FBI 와 구글, 200 만 대 스마트홈 봇넷 단속 소식과 우리 집에 잠입한 위협
여러분, 최근 우리 가정의 생활을 담당하는 스마트 기기들을 생각하면 안도할까요, 아니면 걱정스러울까요? 최근 FBI 와 구글을 비롯한 미국 법무부 및 다른 기술 기업들이 합동으로 NetNut이라는 거대 봇넷을 성공적으로 해체한 소식이 전해졌습니다. 이는 전 세계적으로 약 200 만 대의 안드로이드 TV 와 스마트폰, 스마트 홈 기기들이 범죄 조직에 의해 제어되고 있었음을 의미합니다. 우리 집 인터넷을 사용하는 동안 그 데이터나 기기가 어떻게 활용되었는지 생각해보니 섬뜩하지요. 이번 조치는 단순한 단속이 아니라, 가정용 인터넷을 통해 범죄를 은폐하는 방식인 ‘레지덴셜 프록시’ 시스템을 겨냥한 매우 중요한 사건입니다.
이 사건을 이해하려면 먼저 레지덴셜 프록시라는 개념을 살펴봐야 합니다. 프록시 서버란 사용자가 특정 웹사이트에 접속할 때, 중계를 통해 요청 신호를 받아주는 서버입니다. 이를 가정용 인터넷 기기로 구현하면, 범죄자가 외부 서버를 침입하진 않았지만 그 IP 주소를 통해 트래픽을 유입시킬 수 있습니다. 기업들은 이를 보안 테스트나 광고 검증에 쓰지만, 문제는 범죄자들이 이 시스템을 악용하여 비밀번호 강탈이나credential 공격을 할 때 발생합니다. FBI 가 발표한 자료에 따르면 2024 년 7 월 2 일 연방 기관은 법원 승인을 받아 NetNut 관련 도메인과 인프라를 압수했습니다.
특히 NetNut 이나 Vo1d 봇넷이라는 이름으로 운영되던 그룹은 안드로이드 TV 기기 자체에 유입된 악성 코드가 일반 사용자가 모르게 설치되는 경우가 많습니다. 예를 들어, 도널드 트럼프 전 미국 대통령이나 일론 머스크 의 가짜 AI 영상처럼 뉴스나 광고가 TV 화면에 뜬 것은 바로 이 봇넷을 통해 조작된 결과일 가능성이 큽니다. 연구기관은 팝아 (Popa)라는 프로토콜 플러그인이 초기에는 합법적인 제품이지만, 해킹된 기기에서는 사용자의 동의 없이 설치된다고 밝혔습니다. 이는 사용자가 기기 설정을 건드리지 않고도 기기 사용이 도용될 수 있음을 보여주는 사례입니다. 또한, 이 시스템은 기업 고객에게 제공되기도 하지만, 범죄 조직에게도 오픈된 시장으로 판매되었습니다.
사용자들이 이러한 공격에 맞서기 위한 첫 번째이자 가장 중요한 조언은 기기 구매처를 신중하게 선택하는 것입니다. 최근 뉴스에 따르면 압수된 악성 기기들은 알리익스프레스, 템 무, 아마존 등 온라인 판매 플랫폼에서 저렴한 가격에 판매되는 무명 브랜드의 안드로아이디 TV 스트리머였다고 합니다. 이들은 가격이 싸게 팔리지만, 안드로이드 운영체제 버전이 너무 최신 업데이트를 받지 않아 악성 코드를 받기 쉽습니다. 따라서 소니, 엔비디아, 구글 같은 신뢰할 수 있는 브랜드의 제품을 구매하는 것이 좋습니다. 그리고 소셜 미디어에서 구독 없이 제공하는 무료 스트리밍 박스를 주의해야 합니다. 이러한 박스는 대부분 공장出荷 직장에서 악성이 이미 설치되어 있다고 연구원들은 경고했습니다.
두 번째로 고려해야 할 점은 스마트홈 기기 전체의 보안 관리입니다. 봇넷 공격은 안드로이드 TV 에 국한되지 않고 스마트 스피커, 카메라 등의 기기까지 포함됩니다. 따라서 모든 스마트 홈 제품을 구매할 때도 최신 업데이트 적용 여부를 꼼꼼히 확인해야 합니다. 또한, 기기 사용 중 이상한 트래픽 활동이 발생하면 즉시 네트워크를 분리하고 제조사 지원팀에 문의해야 합니다. 이번 단속이 범죄자들의 다음 공격을 완벽히 방지할 수는 없으나, 우리가 올바른 정보를 활용하여 예방 조치를 취한다면 피해를 크게 줄일 수 있습니다.
결론적으로 이번 FBI 와 구글의 공동 조사 결과, 200 만 대 이상의 기기가 범죄 조직의 도구나 가면을 쓰고 있었다는 사실은 매우 충격적입니다. 우리는 디지털 시대의 생활을 위해 보안이 필수적임을 다시 한번 인식해야 합니다. 다음번에는 이런 기업을 통해 판매된 기기를 구매할 때도 정식 보안 업데이트 가 지원되는지 확인하고, 의심스러운 무료 스트리밍 서비스를 피해야 합니다. 우리 집 안의 기기가 보이지 않는 곳에서 우리를 보호해 주며 아니라, 보호하는 역할을 해야 합니다. 따라서 신뢰성 높은 브랜드의 제품을 선택하고, 정기적인 소프트웨어 업데이트를 통해 악성 코드로부터 스스로를 보호하는 습관을 기르는 것이 좋습니다. 이것이 곧 디지털 시대의 시민으로서 해야 할 보안 수칙이 될 것입니다.
이 글은 CNET의 기사를 바탕으로 작성되었습니다.
