보안2026. 11. 6. 오전 5:02 UTC·1 분 소요

백악관 네트워크에서 주거용 프록시 트래픽 확인

연구진이 백악관 네트워크의 IP 6개에서 주거용 프록시 트래픽이 나온 것을 확인했다. 스마트홈 이용자에게도 경고가 나왔다.

The White House at dusk with glowing network lines symbolizing hijacked internet traffic routed through residential proxies. — 이미지: CNET

사이버 보안 기업 Layer3 Intel은 대통령 집무실(Executive Office of the President)에 등록된 네트워크 AS2650에서 주거용 프록시 활동을 탐지했다고 밝혔습니다. 범죄자가 정부 IP 주소를 거쳐 트래픽을 우회시킬 수 있는 보안 허점이 될 수 있다는 지적입니다.

보고서에 따르면 10월 5일부터 11월 3일까지 최소 28개의 알려진 주거용 프록시 서비스 트래픽이 서로 다른 IP 6개를 통해 나왔습니다. 활동은 미 동부시간 오후 5시부터 자정 사이에 집중됐습니다. 직원이 개인 기기를 Wi-Fi에 연결했고, 해당 기기에서 프록시 SDK가 든 앱이 백그라운드로 실행됐을 가능성이 제기됩니다. 다른 보안 업체는 Infatica 소프트웨어를 확인했습니다. Synthient 연구진은 InfaticaSDK가 설치된 Windows 11 기기가 쓰였다며 앱 Rave를 유력한 유입 경로로 꼽았습니다. Spur Intelligence의 Riley Kilmer는 은행 사기에 자주 쓰이는 9Proxy도 발견됐다고 밝혔습니다. 프록시 접근으로 백악관이 공격당했다는 증거는 아직 없으며, 백악관은 논평 요청에 응하지 않았습니다.

스마트홈도 안전하지 않다

주거용 프록시는 스마트폰, 노트북, 공유기 같은 일반 기기를 거쳐 실제 사용자의 활동처럼 보이게 합니다. Spur Intelligence의 6월 보고서는 삼성·LG 스마트 TV 앱의 약 3분의 1이 이용자 IP를 판매하고 있다고 밝혔습니다. FBI도 무료 VPN을 주요 경로로 지목했습니다.

Layer3와 GreyNoise는 무료 IP 확인 도구를 제공하지만, 어떤 기기가 원인인지는 알려주지 못합니다. 전문가들은 펌웨어를 최신 상태로 유지하고 신뢰할 수 있는 앱 스토어에서만 내려받으라고 권고합니다.