핵심 요약
- 아마존 등에서 유통되는 저가형 무명 안드로이드 TV 박스와 디지털 액자 등을 통해 전 세계 200만 대 이상이 '킴울프(Kimwolf)' 봇넷에 감염되었습니다.
- 이 악성코드는 기기를 디도스 공격이나 광고 사기용 프록시로 악용할 뿐 아니라, 공유기 방화벽 뒤 로컬 내부망까지 파고들어 다른 기기들까지 감염시킵니다.
- 감염 기기의 3분의 2를 차지한 저가 셋톱박스 등은 애초에 자체 보안이나 인증 기능이 없어 같은 내부망에 있으면 단 한 번의 명령으로도 손쉽게 장악당합니다.
요약 해외 직구나 온라인 쇼핑몰에서 흔히 볼 수 있는 저가형 안드로이드 TV 박스와 스마트 디지털 액자를 매개로 한 대규모 봇넷 감염 사태가 드러났습니다. 보안 기업 신시언트(Synthient)에 따르면 전 세계적으로 200만 대 이상의 기기가 '킴울프(Kimwolf)'라는 신종 봇넷에 감염된 것으로 확인되었습니다. 감염 기기의 3분의 2는 보안이나 인증 기능이 전무한 안드로이드 TV 셋톱박스인 것으로 나타났습니다.
이 봇넷에 감염된 기기들은 광고 사기, 대규모 계정 탈취 시도, 콘텐츠 스크래핑뿐만 아니라 며칠 동안 사이트를 마비시킬 수 있는 막강한 분산 서비스 거부(DDoS) 공격의 경유지로 악용됩니다. 특히 문제가 심각한 점은 확산 방식입니다. 킴울프는 주거용 프록시(residential proxy) 네트워크의 취약점을 파고들어 공유기와 방화벽 뒤에 숨어 안전하다고 믿었던 사용자 내부 로컬 네트워크까지 침투해 번져나가는 방식을 취하고 있습니다.
이러한 악성코드는 주로 유명 이커머스에서 40~400달러 선에 판매되는 무명 브랜드 안드로이드 TV 박스나 우헤일(Uhale) 앱 등을 사용하는 디지털 액자에 사전 설치되어 유통되거나, 불법 무료 스트리밍 앱을 설치하는 과정에서 심어집니다. 여기에 탑재된 초소형 보드들은 자체 보안이나 인증 절차가 전혀 없어, 같은 와이파이나 네트워크에 연결되어 있다면 단 한 줄의 명령어로도 로컬 망 내 기기들이 줄줄이 장악될 위험을 안고 있습니다.
이를 집중 추적한 신시언트의 22세 창업자 벤저민 브런디지(Benjamin Brundage)는 대형 프록시 서비스들이 고객의 사설 IP 대역 접근을 막는 기본 조치를 취하고 있음에도 불구하고, 킴울프 운영진이 DNS 설정을 변조해 내부망 기기와 직접 통신하는 허점을 찾아내 급속도로 확산시켰다고 경고했습니다.
Sponsored · 광고