무슨 일이 있었나요?
2026년 10월 15일 두 연구팀이 고객을 대신해 광고 지면을 구매하는 이스라엘 기업 Discover-Tech(디맨드사이드 플랫폼)에 관한 보고서를 공개했습니다.
- Citizen Lab, How Discover-Tech turned targeted ads into a pipeline for spyware. Citizen Lab은 이 기법을 “AdFection”이라고 부릅니다.
- Confiant, ADINT: weaponized ad tech for zero-click spyware.
보고서가 밝힌 주요 내용은 다음과 같습니다.
- 2026년 3월부터 6월까지 Discover-Tech의 광고는 약 120,000개의 웹사이트와 75,000개의 앱에 도달했습니다. Citizen Lab은 약 40억 건의 입찰 기록을 검토했습니다. 보고서가 광고가 표시된 곳으로 꼽은 앱에는 MX Player, Viber, Truecaller, Duolingo, Yahoo Mail, Opera Mini 등이 있습니다.
- 이 광고를 불러온 기기는 식별되고 추적될 수 있었습니다. 휴대폰에 대해서는 광고 ID를 전화번호와 연결하려는 시도도 보고서에 나와 있습니다.
- 선별된 표적에게는 같은 광고 경로가 클릭 없이 스파이웨어를 전달하는 데도 쓰였습니다. Citizen Lab은 2024년과 2025년에 Al Jazeera의 기기 최소 45대가 표적이 되었다고 밝히며, 이 공격이 스파이웨어 개발사 Candiru와 연관되어 있음을 높은 확신으로 제시합니다. 보고서가 설명하는 악성코드 샘플은 Windows용 소프트웨어입니다.
- 이 캠페인의 광고는 NATO, 유엔, 유럽의회 같은 기관의 네트워크에서도 관찰되었습니다. Citizen Lab은 광고가 표시되었다는 사실이 감염의 증거는 아니라고 강조합니다.
- Google은 Discover-Tech를 자사 광고 플랫폼에서 차단했고, Google과 IAB Europe은 2026년 10월 초 이 회사를 공급업체 등록부에서 삭제했습니다.
사용자를 위한 권고로 Citizen Lab은 네트워크에서 광고 차단 서비스를 사용하고, 휴대폰의 광고 ID를 주기적으로 재설정할 것을 제안합니다.
EZOBLOCKER는 어떤 도메인을 차단하나요?
2026년 10월 17일부터 이 보고서들에서 나온 규칙 53개가 당사 목록에 들어 있습니다. “트래커”에 28개(Discover-Tech 자체의 광고, 추적, 데이터 도메인), “보안”에 25개(스파이웨어 전달과 연관된 서버)입니다. 도메인으로 시작하는 규칙은 모든 하위 도메인에도 적용됩니다. 주요 항목은 다음과 같습니다.
| 도메인 | 보고서에서의 설명 | 카테고리 |
|---|---|---|
mtrtb.com | Discover-Tech의 메인 도메인, 광고 게재와 노출 추적 | 트래커 |
discover-tech.io, mydsp.io | Discover-Tech와 광고 구매 플랫폼 MyDSP | 트래커 |
adtimizer.co, tekma-dmp.ai | 보고서가 Discover-Tech와 연결한 광고 플랫폼 | 트래커 |
myipinfo.io | Discover-Tech가 운영하는 IP 조회 사이트 | 트래커 |
trustlayersdk.com | 검증 도구를 표방하는 앱 SDK의 서버 | 트래커 |
cloudfront.net 주소 8개 | 보고서가 Candiru의 것으로 보는 스크립트를 제공 | 보안 |
| 기타 도메인 17개 | 보고서에 언급된 스파이웨어 전달 서버 | 보안 |
이 도메인들이 당사 DNS 서버 4대(이스탄불, 뉘른베르크, 몬트리올, 뭄바이) 모두에서 차단되는 것을 확인했습니다.
보고서에 없는 것 중 무엇을 찾았나요?
Discover-Tech는 광고 업계의 동의 프레임워크를 위한 자체 공개 파일 info.discover-tech.io/disclosure.json을 지금도 게시하고 있습니다. 2026년 10월 17일 기준으로 이 파일에는 회사가 쿠키를 저장하는 도메인 세 개, mtrtb.com, adsimp.com, sync-pixel.com이 올라 있었습니다.
adsimp.com과sync-pixel.com은 두 보고서 어디에도 나오지 않습니다.sync-pixel.com은 2026년 10월 7일에 등록되었습니다. 회사의 IAB 등록이 삭제되기 하루 전이자 보고서가 나오기 8일 전입니다.
두 도메인 모두 이제 당사 목록의 “트래커” 카테고리에 들어 있습니다.
목록 파일은 어디에 있나요?
이 도메인들은 EZOBLOCKER 자체 목록에 들어 있으며, GitHub에 CC0 오픈소스로 공개되어 있습니다.
- domains/trackers/adint.txt: Discover-Tech의 광고, 추적, 데이터 도메인.
- domains/security/adint.txt: 스파이웨어 전달과 연관된 서버.
같은 저장소에 hosts/와 adblock/ 형식도 있습니다. Pi-hole, AdGuard Home, NextDNS, Blocky 사용자는 이 파일들을 바로 추가할 수 있습니다. 6시간마다 자동으로 업데이트됩니다. 당사가 쓰는 모든 목록은 차단 목록 페이지에서 볼 수 있습니다.
이런 기업을 더 일찍 찾으려면 어떻게 하나요?
Discover-Tech는 자사의 공개 고지에 mtrtb.com을 적어 두었지만, 당사를 포함한 대부분의 차단 목록에는 없었습니다. 그래서 이제는 매주 광고 기술 기업들의 공개 등록부와 각 기업이 직접 게시하는 공개 파일을 읽습니다. 거기에 선언된 광고 및 추적 도메인을 검토해 당사 목록에 추가합니다. 첫 실행에서 규칙 725개가 추가되었습니다. 이런 등록부에서 사라지는 기업은 더 자세히 살펴볼 대상으로 표시됩니다.
EZOBLOCKER는 이 도메인들을 어떻게 처리하나요?
휴대폰의 앱이나 웹페이지가 당사 목록에 있는 도메인에 접속하려 하면, DNS 조회가 암호화되어 당사 서버로 가고 서버는 쓸 수 있는 응답을 주지 않습니다. 광고나 트래커는 불러와지지 않고, 요청은 해당 기업에 도달하지 않습니다. “트래커”와 “보안” 카테고리는 기본으로 켜져 있습니다.
DNS 차단에는 한계가 있습니다. 아직 당사 목록에 없는 도메인은 정상적으로 불러와지고, 자체 암호화 DNS를 쓰는 앱은 DNS 필터를 우회할 수 있습니다. 이에 대해서는 한계 페이지에서 설명하며, 보호 확인에서는 카테고리가 브라우저에서 작동하는지 확인할 수 있습니다.