보안2026. 11. 4. 오후 1:57 UTC·1 분 소요

구글, 안드로이드 셋톱박스 100만 대 넘는 봇넷 무력화

구글이 100만 대 넘는 안드로이드 기기로 구성된 봇넷을 무력화했습니다. 악성코드는 셋톱박스 제조사가 공장에서 직접 설치한 것으로 보입니다.

An Android set-top box connected to a television, with a red warning symbol indicating a malware-infected botnet device. — 이미지: Security

구글이 100만 대가 넘는 감염된 안드로이드 기기로 구성된 봇넷을 무력화했습니다. 감염 기기는 안드로이드 기반 셋톱박스이며, 출하 단계부터 악성코드에 감염돼 있었던 것으로 전해졌습니다.

제조사가 발원지로 지목

구글은 기기 제조사가 감염에 책임이 있다고 보고 있습니다. 이용자가 수상한 앱을 설치한 것이 아니라, 제품을 구입한 시점에 이미 위협이 기기에 들어 있었다는 의미입니다. 제조사 이름과 악성코드의 기술적 세부 사항은 확인된 자료에 포함돼 있지 않습니다.

이용자에게 의미하는 바

봇넷은 공격자가 원격으로 조종할 수 있는 감염 기기의 네트워크입니다. 제조 과정에서 악성코드가 들어가는 공급망 문제는 일반 이용자가 스스로 알아차리거나 제거하기 어렵습니다. 저가이면서 검증이 부족한 안드로이드 기기를 고를 때는 신뢰할 수 있는 브랜드와 인증된 소프트웨어인지가 중요합니다.

구글의 조치로 봇넷 운영은 차질을 빚게 됐습니다. 피해 기기 소유자에 대한 후속 조치와 제조사에 대한 추가 대응은 현재 확인된 정보가 없습니다.