보안 연구원들이 연구 회사인 '레이어3 인텔(Layer3 Intel)'의 발표에 따르면, 백악관 네트워크에 연결된 여러 대의 컴퓨터가 주거용 프록시(Residential Proxies) 서비스의 출구 노드 역할을 하고 있는 것을 찾아냈습니다.
데이터에 따르면 미국 대통령의 행정실에 할당된 네트워크의 6개 인터넷 프로토콜 주소가 10월 5일부터 11월 3 사이 28개의 주거용 프록시 서비스에 의해 사용되었습니다. 이 회사는 자사의 주거용 프록시 열거 파이프라인이 236회의 개별적인 경우에 백악관 네트워크를 통해 빠져나갔으며, 이는 공용 프록시 서비스 구독자가 이를 통해 트래픽을 라우팅하고 요청을 보낼 수 있게 한다고 밝혔습니다.
사용 패턴 및 타이밍
관찰된 활동의 대부분은 늦은 저녁 시간대, 구체적으로 미국 동부 시간 기준으로 오후 5시부터 자정 사이에 집중되었으며 이른 아침에는 거의 나타나지 않았습니다. '레이어3 인텔'에 따르면 이러한 시간적 패턴은 단순한 공용 무선 게스트 네트워크가 아니라, 늦은 밤 백악관 네트워크에 정기적으로 상주하는 실제 인물이 존재할 가능성을 가리키며, 그의 기기가 프록시 소프트웨어 개발 Kit(Proxy SDK)에 감염되었을 가능성이 높습니다.
소프트웨어의 성격 및 기술적 연관성
프록시, 가상 사설망(VPN), 봇 인프라 네트워크 모니터링을 전문으로 하는 신생 사이버 보안 회사 '신시언트(Synthient)'는 트래픽이 '윈도우 11'을 실행하고 '인파티카SDK(InfaticaSDK)' 소프트웨어를 실행하는 컴퓨터에서 발생했다고 밝혔습니다. 싱가포르에 본사를 둔 '인파티카(Infatica)'는 웹 데이터 인텔리전스 및 프록시 서비스 제공업체로, 전 세계 수백만 개의 주거용 및 모바일 IP 주소에 대한 액세스를 제공한다고 주장합니다. 이전 탐사 보도에 따르면 이 회사의 설립자와 과거 공격에 사용된 인프라를 호스팅했던 기관들 간의 역사적 연관성이 지적된 바 있습니다.
사용자와 기술 기관에게 이것이 의미하는 바는 무엇인가?
이번 발견은 평범해 보이는 애플리케이션의 설치를 통해 기기에 몰래 침투하여 사용자의 모르게 로컬 기기를 외부 네트워크의 출구 포인트로 변환하는 주거용 프록시 소프트웨어의 숨겨진 침입 위험을 조명합니다. 이 사건은 데이터 트래픽을 통과시키고 기존 차단 절차를 우회하기 위해 숨겨진 행동을 채택하는 임베디드 소프트웨어 및 SDK에 대해 민감한 네트워크를 보호하는 데 지속되는 과제를 반영합니다.