, 표적으로 선정된 사용자에게는 악의적 스파이웨어 코드를 전송합니다.

핵심 요약

• 시민실험실이 Discover-Tech라는 이스라엘 회사가 타겟 광고로 용병급 스파이웨어를 배포하는 'AdFection' 공격을 처음 기술적으로 확인했다.
• Discover-Tech는 Controlium 플랫폼으로 모바일 광고 ID, 쿠키, IP 주소를 바탕으로 개인을 지목하고 클릭 없이 자동 감염시키는 방식으로 작동한다.
• 2024~2025년 Al Jazeera는 Discover-Tech 광고를 통해 배포된 Candiru 스파이웨어에 45대 이상 기기가 감염되었으며, 감염 장치는 Discover-Tech 도메인 → Candiru 검증 서버 → C&C 서버 순서로 연결된다.

핵심 요약

• 저자가 NAS의 Sonarr *arr 스택을 운영 중 South Park 에피소드 이름에 .exe를 붙인 파일이 2,392개 시더로 공개 토렌트에 올라와 자동으로 다운로드된 사건 발생.
• qBittorrent는 파일을 받지 못했으나(total_downloaded: 0) Sonarr는 90초마다 임포트를 시도했고, Sonarr 내 블록리스트로 해당 토렌트를 차단함.
• 저자가 호기심으로 파일을 다시 다운로드해 분석한 결과, 887 MB 크기의 실제 PE 바이너리(118 KB 본체 + 886 MB 랜덤 데이터)로 대형 파일 크기로 백신 탐지 회피를 시도.

핵심 요약

• 필 짐머만이 1991년 작성하고 1999년 개정한 PGP 개발 취지문이다.
• 전자시대에 개인 통신은 전화 발명 이후 자동으로 보호되지 않으며, 정부와 범죄조직이 대규모 감시를 자동화할 수 있게 되었다.
• 1991년 상원법안 266호는 통신장비에 '백도어'를 강제해 정부가 암호화된 메시지를 읽도록 하려 했고, 이것이 PGP를 공개한 계기였다.

핵심 요약

• BGP 라우팅은 신뢰에 의존하는데, 2008년 파키스탄 텔레콤이 유튜브 주소를 잘못 선언해 전 세계 트래픽을 2시간간 파키스탄으로 돌린 사건이 발생했다.
• RPKI(Resource Public Key Infrastructure)는 IP 주소 소유자가 서명된 ROA(Route Origin Authorization)를 발행해 특정 네트워크만 그 주소를 선언하도록 허용하는 인증 시스템이다.
• 2025년 9월부터 2026년 9월 사이 RPKI-유효한 라우팅 경로의 비율이 54.0%에서 70.3%로 올랐으며, 이 중 중국이 3.7%에서 83.0%로 대폭 상승해 전 세계 증가량의 거의 60%를 차지했다.