TV 스트리밍 스틱을 구매하기 전에 확인할 것

수만 대의 H96 스트리밍 기기가 휴대전화로 위장해 AI 생성 웹사이트의 광고를 클릭하고, 사용자의 인터넷 연결을 외부에 빌려주는 네트워크에 동원된 정황이 드러남 기기에 설치된 Zhejiang Fengwo IoT Technology 앱은 작업별 Blockly 모듈을 받아 브라우저 실행부터 페이지 탐색, 탭 관리, 광고 클릭까지 자동화함 H96은 TV의 HDMI 신호가 있을 때 주거용 프록시로 작동하고, TV가 꺼지면 자원 소모가 큰 광고 사기 작업을 기다리는 방식으로 역할을 전환함 Bitsight가 만료 도메인 한 곳에서 추적한 기기는 전 세계 약 3만8,000대이며, 광고 사기 매출만 하루 약 5만 달러로 추산됐으나 오래된 핵심 도메인 하나만 반영한 보수적 수치임 공식 Android TV·Play Protect 인증을 받은 신뢰할 수 있는 제조사의 기기를 선택하고 앱 설치를 제한해야 하며, 무명 IoT 제품에는 주거용 프록시나 악성 앱이 사전 설치될 수 있음 H96에서 드러난 광고 사기 네트워크 Bitsight 위협 연구원 Pedro Falé는 H96의 가짜 광고 클릭을 조정하던 만료 도메인을 등록해 내부 트래픽을 관찰함 이 도메인은 세계 각지의 H96 수만 대에서 전체 하드웨어 정보와 설치 앱 목록을 주기적으로 수집하는 텔레메트리 용도였음 데이터를 보내는 TV 박스 대부분은 자신을 Samsung, Vivo, Huawei, Xiaomi 등의 휴대전화 모델로 표시함 모든 기기에서 공통으로 발견된 앱 2개는 2019년 중국 본토에서 설립된 Zhejiang Fengwo IoT Technology Ltd가 제작함 회사는 Fengwo Group이라는 이름으로 광고 게시 사업을 운영함 등록 특허 여러 건이 해당 앱의 내부 작동 방식과 일치함 Bitsight TRACE는 수익 수령에 쓰인 홍콩·싱가포르 법인과 1인 명의 페이퍼컴퍼니를 추적해 Fengwo Group과 연결함 AI 생성 사이트와 선택적 광고 노출 기기의 앱은 H96을 통제된 트래픽 공급원으로 활용해 Fengwo Group의 AI 생성 웹사이트에 접속하고 광고를 클릭하도록 조정함 사이트에는 금융, 건강, 교육, 게임, 음악, 음식 등 여러 분야의 기계 생성 뉴스와 그래픽이 게시돼 있음 광고는 일반 방문자에게 보이지 않으며, H96이 위조한 모바일 프로필과 일치하는 방문자에게만 노출됨 Blockly로 낮춘 운영 난이도 Fengwo Group의 fwgcloud[....