앱분석 전문기업 애드저스트코리아(대표 장준경)는 지난해부터 급속도로 확산되기 시작해 올해 더 늘어날 것으로 예상되는 광고 사기를 근절하기 위한 새로운 솔루션을 출시했다고 19일 밝혔다.
SDK스푸핑 또는 리플레이어택으로 불리는 광고 사기는 사용자 정보 없이도 개인 기기를 해킹하고, 이 과정에서 얻은 정보를 가짜 앱 설치에 활용한다. SDK스푸핑은 사용된 기기가 실제로 존재할 뿐 아니라 기기 자체를 설치 원본으로 신뢰할 수 있기 때문에 광고 사기 여부를 식별하기가 매우 어렵다.
특히 공격이 사용자에 의해 탐지되지 못하며 언제든지 다른 사람의 디바이스에도 영향을 미칠 수도 있고, 기기에는 실제 앱조차 설치되지 않는다. 이 때문에 광고주는 광고 예산을 낭비하게 되며, 사용자는 스스로 사기 피해자임을 인지하지도 못하게 되는 것.
이 회사 조사 결과에 따르면 SDK스푸핑은 모든 분야에서 발생하고 있으며, 모든 앱 설치 중 최대 80%가 SDK스푸핑에 의해 설치됐다. 이에 애드저스트는 추측하거나 도용할 수 없는 새로운 동적 파라미터를 측정 URL에 추가하는 일회성의 서명 해시를 개발했다. 마케팅 담당자는 각기 다른 버전의 앱에 대한 서명을 갱신할 수 있으며, 이를 통해 이미 서명된 버전을 교체 없이 지속적으로 사용하지 않아도 된다.이경탁기자 kt87@dt.co.kr
SDK스푸핑 또는 리플레이어택으로 불리는 광고 사기는 사용자 정보 없이도 개인 기기를 해킹하고, 이 과정에서 얻은 정보를 가짜 앱 설치에 활용한다. SDK스푸핑은 사용된 기기가 실제로 존재할 뿐 아니라 기기 자체를 설치 원본으로 신뢰할 수 있기 때문에 광고 사기 여부를 식별하기가 매우 어렵다.
특히 공격이 사용자에 의해 탐지되지 못하며 언제든지 다른 사람의 디바이스에도 영향을 미칠 수도 있고, 기기에는 실제 앱조차 설치되지 않는다. 이 때문에 광고주는 광고 예산을 낭비하게 되며, 사용자는 스스로 사기 피해자임을 인지하지도 못하게 되는 것.
이 회사 조사 결과에 따르면 SDK스푸핑은 모든 분야에서 발생하고 있으며, 모든 앱 설치 중 최대 80%가 SDK스푸핑에 의해 설치됐다. 이에 애드저스트는 추측하거나 도용할 수 없는 새로운 동적 파라미터를 측정 URL에 추가하는 일회성의 서명 해시를 개발했다. 마케팅 담당자는 각기 다른 버전의 앱에 대한 서명을 갱신할 수 있으며, 이를 통해 이미 서명된 버전을 교체 없이 지속적으로 사용하지 않아도 된다.이경탁기자 kt87@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
