AI 기반 푸슈파간다 사기

사이버 보안 연구원들이 검색 엔진 최적화(SEO) 조작과 인공지능 기반 콘텐츠 조작을 결합한 정교한 광고 사기 캠페인인 '푸쉬파간다(Pushpaganda)'를 발견했습니다. 이 캠페인은 특히 구글 디스커버와 같은 콘텐츠 검색 플랫폼을 조작하여 합법적으로 보이는 허위 뉴스 기사를 홍보하는 것을 목표로 합니다. 궁극적인 목적은 사용자를 속여 브라우저 알림을 활성화하게 만드는 것이며, 이렇게 활성화된 알림은 스케어웨어 및 금융 사기 유포 채널로 악용됩니다.

주로 안드로이드 및 크롬 사용자를 대상으로 하는 이 캠페인은 개인 맞춤형 콘텐츠 피드를 악용하여 악성 콘텐츠를 의심하지 않는 개인에게 직접 전달합니다.

클릭부터 침해까지: 공격 사슬은 어떻게 작동하는가

푸슈파간다의 성공은 치밀하게 계획된 사용자 조작 과정에 있습니다. 공격자들은 그럴듯해 보이는 제목으로 사용자를 유인하여 허위 정보와 강압의 함정에 빠뜨립니다. 일단 함정에 빠지면 사용자는 브라우저 알림을 활성화하도록 압력을 받게 되는데, 이 알림은 공격의 핵심 역할을 합니다.

공격 흐름은 다음과 같습니다.

• 사용자들은 구글 디스커버를 통해 인공지능이 생성한 오해의 소지가 있는 뉴스 콘텐츠를 접하게 됩니다.
• 그들은 공격자가 제어하는 도메인으로 리디렉션되어 조작된 이야기들을 보게 됩니다.
• 이러한 페이지는 사용자에게 허위 사실을 유포하여 푸시 알림을 활성화하도록 유도합니다.
• 알림은 허위 법적 위협이나 긴급 경고와 같은 불안감을 조성하는 메시지를 전달합니다.
• 이러한 알림을 클릭하면 피해자는 광고로 가득 찬 악성 사이트로 이동합니다.

이 메커니즘은 실제 기기에서 발생한 것처럼 위장한 '유기적' 트래픽을 생성하여 사기 행위의 수익성을 크게 높입니다.

대규모 및 글로벌 영향력

캠페인은 최고조에 달했을 때 단 7일 만에 113개 도메인에 걸쳐 약 2억 4천만 건의 입찰 요청을 발생시켰습니다. 처음에는 인도 사용자를 대상으로 한 것으로 관찰되었지만, 이 작전은 미국, 호주, 캐나다, 남아프리카 공화국, 영국 등 여러 지역으로 빠르게 확장되었습니다.

이 규모는 AI가 생성한 콘텐츠와 SEO 조작을 결합하는 효율성을 보여주며, 공격자가 최소한의 수작업으로 운영 규모를 더욱 확장할 수 있도록 해줍니다.

무기화된 알림: 지속적인 위협 요소

푸시 알림은 긴급성을 조성하고 기존의 보안 인식을 우회하는 데 효과적이기 때문에 사이버 범죄자들이 선호하는 도구가 되었습니다. 일단 활성화되면 이러한 알림은 공격자가 반복적으로 악용할 수 있는 지속적인 통신 채널을 제공합니다.

일반적인 악의적 사용 사례는 다음과 같습니다.

• 사용자를 위협하여 즉각적인 행동을 유도하는 공포 유발 소프트웨어를 제공합니다.
• 피해자를 피싱 페이지나 광고가 많은 사기 웹사이트로 리디렉션합니다.
• 공격자가 제어하는 수익 창출 플랫폼에 지속적인 트래픽을 발생시킵니다.

이 기법은 새로운 것이 아닙니다. Vane Viper와 같은 위협 행위자가 벌인 이전 캠페인에서도 ClickFix와 같은 광고 사기 및 소셜 엔지니어링 공격을 지원하기 위해 푸시 알림을 악용한 유사한 사례가 있었습니다.

인공지능 남용과 신뢰받는 플랫폼의 조작

푸슈파간다 캠페인은 인공지능(AI)을 악용하여 신뢰받는 디지털 생태계를 교란하는 추세가 점점 심화되고 있음을 보여줍니다. 위협 행위자들은 저품질의 기계 생성 콘텐츠로 플랫폼을 도배함으로써 합법적인 검색 채널에 침투하고 이를 악용하여 악성 콘텐츠를 유포할 수 있습니다.
그러한 전술에는 종종 다음이 포함됩니다.

• 실질적인 가치가 거의 또는 전혀 없는 콘텐츠를 대량으로 생성하는 것
• 기존 데이터 소스를 스크래핑하여 새 페이지를 생성합니다.
• 작전의 규모와 출처를 위장하기 위해 웹사이트 네트워크를 구축합니다.

이러한 행위는 검색 순위를 조작하고 가시성을 높여 궁극적으로 알고리즘과 사용자 모두를 속이기 위해 고안되었습니다.

구글의 대응 및 지속적인 대응 조치

이번 조사 결과에 따라 구글은 스팸 캠페인에서 악용한 취약점을 해결하기 위한 수정 조치를 시행했습니다. 구글은 기존의 스팸 방지 시스템과 정책이 검색 및 디스커버 전반에 걸쳐 높은 품질 기준을 유지하도록 설계되었다고 강조했습니다.

구글은 지속적인 알고리즘 업데이트와 조작적인 콘텐츠에 대한 엄격한 정책 시행을 통해 대응책을 마련했습니다. 또한, 순위 조작을 목적으로 인공지능(AI)을 이용해 콘텐츠를 생성하는 행위는 자사 가이드라인을 위반하는 것이라고 거듭 강조했습니다.

새로운 위협을 탐지하고 무력화하기 위한 노력이 지속적으로 이루어지고 있으며, 검색 플랫폼이 사기 및 악성 소프트웨어의 유포 채널로 악용되지 않도록 보장하고 있습니다.