경찰, 감염된 안드로이드 TV 박스 130만 대 규모 봇넷 적발

무슨 일이 있었나

여러 보안 회사가 일본 국가경찰청과 함께 XCPE라는 백도어(몰래 들어가는 뒷문 프로그램)를 막았습니다. 이 백도어는 200개가 넘는 나라에 있는 안드로이드 기기 130만 대 이상으로 이루어진 거대한 봇넷을 만드는 데 쓰였습니다. Google은 이 회사가 금전적 이익을 위해 백도어와 봇넷을 의도적으로 만들고 운영했다고 밝혔습니다.

주요 숫자와 사실

• 감염된 안드로이드 기기: 130만 대 이상
• 기기가 퍼진 나라: 200개 이상
• 6월 3일~10월 1일 사이 연결된 가정용·모바일 IP 주소: 380만 개 이상
• 공격자 모듈이 다른 경로로 감염시킬 수 있는 기기: 최소 1,000만 대 추가 추정
• 같은 생태계의 BadBox 2.0은 1,000만 대 이상의 TV 박스 등을 감염시켰고 2025년 3월 무력화됨

어떻게 이런 일이 가능했나

Videostrong은 TV 박스와 프로젝터 같은 안드로이드 기기를 만드는 회사입니다. 회사는 기기 펌웨어(기기를 움직이는 기본 소프트웨어)에 XCPE를 미리 넣고, 범죄 조직에 접근 권한을 팔았습니다. 소비자가 집 인터넷에 기기를 연결하면, 공격자는 주인도 모르게 그 인터넷 연결을 이용해 나쁜 트래픽을 숨길 수 있었습니다. 공격자는 앱 설치와 삭제, 설정 변경, 업데이트 전송까지 원격으로 할 수 있었습니다.

왜 중요한가

사용자가 새 기기를 샀는데도 이미 나쁜 프로그램이 들어 있었다는 점이 큰 문제입니다. 집 인터넷이 범죄에 쓰이면서도 소비자는 모를 수 있습니다. Google은 Videostrong과 관계를 끊고, 미리 Google 앱이 깔린 기기를 만들지 못하게 막았습니다.

앞으로 지켜볼 점

• Videostrong이 공식 답변을 내놓을지 여부
• 범죄 조직들이 다른 경로로 악성 모듈을 계속 퍼뜨리는지 여부
• 출처가 불분명한 저가 안드로이드 TV 박스의 안전성 문제