2026-11-05 · 출처：Tom's Hardware
Citizen Lab과 Confiant는 Discover-Tech를 거의 200,000개에 달하는 웹사이트와 앱에 걸친 캠페인에 연결했고, TrendAI의 SHADOW-EARTH-79 발견이 두 번째 실을 더한다. 다만 노출(impression)만으로는 스파이웨어 감염을 확정할 수 없다.
Starlink가 합법적으로 운영될 수 없는 나라에서, 광고 입찰자 하나가 여전히 그 위성 서비스와 묶인 노출을 두고 모든 경쟁자를 제치는 데 성공했다.
그것이 Citizen Lab과 Confiant의 연구에서 나오는 그림이다. 두 기관은 이 활동을 이스라엘 애드테크 기업 Discover-Tech에 연결하고, 온라인 광고를 통해 이뤄지는 것으로 의심되는 감시 행위라고 묘사했다. 연구자들에 따르면 Discover-Tech는 100개국에서 Starlink 연계 광고를 두고 다른 모든 입찰자를 제쳤다.
규모가 이것을 평범한 프로그래매틱 구매와 갈라놓는다. Discover-Tech의 광고는 거의 200,000개에 달하는 웹사이트와 모바일 앱에 나타났다. 입찰을 쥔 자에게 광범위한 관측 도달거리를 주기에 충분한 발자국이다. 연구자들이 말한 우려는 이렇다. 광고 경매가 민감한 네트워크에서 사용자를 추적하는 데 악용되고, 여러 정부가 공식적으로 차단한 서비스를 겨냥한 감시 채널로 일상적 광고 인프라가 용도변경되고 있다는 것.
두 번째 연구팀이 인접 영역에 독립적으로 도착했다. TrendAI는 관련 활동을 코드명 SHADOW-EARTH-79로 식별하며, 발견에 별개의 증거선을 하나 더 얹었다.
하나의 경계가 중요하다. 노출은 감염이 아니다. 연구자들이 경계했듯, 광고 게재만으로는 어떤 기기에서도 스파이웨어 감염을 확정하지 못한다.
이 사건은 애드테크 업계가 좀처럼 논의하지 않는 약점을 드러낸다. 프로그래매틱 경매는 보이지 않고 어디에나 있도록 설계되는데, 바로 그 속성이 정부가 벽을 쌓으려 한 네트워크 위에 그럴듯한 관측 레이어가 되게 한다. 거래소가 Starlink 연계 인벤토리에 누가 입찰할 수 있는지를 재평가할지, 그리고 규제기관이 입찰 데이터를 그 자체로 보안 표면으로 다루기 시작할지, 이 연구가 열어둔 질문은 그것이다.
태그: Discover-Tech · Starlink · Citizen Lab · Confiant · TrendAI · Ad Surveillance
萬安算交所 AIXX · AIXX · 검증된 컴퓨트 거래소 · 현물 홀 입장