백악관 네트워크에서 거주지 프록시 활동 적발
원제 Residential proxies detected on White House network
517 포인트댓글 151
Key Point
개인의 감염된 기기를 통해 백악관 네트워크 침입이 진행 중이며, 거주지 프록시의 보안 결함을 이용한 내부 시스템 접근 위협이 현실화되고 있다.
핵심 요약
- Layer3 인텔이 개발한 '거주지 프록시 관측소'를 통해 백악관 네트워크(AS2650)에서 거주지 프록시 활동을 발견했다.
- 10월 5일부터 11월 3일까지 6개 주소에서 28개의 서로 다른 거주지 프록시 서비스를 통해 236번의 트래픽 종료가 기록되었다.
- 이 활동은 한 달 중 26일에 걸쳐 주로 미 동부시간 오후 5시~자정 사이에 집중된 패턴을 보여, 감염된 SDK를 가진 개인의 활동으로 추정된다.
- 거주지 프록시 SDK의 보안 결함을 악용하면 내부 네트워크 접근과 측면 이동이 가능하며, 과거 킴울프 봇넷이 이런 방식으로 200만 대 이상의 기기를 감염시킨 전례가 있다.
- 관측소는 또한 세인트헬레나, 남극 맥머도 스테이션, 핏케언, 노퍼크 섬, 스발바르 등 오지에도 거주지 프록시가 광범위하게 침투했음을 드러냈다.
- Layer3 인텔은 원시 로그를 백업했으며 관련 기관과 공유할 의사를 밝혔다.