보안2026. 11. 3. 오후 11:12 UTC·2 분 소요

구글, Videostrong 안드로이드 130만 대 악성코드 사전 설치 폭로

구글은 중국 제조사 Videostrong Technology가 130만 대 넘는 안드로이드 기기에 고의로 백도어를 심었다고 밝히고 해당 업체를 퇴출했습니다.

An Android TV set-top box connected to a television, with a warning symbol suggesting a malware infection. — 이미지: اليوم السابع

SUMO

Dialo

ediviewer

구글은 중국 기기 제조업체 Videostrong Technology가 130만 대가 넘는 안드로이드 기기에 고의로 악성코드를 설치했다고 밝혔습니다. 감염된 기기들은 하나의 네트워크를 이뤘고, 범죄 조직이 사용자도 모르게 기기와 인터넷 연결에 접근할 수 있었다고 합니다.

구글은 블로그에서 선전에 본사를 둔 이 업체가 금전적 이익을 위해 백도어와 악성 네트워크를 의도적으로 개발·배포·운영했다고 '높은 확신'을 갖고 있다고 설명했습니다. 일부 직원의 개별 행동이나 소프트웨어 개발 오류가 아니라는 입장입니다. 구글은 이 업체가 인증된 안드로이드 기기를 제조·판매하거나 관련 소프트웨어를 제공하는 것을 금지했습니다.

xcpe의 작동 방식

악성코드 이름은 xcpe이며 공장 출고 단계부터 기기에 내장돼 있었습니다. 처음 전원을 켜면 시스템 수준 권한을 얻어, 사용자 모르게 앱 설치, 명령 실행, 화면 캡처, 계정 및 기기 정보 수집이 가능했습니다. 또 기기를 '주거용 프록시'로 바꿔 타인의 인터넷 트래픽을 가정 회선으로 중계하게 했습니다. 감염 기기는 광고 사기, 데이터 탈취, 추가 악성코드 설치에 쓰였습니다.

피해 기기는 대부분 안드로이드 TV 셋톱박스였지만 원격 의료 기기, 노래방 기기, 디지털 사이니지에서도 발견됐습니다. 피해 지역은 200개국 이상이며, 구글은 구체적인 기기 이름은 공개하지 않았습니다.

대응과 향후 계획

구글은 법적 조치로 네트워크를 제어하던 도메인과 서버를 폐쇄했습니다. 기기 심사 절차를 바꿨고, 인증 안드로이드 TV 기기의 펌웨어 검증도 강화하고 있습니다. 이번 작전은 일본 경찰청과 Lumen, HUMAN Security, Plume, Synthient, TrendAI가 함께했습니다. 12개 이상 악성코드군이 쓰던 명령·제어 도메인도 차단됐으며, 구글은 최소 1,000만 대의 추가 감염 기기에 대한 범죄자 접근이 줄어들 것으로 추정합니다.

구글은 소비자에게 셋톱박스 같은 인터넷 연결 기기를 신뢰할 수 있는 제조사에서 구매하라고 권고했습니다.