애드웨어는 사용자 노리고, 광고 사기는 광고주 노리고
피해자는 수사에서 중요한 단서... 방어자들에게 분류는 필요한 작업
[보안뉴스 문가용 기자] 애드웨어(adware) 공격과 광고 사기(ad fraud)는 매우 흡사한 개념의 ‘나쁜 사업’이다. 게다가 이런 류의 행위를 하는 사람들은 자신들의 행위가 애드웨어인지 광고 사기인지 특별히 구분하려 하지 않는다. 어떻게든 수익만 발생하면 그만이다. 그러나 방어자의 입장에서 이 둘의 구분은 중요하다. 일단 그 차이를 좀 더 깊이 들여다보자.
1. 애드웨어
먼저 애드웨어는 광고를 뜻하는 advertise와 무료 소프트웨어인 freeware를 합한 말로, 광고를 노출시키는 모든 종류의 소프트웨어 애플리케이션을 말한다. 사용자 입장에서는 소프트웨어를 무료로 사용하는 대신 그 소프트웨어를 통해 나오는 광고를 봐야 한다. 이렇게 원론적으로 보면 이처럼 합리적일 수가 없다.
하지만 더 깊이 들여다보면 이런 시장 원리에 암시적인 ‘룰’이 존재한다는 걸 알 수 있다. 바로 ‘수량’이다. 노출되는 광고 수가 적당해야 이 계약은 성립되는 것이다. 또, 게임이 한창 진행되는 중간에 광고가 노출된다면 어떨까? 즉, 송출 방식과 타이밍도 매우 중요한 ‘룰’의 일부다. 성인 광고가 시도 때도 없이 팝업으로 나타나는 애플리케이션은 버림받을 확률이 높다.
그밖에 애드웨어를 분류할 때 보안 업체들이 고민하는 항목들은 다음과 같다.
- 해당 소프트웨어를 기기에서 삭제할 때 광고들도 전부 함께 삭제되는가?
- 설치 과정 동안 광고 노출에 대한 설정을 사용자가 변경시킬 수 있는가?
- 애드웨어가 시스템에 가하는 변경은 근본적으로 어떤 ‘성질’을 가졌는가?
- 정상적인 방법으로 소프트웨어 삭제가 간단히 해결되는가?
- 사용자 프라이버시에 어느 정도나 영향을 주는가?
- 애드웨어도 업데이트 할 때 사용자의 허용을 득하는가?
보통 표준적으로 ‘보안스러운’ 답변을 달 수 있는 경우, 애드웨어들은 멀쩡한 소프트웨어의 등급을 얻는다. 아니, 애드웨어라고 불리지도 않는다. 정상 소프트웨어일 뿐이다. 하지만 위 질문들 중 하나라도 걸리는 것이 있다면 그건 애드웨어를 넘어, 스파이웨어, 트로이목마로 불리기까지 한다. 애드웨어인지 아닌지 판단해야 할 때 저 질문들을 활용해보라.
2. 광고 사기
광고 사기란, 광고 노출수를 과대 포장하여 광고주가 엄청난 돈을 내도록 유도하는 행위를 말한다. 광고 노출수를 속이는 방법은 이미 다양하게 개발되어 있는데, 그중 일부를 여기에 소개해본다.
- 검색엔진 최적화(SEO) 사기 : 검색엔진 최적화만을 잘 해 웹사이트의 인기가 실제보다 높은 것처럼 꾸미는 것으로, 검색엔진에서 잘 노출된다는 것 하나만 믿고 광고주들이 높은 금액으로 계약을 진행한다. 하지만 실제로 광고가 노출되는 빈도는 매우 낮다.
- 스태킹(stacking) 혹은 스터핑(stuffing) : 웹사이트를 수많은 광고들로 가득 채우는 방법이다. 광고를 겹쳐서 배치하기도 하고, 1픽셀 크기로 아주 작게 만들어서 집어넣는다. 이 사이트에 누군가 한 번 들어오면? 엄청난 노출수가 기록된다. 실제 눈에 보이는 건 거의 없는데 말이다.
- 도메인 스푸핑 : 광고주가 광고물을 원래 배치하려고 했던 곳과 다른 곳에 광고를 진행하는 것이다. 광고주는 사실상 고비용을 트래픽도 발생하지 않는 웹사이트에 투자하는 것이다.
- 클릭 사기 : 봇넷의 일부를 활용되거나 트로이목마에 감염된 시스템이 활용된다. 방문자들을 강제로 광고 사이트로 보내거나 URL을 클릭하도록 만드는 것이다. 강제로 광고 사이트를 방문하고 클릭하니 노출수는 엄청나게 높다. 하지만 해당 광고를 보거나 클릭한 사람들은 악감정만 생긴다. 노출수 만큼 역효과가 나는 경우다.
이런 공격에 동원된 멀웨어들은 주로 트로이목마의 일종이다. 원격에서 뭔가를 조정해야 할 필요가 있기 때문이다. 범죄자들은 서버 팜을 대량으로 운영하기도 하지만, 비용 문제 때문에 봇넷을 더 선호한다. 때문에 다크웹에서는 봇넷 대여 서비스가 큰 인기를 끌고 있기도 하다.
애드웨어나 광고 사기나 결국 온라인 광고 산업에 기생하여 돈을 빨아먹고 있다는 점에서는 같다. 하지만 애드웨어의 가장 주된 피해자는 악성 소프트웨어를 설치해야만 했던 사용자들이고, 광고 사기의 경우 노출수 하나만 보고 돈을 지불하는 광고주들이다. ‘피해자’가 보안 사고 수사에서 점점 더 중요한 요소가 되고 있는 때에, 애드웨어와 광고 사기를 구분하는 것이 매우 중요해진다.
글 : 피터 안츠(Pieter Arntz)
Copyrighted 2015. UBM-Tech. 117153:0515BC
[국제부 문가용 기자(globoan@boannews.com)]
- 아시아 최대 규모의 종합 보안 전시회 SECON 2017 - 3월 15일(수)~17일(금) 개최
- IFSEC과 BlackHat 주관사인 UBM이 직접 투자한 한국 유일 전시회
- 해외 보안 분야 바이어들과 1:1 전문 상담
- 가상현실, 심폐소생술, 드론 해킹, 1인 가구 안전 체험 등 다양한 코너 마련
피해자는 수사에서 중요한 단서... 방어자들에게 분류는 필요한 작업
[보안뉴스 문가용 기자] 애드웨어(adware) 공격과 광고 사기(ad fraud)는 매우 흡사한 개념의 ‘나쁜 사업’이다. 게다가 이런 류의 행위를 하는 사람들은 자신들의 행위가 애드웨어인지 광고 사기인지 특별히 구분하려 하지 않는다. 어떻게든 수익만 발생하면 그만이다. 그러나 방어자의 입장에서 이 둘의 구분은 중요하다. 일단 그 차이를 좀 더 깊이 들여다보자.
1. 애드웨어
먼저 애드웨어는 광고를 뜻하는 advertise와 무료 소프트웨어인 freeware를 합한 말로, 광고를 노출시키는 모든 종류의 소프트웨어 애플리케이션을 말한다. 사용자 입장에서는 소프트웨어를 무료로 사용하는 대신 그 소프트웨어를 통해 나오는 광고를 봐야 한다. 이렇게 원론적으로 보면 이처럼 합리적일 수가 없다.
하지만 더 깊이 들여다보면 이런 시장 원리에 암시적인 ‘룰’이 존재한다는 걸 알 수 있다. 바로 ‘수량’이다. 노출되는 광고 수가 적당해야 이 계약은 성립되는 것이다. 또, 게임이 한창 진행되는 중간에 광고가 노출된다면 어떨까? 즉, 송출 방식과 타이밍도 매우 중요한 ‘룰’의 일부다. 성인 광고가 시도 때도 없이 팝업으로 나타나는 애플리케이션은 버림받을 확률이 높다.
그밖에 애드웨어를 분류할 때 보안 업체들이 고민하는 항목들은 다음과 같다.
- 해당 소프트웨어를 기기에서 삭제할 때 광고들도 전부 함께 삭제되는가?
- 설치 과정 동안 광고 노출에 대한 설정을 사용자가 변경시킬 수 있는가?
- 애드웨어가 시스템에 가하는 변경은 근본적으로 어떤 ‘성질’을 가졌는가?
- 정상적인 방법으로 소프트웨어 삭제가 간단히 해결되는가?
- 사용자 프라이버시에 어느 정도나 영향을 주는가?
- 애드웨어도 업데이트 할 때 사용자의 허용을 득하는가?
보통 표준적으로 ‘보안스러운’ 답변을 달 수 있는 경우, 애드웨어들은 멀쩡한 소프트웨어의 등급을 얻는다. 아니, 애드웨어라고 불리지도 않는다. 정상 소프트웨어일 뿐이다. 하지만 위 질문들 중 하나라도 걸리는 것이 있다면 그건 애드웨어를 넘어, 스파이웨어, 트로이목마로 불리기까지 한다. 애드웨어인지 아닌지 판단해야 할 때 저 질문들을 활용해보라.
2. 광고 사기
광고 사기란, 광고 노출수를 과대 포장하여 광고주가 엄청난 돈을 내도록 유도하는 행위를 말한다. 광고 노출수를 속이는 방법은 이미 다양하게 개발되어 있는데, 그중 일부를 여기에 소개해본다.
- 검색엔진 최적화(SEO) 사기 : 검색엔진 최적화만을 잘 해 웹사이트의 인기가 실제보다 높은 것처럼 꾸미는 것으로, 검색엔진에서 잘 노출된다는 것 하나만 믿고 광고주들이 높은 금액으로 계약을 진행한다. 하지만 실제로 광고가 노출되는 빈도는 매우 낮다.
- 스태킹(stacking) 혹은 스터핑(stuffing) : 웹사이트를 수많은 광고들로 가득 채우는 방법이다. 광고를 겹쳐서 배치하기도 하고, 1픽셀 크기로 아주 작게 만들어서 집어넣는다. 이 사이트에 누군가 한 번 들어오면? 엄청난 노출수가 기록된다. 실제 눈에 보이는 건 거의 없는데 말이다.
- 도메인 스푸핑 : 광고주가 광고물을 원래 배치하려고 했던 곳과 다른 곳에 광고를 진행하는 것이다. 광고주는 사실상 고비용을 트래픽도 발생하지 않는 웹사이트에 투자하는 것이다.
- 클릭 사기 : 봇넷의 일부를 활용되거나 트로이목마에 감염된 시스템이 활용된다. 방문자들을 강제로 광고 사이트로 보내거나 URL을 클릭하도록 만드는 것이다. 강제로 광고 사이트를 방문하고 클릭하니 노출수는 엄청나게 높다. 하지만 해당 광고를 보거나 클릭한 사람들은 악감정만 생긴다. 노출수 만큼 역효과가 나는 경우다.
이런 공격에 동원된 멀웨어들은 주로 트로이목마의 일종이다. 원격에서 뭔가를 조정해야 할 필요가 있기 때문이다. 범죄자들은 서버 팜을 대량으로 운영하기도 하지만, 비용 문제 때문에 봇넷을 더 선호한다. 때문에 다크웹에서는 봇넷 대여 서비스가 큰 인기를 끌고 있기도 하다.
애드웨어나 광고 사기나 결국 온라인 광고 산업에 기생하여 돈을 빨아먹고 있다는 점에서는 같다. 하지만 애드웨어의 가장 주된 피해자는 악성 소프트웨어를 설치해야만 했던 사용자들이고, 광고 사기의 경우 노출수 하나만 보고 돈을 지불하는 광고주들이다. ‘피해자’가 보안 사고 수사에서 점점 더 중요한 요소가 되고 있는 때에, 애드웨어와 광고 사기를 구분하는 것이 매우 중요해진다.
글 : 피터 안츠(Pieter Arntz)
Copyrighted 2015. UBM-Tech. 117153:0515BC
[국제부 문가용 기자(globoan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
- 아시아 최대 규모의 종합 보안 전시회 SECON 2017 - 3월 15일(수)~17일(금) 개최
- IFSEC과 BlackHat 주관사인 UBM이 직접 투자한 한국 유일 전시회
- 해외 보안 분야 바이어들과 1:1 전문 상담
- 가상현실, 심폐소생술, 드론 해킹, 1인 가구 안전 체험 등 다양한 코너 마련
문가용기자 기사보기
[2024-04-18] 
.jpg)
.jpg)
.jpg)
