백악관이 인기 있는 레지덴셜 프록시 출구 지점으로 보인다

무슨 일이 있었나

백악관 네트워크의 기기들이 다른 사람들의 인터넷 연결을 대신 거쳐 가는 통로(출구 노드)로 쓰이고 있는 것으로 보입니다. 이 사실은 Layer3 Intel이 새로 만든 '레지덴셜 프록시 관측소'라는 도구로 찾아냈습니다. 악성코드나 다른 방법으로 기기가 감염되었을 가능성이 있습니다.

주요 숫자와 사실

• 2026년 10월 5일부터 11월 3일까지 28개의 서로 다른 레지덴셜 프록시 서비스가 백악관 네트워크로 나가는 트래픽을 만들었습니다.
• 같은 기간에 나타난 출구 연결은 모두 236건입니다.
• 활동은 대부분 백악관 현지 시간 오후 5시부터 자정 사이에 많았습니다.
• 데이터 보관 기간은 7월 10일까지 거슬러 올라가며, 활동이 여러 달 이어졌을 가능성이 있습니다.

레지덴셜 프록시란

프록시는 사용자의 위치를 가리는 중간 통로입니다. 레지덴셜 프록시는 데이터센터가 아니라 일반 가정의 인터넷 주소를 씁니다. 합법적으로 쓰이는 경우도 있지만, 범죄자들이 기기 주인 몰래 그 기기를 통로로 만들어 악용하기도 합니다. FBI도 올해 이런 위험을 경고했습니다.

왜 중요한가

세계에서 가장 민감한 네트워크 중 하나가 범죄에 쓰이고 있을 수 있다는 뜻입니다. Layer3는 감염된 프록시 SDK를 통해 내부 시스템에 접근하거나 옆으로 퍼져 나갈 수 있다고 설명했습니다. 이 문제는 여러 달 동안 이어졌을 수도 있습니다.

앞으로 지켜볼 점

• 백악관 네트워크에서 실제로 몇 대의 기기가 감염되었는지 확인되는지 봐야 합니다.
• Synthient가 언급한 Infatica SDK가 실제로 설치되어 있었는지 확인이 필요합니다.
• 백악관이나 관련 기관이 어떤 보안 조치를 내놓는지 지켜봐야 합니다.