Osegi
보안·1 분 소요

XCPE 봇넷, 스마트TV 박스 130만 대 감염 구글 "제조사 관여"

약 130만 대의 스마트TV 셋톱박스가 XCPE 봇넷에 편입됐다. 구글은 제조사가 공장에서 악성 코드를 심었다는 증거가 있다고 밝혔다.

A Smart TV set-top box connected to a television with a red warning symbol indicating a malware infection.
이미지: Antyweb

약 130만 대의 스마트TV 셋톱박스가 XCPE 봇넷에 편입된 것으로 확인됐습니다. 구글은 기기 제조사가 공장 단계에서 악성 코드를 직접 설치했다는 증거를 갖고 있다고 밝혔습니다.

타인의 인터넷 회선 무단 사용

감염된 기기는 사용자가 모르는 사이 인터넷 회선을 이용당했습니다. 봇넷 운영자가 다른 사람의 네트워크 환경을 활용해 온 셈입니다.

가장 충격적인 대목은 감염 경로가 사후 해킹이 아니라 제조 단계였다는 점입니다. 구글은 제조사의 개입을 보여주는 증거가 있다고 주장합니다.

사용자에게 의미하는 것

악성 코드가 처음부터 기기에 들어 있다면 사용자가 구매 후 대응하기는 쉽지 않습니다. 저가 커넥티드 기기의 공급망을 얼마나 신뢰할 수 있는지에 대한 의문도 커집니다.

영향받은 모델의 구체적인 목록과 향후 조치는 현재 확인된 정보에 포함돼 있지 않습니다. 출처가 불분명한 스마트TV 박스를 사용하는 이용자는 주의가 필요합니다.

주목할 만한 앱

SUMO: 숫자 퍼즐

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

태그:xcpebotnetsmart tvgooglemalwaresupply chain

같은 날의 다른 뉴스

전체 보기 →

관련 카테고리: 보안

전체 보기 →