Story
이스라엘의 한 광고 기술 회사가 스타링크 사용자들을 대상으로 감시 활동을 벌였다는 의혹이 제기됐다고 소식통들이 전했다.
최근 사이버 보안 조사에 정통한 소식통 6명에 따르면, 이스라엘의 한 광고 기술 회사가 스페이스X의 스타링크 위성 인터넷 서비스 사용자들을 디지털 광고 시장을 통해 집중적으로 공략해 감시 활동을 벌인 것으로 드러났습니다. 소식통들은 디스커버-테크(Discover-Tech)라는 이 회사가 광고 경매 시스템을 악용하여 전 세계 스타링크 사용자들의 위치와 활동 지점을 추적했다고 주장했습니다.
광고 입찰 시스템 악용
사이버 보안 회사 트렌드 마이크로(Trend Micro)의 자회사인 트렌드AI(TrendAI) 연구진은 "섀도우-어스-79(Shadow-Earth-79)"라는 코드명을 가진 기업이 스타링크 사용자에게 표시되는 광고 공간 입찰에서 지배적인 위치를 차지하고 있다고 결론지었습니다. 로이터 통신은 소식통 6명의 확인을 통해 이 코드명이 디스커버-테크를 지칭한다고 보도했습니다. 이 회사는 복잡한 광고 입찰 시스템을 악용하여 사용자의 위치 및 기기 정보와 같은 개인 정보를 입찰자에게 유출하는 수법을 사용했습니다.
유출된 데이터는 시간이 지남에 따라 수집되어 다른 정보와 결합될 경우 사용자의 익명성을 해제하고 온라인 활동을 추적하는 데 사용될 수 있습니다. 10월 15일 발표된 보고서에서 트렌드AI는 해당 업체의 활동을 "상업 광고 운영이라기보다는 타겟팅 및 추적 인프라에 가깝다"고 설명했습니다. 이와 별도로 캐나다 사이버 보안 감시 단체인 시티즌 랩(Citizen Lab)과 광고 기술 기업 컨피앙(Confiant) 또한 광고 입찰 과정 악용에 대한 자체 조사에서 디스커버-테크(Discover-Tech)를 공개적으로 지목했습니다.
광범위하고 의심스러운 타겟팅
이번 조사에 따르면, 해당 업체의 운영 규모는 비상업적 동기를 시사합니다. 트렌드AI는 디스커버-테크가 스타링크 서비스가 금지되거나 제한된 여러 국가를 포함하여 100개국 이상에서 스타링크 사용자 트래픽 광고 입찰 1위 업체임을 확인했습니다.
Ad입찰 패턴은 특히 합법적인 광고 수요가 극히 낮은 분쟁 지역과 제재 대상 국가에서 의심스러웠습니다. 트렌드AI 보고서에 따르면, 해당 업체는 다음과 같은 국가에서 광고 구매 1위를 기록했습니다.
- 시리아, 리비아, 예멘, 남수단
- 아프가니스탄 광고 구매 2위
- 헝가리, 이스라엘, 이집트, 베네수엘라 등 여러 국가에서 "믿기 어려울 정도로 압도적인 점유율"로 입찰에서 승리했습니다.
업계 상황 및 반응
스타링크 사용자 추적은 국가 기관의 중요한 목표가 되었습니다. 위성 단말기가 국가 인터넷 통제를 우회하여 우크라이나 군에서 볼 수 있듯이 전장에서 중요한 통신을 제공할 수 있기 때문입니다. 이 단말기는 지역 규제 통신망이 아닌 SpaceX 위성을 통해 데이터를 전송하므로 기존 방식으로는 감시가 어렵습니다.
시티즌랩(Citizen Lab)과 컨피언트(Confiant)의 조사에 따라 구글(Google)과 컴캐스트(Comcast)를 포함한 주요 광고 플랫폼 운영업체들은 디스커버-테크(Discover-Tech)를 자사 시스템에서 제외했습니다. 로이터 통신에 따르면 SpaceX와 디스커버-테크는 이 문제에 대한 논평 요청에 응답하지 않았습니다. 트렌드AI는 보고서에서 디스커버-테크의 이름을 공개적으로 언급하지 않았으며, 5명의 소식통에 따르면 경영진이 법적 문제를 우려하여 언급을 거부했다고 합니다. 이는 국가 연계 감시 작전 가능성을 폭로할 때 흔히 발생하는 자기 검열 행위입니다.