멀버타이징이란?

안녕하세요 시제품 개발 전문기업​ 디자인웨일입니다.

​

오늘은 멀티타이징에 대해 알아보겠습니다.

 

---

1.멀버타이징

멀버타이징은 온라인 광고를 이용해 사용자에게 악성코드를 유포하고 감염시키는 것을 말합니다.

이러한 공격 피해자 모르게 사용자의 PC를 감염시키기 때문에 악성코드의 최초 유포지를 쉽게 파악할 수 없습니다.

 

---

2.멀버타이징 감염 과정

 

---

3.Exploit 와 Exploit-Kit

1.Exploit

목표로 잡은 시스템의 보안 취약점을 찾아내는 행위와 관련되어 있습니다.

동사로 사용될 때와 명사로 사용될 때의 의미를 정리해 보면 아래와 같습니다.

1) 동사 : 보안취약점을 찾아내다 또는 보안취약점을 찾아낸 후 침투하다

2) 명사 : 보안취약점을 탐지하여 악성코드를 침투시키는 행위

​

2. Exploit Kit

사이버범죄자들이 시스템의 보안 취약점을 이용해 악성코드를 유포시키기 위해 사용하는 “해킹 도구 세트”를 의미 합니다.

Exploit-Kit는 “웹브라우저(또는 추가로 설치된 Plugin기능)의 보안취약점”을 exploit 합니다.

Exploit-Kit(익스플로잇-키트)의 판매로 인해, 전문적인 해킹 기술을 알지 못해도,

악성코드 유포 서버를 쉽게 구현할 수 있게 되었기 때문에, “악성코드 유포 서버”를 “익스플로잇-키트 서버”라고 부르고 있습니다.

“익스플로잇-키트 서버”를 “익스플로잇-키트 랜딩 페이지”라고 부르기도 합니다.

 

멀버타이징을 통해, 익스플로잇-키트를 가진 서버로 직접 가지 않고, 중간 단계 서버를 거쳐 가는 경우도 있습니다.

이러한 중간 단계 서버를 쿠션 서버(Cushion Server) 또는 쉐도우 서버(Shadow Server) 라고 부릅니다.

이는 Ad Provider에게 쉽게 발각되지 않도록 하기 위해서 사용하는 기법이라고 합니다.

 

Exploit-Kit 의 관점에서 악성코드가 감염되는 경로를 그림으로 나타내면 아래와 같습니다.

 

---

4. 멀버타이징의 유형

1. 웹사이트의 페이지에 노출된 “광고 배너”를 클릭하면 악성코드에 감염이 될 수 있습니다.

이 경우는 아주 단순한 공격이므로, 사용자가 주의해서 광고 배너를 클릭하지 않으면 피할 수 있습니다.

실수로 광고 배너를 클릭하도록 교묘하게 유도하는 사이트도 있습니다만,

실수로 잘못 누르는 것을 제외하곤 피할 수 있습니다.

만약 멀버타이징 코드를 가진 광고 배너를 클릭하면, Exploit-Kit(익스플로잇-키트)가 설치된 서버로 접속---

이것을 Redirect 된다고 표현합니다----하게 됩니다.

희생자는 자신이 익스플로잇-키트 서버에 접속된 사실을 인지하지 못합니다.

 

2. 웹사이트를 방문하기만 해도 악성코드에 감염이 될 수 있습니다.

사용자가 웹사이트에 접속하면, 사용자의 디바이스(PC 나 스마트폰)는 해당 웹사이트 주소에만 접속하는 것이 아니라.

웹사이트 페이지 안에 설정된 다양한 사이트에도 함께 접속하고 있습니다.

예를 들면, “광고주 사이트”, “광고를 제공하는 온라인 Ad provider 사이트” 가 있습니다.

이러한 사이트에 먼저 접속하는 목적은, 웹 페이지에 표시되는 광고 배너 내용을 가져오기 위해서 입니다.

(사이트에 접속할 때마다, 광고 내용이 변하게 하려면 이러한 기법을 사용해야 합니다).

 

---

5. 멀버타이징의 예방법

1. 안티바이러스 S/W을 설치하여 사용.

알려진 익스플로잇-키트의 보안 취약점 탐지 기능을 무력화시키는 기능을 가지고 있다고 함.

2. 사용하지 않는 브라우저 Plug-In 기능은 Uninstall

3. 브라우저와 Plug-In 기능의 최신 버전 유지

4. Ad Blocker를 설치하여 사용.

---

오늘은 멀티타이징에 대해서 알아봤는데요.

​

시제품제작 상담과 제작의뢰는

디자인웨일로 문의 주시면 성심성의껏 빠르게 답해드립니다.

문의사항은 디자인웨일 홈페이지와 이메일로

보내주시길 바랍니다.​​

https://www.design-whale.com/contact

​​

이메일:

info@design-whale.com​​

지금까지 시제품 개발전문기업 디자인웨일이었습니다.