중국 제조사, 출하 전 안드로이드 기기에 범죄용 백도어 설치 의혹… 구글 거래 중단

무슨 일이 있었나

구글은 2026년 11월 3일(미국 시간) 130만 대가 넘는 기기에 숨겨진 나쁜 소프트웨어가 들어 있다고 발표했습니다. 대부분은 안드로이드 TV 셋톱박스였습니다. 범죄자들은 이것을 광고 사기와 불법 인터넷 트래픽 우회에 썼습니다. 구글은 Videostrong이 돈을 벌려고 일부러 이 나쁜 소프트웨어를 넣었다고 말합니다. 구글은 이 회사와 일을 멈추고, 구글 인증 안드로이드 기기를 만들거나 다른 인증 제조사에 소프트웨어를 공급하지 못하도록 막았습니다.

주요 숫자와 사실

• 영향을 받은 기기: 130만 대 이상
• 나쁜 소프트웨어 이름: x.cpe. 기기를 만들 때 이미 설치되었습니다.
• Videostrong이 만든 봇넷(한 사람이 조종하는 해킹된 기기 network) 이름: XCPE
• 구글은 다른 경로로 감염된 기기 1,000만 대 이상의 공격자 연결도 끊을 것으로 예상합니다.

어떻게 숨어 있었나

이 소프트웨어는 기기 인증 때 구글의 보안 검사를 통과하도록 설계되었습니다. 처음 켜진 뒤에야 나쁜 코드를 불러왔습니다. 사용자가 지워도 재시작하면 다시 나타났습니다. 또 내장 보안 기능인 Google Play Protect를 끌 수 있었습니다. 공격자는 화면을 찍고, 키 입력을 보내고, 계정 정보와 시스템 로그를 모을 수 있었습니다. Videostrong은 이 백도어 접근 권한을 범죄와 관련된 외부 집단에 팔았습니다. 구매자들은 자신들의 나쁜 소프트웨어를 추가로 설치했습니다. 가장 흔한 용도는 '주거용 프록시'였습니다. 이는 주인이 모르는 사이에 낯선 사람의 인터넷 트래픽이 피해자의 집 인터넷 연결을 거쳐 전달되는 것을 뜻합니다. 한 기기에는 프록시 프로그램이 최대 3개까지 깔려 있기도 했습니다.

왜 중요한가

새 제품이라도 안전하지 않을 수 있다는 뜻입니다. 많은 사람이 TV 셋톱박스를 믿고 점검하지 않습니다. 이런 숨겨진 접근 통로는 범죄에 쓰일 수 있고, 주인은 그 사실을 모를 수도 있습니다. 구글은 이제 인증된 안드로이드 TV 펌웨어(기기를 움직이는 내장 소프트웨어)에 나쁜 코드가 없는지 검사하겠다고 밝혔습니다.