글로벌 봇넷 해체
구글은 국제 파트너들과 협력하여 안드로이드 기반 스마트 TV 130만 대 이상을 대상으로 한 XCPE라는 이름의 봇넷을 해체하는 데 성공했다고 발표했습니다. 조사 결과에 따르면, 이 악성 소프트웨어는 외부 해킹의 결과가 아니라 중국 제조업체인 Videostrong Technology Co에 의해 펌웨어(Firmware)에 의도적으로 설치된 것으로 나타났습니다.
악성 소프트웨어의 작동 방식
XCPE 소프트웨어는 안드로이드 시스템의 전체 권한을 가진 백도어(Backdoor)로 작동하여 공격자가 감염된 기기를 완전히 제어할 수 있도록 합니다. 공격자들은 이 네트워크를 통해 다음과 같은 다양한 범죄 활동을 수행할 수 있었습니다:
- 광고 사기: 사용자 모르게 숨겨진 웹 페이지를 로드하고 광고를 클릭합니다.
- 주거용 프록시(Residential Proxies): 제3자의 인터넷 트래픽을 감염된 기기를 통해 우회시킵니다.
- 추가 소프트웨어 설치: 다른 악성 소프트웨어를 다운로드 및 설치하고 Google Play Protect와 같은 보호 도구를 비활성화합니다.
- 스파이 활동: 스크린샷 캡처, 키 입력 기록, 계정 데이터 및 시스템 로그 수집 등을 수행합니다.
구글의 징벌적 조치
이러한 심각한 위반 사항에 대응하여 구글은 Videostrong와의 비즈니스 관계를 종료하고, 안드로이드 기기 제조 라이선스를 취소하며, 향후 인증된 기기에 어떠한 소프트웨어도 공급하지 못하도록 차단하는 등 단호한 조치를 취했습니다. 또한 구글은 해당 업체가 보안 테스트를 우회하기 위해 사용했던 난독화 기술의 사용을 방지하기 위해 인증 검토 프로세스를 수정했습니다.
사용자에게 의미하는 바는 무엇인가?
이러한 유형의 소프트웨어는 시스템 수준(OEM 파티션)에 통합되어 있어 일반적인 공장 초기화로는 삭제되지 않는다는 점에서 위험합니다. 만약 기기가 감염되었다면, 유일한 해결책은 깨끗한 버전의 펌웨어(Firmware)를 설치하거나 범죄 활동에 악용되는 것을 방지하기 위해 기기를 인터넷에서 차단하는 것입니다. 이번 사건은 공급망 공격(Supply Chain Attacks)의 위협이 일반 사용자가 탐지하기 어렵다는 점을 시사하며, 신뢰할 수 있는 제조업체의 기기를 선택하는 것이 얼마나 중요한지를 강조합니다.