구글은 인증된 Android TV 및 Google TV 기기 내부에 악성 백도어를 통합한 데 연루된 사실이 밝혀진 후 제조업체인 Videostrong을 상대로 강력한 법적 및 기술적 조치를 취했다고 발표했습니다. 이번 조치로 해당 업체와의 관계가 영구적으로 단절되었으며, 향후 구글 애플리케이션이 탑재된 기기를 제조하는 것이 금지되었습니다.
해킹 및 악성 네트워크 상세 내용
조사 결과, 악성 소프트웨어는 수년간 여러 기기 모델에 깊숙이 내장되어 있었으며, 제조업체는 탐지를 피하기 위해 정교한 인프라와 끊임없이 변경되는 구성을 사용한 것으로 나타났습니다. 이 소프트웨어는 XCPE botnet 네트워크를 운영하여 공격자가 감염된 기기에 대한 액세스 권한을 판매하고 추가적인 악성 소프트웨어를 배포할 수 있도록 했습니다.
구글은 Videostrong이 이 네트워크를 제어하는 데 사용하던 도메인과 서버를 성공적으로 무력화했으며, 이를 통해 최소 100만 대(원문 내용 유지: 1,000만 대) 이상의 피해 기기에 대한 접근을 실질적으로 차단했습니다. 전문가들은 사용자들에게 더 안전한 대안을 찾을 것을 권고하고 있지만, 현재로서는 기기를 안전하게 사용할 수 있게 되었습니다.
이 뉴스가 중요한 이유
이번 사건은 구글의 인증 시스템에 큰 취약점이 있음을 보여줍니다. 이러한 기기들은 소비자들에게 안전과 신뢰를 암시하는 '인증됨(Certified)' 상태로 판매되었기 때문입니다. 구글은 공격자들이 기기의 최초 부팅 이후 악성 코드를 로드하는 방식으로 자사의 테스트 프로세스 허점을 악용했다고 시인했으며, 이와 같은 신뢰 침해의 재발을 막기 위해 검토 프로토콜을 업데이트하게 되었습니다.
실제로 무엇이 달라지는가?
- 제조업체 차단: Videostrong 및 그 자회사들은 다른 공급업체에 인증된 기기나 소프트웨어를 판매하는 것이 금지되었습니다.
- 보안 업데이트: 구글은 사전 탑재된 악성 소프트웨어가 없음을 보장하기 위해 기기 검사 프로세스를 강화하고 있습니다.
- 브랜드 영향: 보도에 따르면 Mecool 브랜드의 기기들도 피해를 입었으며, 해당 업체가 영업을 중단할 가능성이 있다는 소문이 돌고 있습니다.
구글은 제조업체가 고의로 사용자들을 악성 소프트웨어에 감염시킨 것은 용납할 수 없는 신뢰 위반이라고 강조했으며, 이번 조치는 스마트 TV 생태계의 보안을 개선하기 위한 광범위한 노력의 일환입니다.