Candiru 연계 Discover-Tech, Starlink 광고 입찰 1위

스파이웨어 Candiru 유포에 연루된 것으로 지목된 이스라엘 광고업체 Discover-Tech가 105개국에서 Starlink 광고 노출 입찰 1위를 차지한 것으로 나타났습니다. 연구진은 SpaceX 위성 인터넷 이용자를 겨냥한 대규모 추적 활동일 수 있다고 보고 있습니다.

토론토대 Citizen Lab의 존 스콧레일턴 선임 연구원은 X에 TrendAI 데이터가 «Starlink 이용자를 노린 전 세계적 감시 작전»을 시사한다고 밝혔습니다. Reuters는 소식통 6명을 인용해 TrendAI의 내부 코드명 SHADOW-EARTH-79가 Discover-Tech를 가리킨다고 보도했습니다.

특정 국가에서 두드러진 낙찰 비중

TrendAI에 따르면 SHADOW-EARTH-79는 Starlink 표본에서 낙찰 광고의 약 12.9%를 차지했습니다. 일반 트래픽 기준치 2.6%의 거의 5배입니다. 아르헨티나에서는 91.3%, 필리핀 89.1%, 일본 82.6%였습니다. 시리아, 리비아, 예멘, 남수단에서도 1위였으며, TrendAI는 제재 또는 분쟁 지역에서 합법적인 서방 광고 수요는 사실상 없다고 지적했습니다. TrendAI는 중간에서 높은 신뢰도로 이 입찰 패턴이 상업 광고가 아니라 표적화·추적 인프라에 부합한다고 결론 내렸습니다.

Citizen Lab은 10월 15일 보고서에서 Discover-Tech가 평범해 보이는 광고로 Al Jazeera 기기에 Candiru를 감염시켰다고 밝혔습니다. 20242025년 최소 45대가 감염됐습니다. 2026년 36월에는 약 37억 7천만 건을 입찰해 약 4억 4,200만 건의 경매에서 낙찰받았고, 약 10만 9천 달러를 썼지만 전환은 기록되지 않았습니다.

앞으로의 쟁점

Google은 이 업체의 광고 거래 플랫폼 접근을 차단했고, IAB Europe도 10월 8일 글로벌 벤더 목록에서 제외했습니다. Starlink 기기 감염은 공식 확인되지 않았습니다. 다만 실시간 입찰 방식은 모든 참여 구매자에게 기기와 위치 정보를 공유하므로 Starlink 인프라를 침해하지 않고도 추적이 가능할 수 있습니다. Starlink가 제한된 국가의 이용자에게는 위험이 더 큽니다.