오늘의 핵심
출고 단계에서 백도어가 심어진 안드로이드 TV 셋톱박스 130만 대 이상이 광고 사기와 주거용 프록시 등에 악용됐다. 구글은 제어 인프라를 차단했지만 감염 기기에는 악성 구성요소가 남을 수 있어 기업의 IoT 자산 점검이 필요하다.
확인된 사실
왜 중요한가
기업 네트워크에 연결된 셋톱박스와 디지털 사이니지 같은 비핵심 기기도 내부망 정찰이나 악성 트래픽의 출구로 악용될 수 있다.
플랫폼 인증 여부만으로 펌웨어와 제조 공급망의 안전성을 보장하기 어렵다는 점이 확인됐다.
봇넷 차단 이후에도 기기 내부의 악성 구성요소가 남을 수 있어 자산 교체와 네트워크 격리 판단이 필요하다.
inxight의 관점
IoT 기기를 단순 비품이 아니라 서버·업무용 단말과 같은 관리 대상 자산으로 분류해야 한다.
조달 단계에서 인증 마크뿐 아니라 제조사, 펌웨어 업데이트 정책, 지원 종료일, 초기 설치 앱 목록을 함께 검증해야 한다.
웹 서비스의 이상 트래픽 대응에서도 데이터센터 IP뿐 아니라 감염된 가정·기업 회선을 경유하는 주거용 프록시를 고려해야 한다.
실무 체크리스트
- 사내·매장·고객 공간에 연결된 안드로이드 셋톱박스, 사이니지, 노래방·화상회의 장비의 제조사와 모델을 전수 확인한다.
- 출처가 불명확하거나 중앙 보안 업데이트가 불가능한 기기는 업무망에서 격리하고 교체 우선순위를 정한다.
- DNS·방화벽·프록시 로그에서 IoT 기기의 비정상 외부 통신과 대량 트래픽을 점검한다.
- IoT 전용 네트워크 구간을 만들고 업무 시스템·관리 콘솔 접근을 최소 권한으로 제한한다.
- 웹 로그인과 API의 속도 제한, 계정 잠금, 위험 기반 인증 정책을 검토해 주거용 프록시를 이용한 자격증명 대입 공격에 대비한다.