알리서 산 디지털 액자가 사실 해킹 경유지? '가정용 프록시'의 충격적 실체

요약 최근 웹사이트 크롤링 및 AI 학습용 데이터 수집 수요가 폭증하면서 일반 가정집의 IP를 악용하는 이른바 '레지덴셜 프록시(Residential Proxy)'가 심각한 보안 위협으로 떠오르고 있습니다. 대형 웹사이트들이 데이터센터나 클라우드 발 트래픽을 원천 차단하자, 추적을 피하려는 크롤러와 사이버 범죄자들이 일반 가정의 인터넷망을 경유지로 악용하기 시작한 것입니다. 이러한 프록시 네트워크가 구축되는 방식은 생각보다 치밀합니다. 일부 업체는 모바일 앱이나 스마트 TV 앱 개발자들에게 금전적 대가를 주고 몰래 프록시 SDK를 탑재하게 하거나, 실질적 인지 없이 동의를 유도하는 방식을 씁니다. 더 나아가 알리나 테무 등에서 쉽게 살 수 있는 저가형 스마트 기기, 심지어 일반 디지털 액자 같은 제품에 출고 당시부터 프록시 악성코드가 사전 설치된 사례도 다수 보고되었습니다. 문제는 일반 사용자가 입는 피해입니다. 자신도 모르는 사이에 내 집 IP가 봇넷의 출구 노드로 쓰이면서 주요 웹사이트 접속이 차단되는 것은 물론, 범죄자들이 내 IP를 징검다리로 삼아 사이버 공격을 감행할 경우 수사 기관의 조사를 받는 봉변을 당할 수도 있습니다. 심지어 제조사 디버깅용 ADB가 열려 있는 안드로이드 기기를 통해 내부 사설망 전체가 털리는 위험까지 존재합니다. 최근 조사에 따르면 보안 DNS 솔루션을 쓰는 기업 고객의 65%에서도 이러한 레지덴셜 프록시 트래픽이 감지될 정도로 위협이 일상 깊숙이 침투한 상태입니다.