XCPE 봇넷 해체: 130만 대 Android TV 박스를 프록시로 전용

Google Cloud와 보안 기업들이 협력하여 XCPE 봇넷을 해체했습니다. 이 멀웨어는 130만 대의 Android 기반 TV 박스를 감염시켜 프록시 서버로 전용, 불법 트래픽을 은폐하는 데 악용되었습니다.

기술적 분석

• 감염 경로: 패치되지 않은 Android TV 펌웨어 취약점 악용
• 프록시 기능: 원격 명령으로 SOCKS5 프록시 노드 동작
• 수사 결과: Google, ESET, 국제 CERT 연합으로 신속히 타케다운 수행

주요 시사점

IoT 기기가 프록시 네트워크로 악용되는 위험이 커지고 있습니다. 사용자는 사용하지 않는 기능을 비활성화하고, 기본 자격 증명을 변경하며, 자동 업데이트를 켜는 것이 중요합니다.

Google News Top Stories 보도를 바탕으로 독립적으로 큐레이션 및 재구성함

관련 읽을거리

• 스마트 TV 멀웨어 보호 방법
• IoT 봇넷 위협 현황 분석