구글은 제조 파트너 중 하나가 스마트 TV 및 스트리밍 플랫폼에 은밀하게 삽입한 백도어를 발견한 후, 약 130만 대의 기기가 피해를 입은 대규모 봇넷(Botnet)을 성공적으로 해체했다고 발표했습니다. 구글은 중국 선전에 위치한 연루된 제조사인 '비디오스트롱 테크놀로지(Videostrong Technology Co.)'와의 관계를 전면 단절하고, 공인된 안드로이드 기기의 제조나 판매, 소프트웨어 공급을 영구적으로 금지했습니다.
악성 활동 및 광범위한 악용
감염된 기기들은 사용자 모르게 광고 사기, 데이터 유출, 네트워크를 통한 신뢰할 수 없는 트래픽 라우팅 등의 악성 활동에 악용되었습니다. 구글의 설명에 따르면, 이 백도어는 재정적 이익을 목적으로 의도적으로 개발 및 실행되었습니다. 제조사는 악의적인 제3자에게 기기 접근 권한을 판매하여 수익을 창출했으며, 광고 사기를 수행하고 주거용 프록시 네트워크에 기기를 은밀하게 가담시키는 부수적인 악성 소프트웨어 모듈을 설치했습니다.
피해는 단일 모델에 국한되지 않았으며, 악성 소프트웨어가 수년에 걸쳐 여러 기기 모델과 상업용 브랜드에 직접 내장되어 있는 것이 확인되었습니다. 감염된 기기에는 '안드로이드 TV' 스트리밍 기기뿐만 아니라 원격 의료 기기, 노래방 기기, 디지털 사이니지 패널 등 안드로이드 기반의 다른 사물인터넷(IoT) 기기들도 포함되었습니다.
봉쇄 조치 및 기술적 대응
구글은 해당 부수적 모듈들을 작동시키는 명령 및 제어(C2) 도메인들을 무력화하고 차단했습니다. 이들 조직이 여러 유통 채널에 의존하고 있다는 점을 감안하여, 구글은 명령 및 제어 도메인을 차단함으로써 다른 채널을 통해 침해되었을 가능성이 있는 약 1,000만 대의 추가 기기에 대한 접근도 차단할 수 있을 것으로 추정했습니다.
실질적으로 무엇이 달라지는가?
이번 현장 사건으로 인해 구글의 내부 정책에 중요한 변화가 생겼습니다. 사용자의 하드웨어에 이와 같은 인위적인 구조적 취약점이 다시 발생하지 않도록 제조사 기기 인증을 위한 검사 및 감사 절차를 검토하는 과정이 포함되었으며, 이를 통해 전 세계 안드로이드 제품의 공급망에 대한 통제가 강화되었습니다.