보안2026. 11. 3. 오후 5:17 UTC·2 분 소요

구글, Videostrong TV 박스 백도어 차단… 수백만 대 영향

구글은 Videostrong이 인증 Android TV 박스에 백도어를 심어 XCPE 봇넷에 쓰였다며 서버를 해체하고 해당 업체를 퇴출했다고 밝혔다.

An Android TV box connected to a television, with a red warning symbol suggesting a hidden security backdoor. — 이미지: Hipertextual

SUMO

Dialo

ediviewer

구글은 Videostrong이 만든 Android TV·Google TV 인증 TV 박스에 출고 때부터 백도어가 심겨 있었다고 밝혔습니다. 이 백도어는 악성코드 유포와 XCPE 봇넷 제어에 쓰였습니다. 영향을 받은 기기는 수백만 대로 추정됩니다.

구글에 따르면 Videostrong은 이 백도어 접근권을 범죄 조직에 판매했습니다. 이들은 자체 악성코드 모듈을 기기에 설치해 광고 사기를 벌였고, 기기를 몰래 주거용 프록시 네트워크에 편입시켰으며 추가 악성코드도 설치했습니다. 구글은 이 모듈을 운영하던 명령·제어(C2) 도메인도 해체했습니다.

1,000만 대 이상 가능성

XCPE 봇넷에 쓰인 Videostrong TV 박스는 약 130만 대로 알려졌지만, 구글은 백도어로 침해된 기기가 1,000만 대를 넘는 것으로 추산합니다. 조사에 참여한 Synthient는 이 결함으로 해커가 파일 관리부터 원격 코드 실행까지 시스템 수준 권한을 얻을 수 있었다고 설명했습니다. XCPE 로그는 Mecool, YokaTV 등의 이름으로 판매되는 모델에서도 확인됐습니다. 영향을 받은 브랜드는 멕시코, 브라질, 독일, 말레이시아, 미국, 중국 등에서 인기를 끌었다고 합니다.

심사를 피한 방식

Videostrong은 OEM이자 ODM으로서 구글 앱을 사전 설치할 수 있었습니다. 구글은 이 업체가 난독화 기법으로 테스트의 허점을 노려 기기 첫 부팅 이후 악성 코드를 불러왔다고 밝혔고, 심사 절차를 변경했다고 했습니다.

구글은 Videostrong과 현재 및 미래의 계열사가 인증 Android 기기를 제조·판매하지 못하도록 금지했습니다. 다른 인증 제조사에 소프트웨어를 판매하는 것도 막았습니다. Synthient와 Google Threat Intelligence는 기술 보고서를 공개했으며, 연구진은 사용자에게 기기를 점검하거나 사용을 중단하라고 권고합니다. 다만 재판매업체를 통해 유통 중인 해당 브랜드 제품이 어떻게 될지는 아직 알려지지 않았습니다.