거의 누구나 백악관 IP 주소에 대한 접근 권한을 빌릴 수 있다

무슨 일이 있었나

보안 회사 Layer3 Intel과 Synthient는 백악관 네트워크에서 '주거용 프록시' 활동을 발견했습니다. 주거용 프록시는 가정이나 개인 기기의 인터넷 주소를 빌려 주는 서비스입니다. 이를 쓰면 실제 접속 위치를 숨길 수 있습니다. 두 회사는 누군가 백악관 네트워크에서 이런 소프트웨어를 실행하고 있는 것으로 보인다고 밝혔습니다. 외부인은 '몇 달러'만 내면 이 접속 통로를 빌려 쓸 수 있다고 합니다.

주요 수치와 사실

• 2025년 10월 5일부터 11월 3일까지 28개의 주거용 프록시 서비스가 백악관 네트워크를 통해 트래픽을 보냈습니다.
• 이 활동은 보통 미국 동부 시간 오후 5시부터 자정 사이에 일어났습니다.
• Synthient는 시청 파티 앱 Rave가 프록시 소프트웨어 키트(SDK) 12개를 포함하고 있다고 밝혔습니다.
• Windows 10과 Windows 11 기기들이 Geonode, Infatica, Mellowtel 같은 알려진 프록시 업체에 신호를 보내고 있었습니다.

주거용 프록시란?

일부 앱과 브라우저 확장 프로그램에는 제3자 소프트웨어 키트(SDK)가 들어 있습니다. 이 키트는 사용자가 모르는 사이에 기기를 프록시 노드로 만들 수 있습니다. 그러면 다른 업체가 그 기기의 연결을 돈을 받고 팔 수 있습니다. 광고 확인이나 품질 테스트처럼 합법적으로 쓰이기도 합니다. 하지만 해커는 이를 악용해 봇넷을 만들거나 계정을 빼앗는 데 씁니다.

왜 중요한가

Layer3는 이 접속이 '공개적으로 열려 있다'고 경고했습니다. 누구나 공개 프록시 서비스에 가입해 요청을 보낼 수 있다는 뜻입니다. 백악관처럼 중요한 곳의 네트워크가 이렇게 악용될 수 있다는 점에서 보안 위험이 큽니다. 한 사람의 기기가 감염되어도 전체 네트워크가 위험해질 수 있습니다.

앞으로 지켜볼 점

• 백악관과 관련 기관이 이 문제를 어떻게 조사하고 해결하는지 살펴볼 필요가 있습니다.
• Rave 앱과 포함된 프록시 키트가 어떻게 처리되는지 지켜봐야 합니다.
• Infatica와 관련된 과거 사건, 특히 2016년 선거 시스템 공격과의 연결에 대한 추가 보도가 나올 수 있습니다.