NetNut 프록시 네트워크, 200만 감염 장치 차단되며 SOHO 기반 은밀 봇넷 구조가 드러남

BleepingComputer가 NetNut 프록시 네트워크가 200만 감염 장치로 구성된 봇넷 형태로 운영되다 차단됐다고 보도하며, SOHO·주거용 인프라를 악용한 글로벌 프록시 경제의 어두운 면을 부각하다

BleepingComputer는 ‘NetNut proxy network disrupted, 2 million infected devices cut off’ 기사에서, 상업용 프록시 서비스 ‘NetNut’ 네트워크가 실제로는 200만 대에 달하는 감염 장치로 구성된 봇넷 기반 인프라를 활용하고 있었으며, 법 집행기관과 기술 기업의 협력으로 이 장치들이 네트워크에서 차단되었다고 보도한다. NetNut 인프라에는 주거용 라우터, SOHO 네트워크 장비, 물리적 위치를 위장하기 위해 악성 소프트웨어에 감염된 사용자 PC 등이 포함되어 있었다.
기사에 따르면 NetNut 사건은 FBI, Google, 기타 파트너 기관의 공조 하에 진행된 조사·차단 작전의 일부로, 악성 프록시 클라이언트와 관련 도메인이 차단되면서 200만 대 장치가 더 이상 NetNut 프록시 네트워크를 위해 트래픽을 중계하지 못하게 되었다. 이 과정에서 범죄자들은 프록시 인프라를 악용해 스팸 발송, 크리덴셜 스터핑, 데이터 스크래핑, 기타 익명화된 공격 트래픽을 생성한 것으로 드러났다.
BleepingComputer는 “2 million infected devices”라는 정량 데이터를 제시해 NetNut 봇넷의 규모를 강조하며, 상업용 프록시 서비스가 사용자에게 충분한 설명 없이 감염 장치를 기반으로 운영될 수 있다는 현실을 경고한다. 이 규모는 한국 내에서 사용되는 SOHO 라우터, 주거용 인터넷 공유기, 소규모 기업 네트워크 장비가 글로벌 프록시·봇넷 경제에 무단 편입될 위험이 크다는 점을 보여주며, 국내 통신사·장비 제조사·이용자 교육 정책을 재검토할 필요가 있다.
전략적 관점에서, NetNut 사건은 Volt Typhoon·RustDuck 등 기존 SOHO 봇넷 사례와 함께 “일반 가정·소규모 사무실 네트워크”가 국가 안보·사이버 범죄 인프라의 중추가 될 수 있음을 재차 입증한다. 한국 정부는 주거용·SOHO 라우터 보안 가이드라인, 자동 펌웨어 업데이트 정책, 통신사 관리형 공유기 보안 강화, 악성 프록시 트래픽 탐지·차단 체계를 도입해, 국내 장치가 NetNut류 상업·범죄 인프라에 편입되지 않도록 예방해야 한다.
또한 NetNut 사건은 글로벌 디지털 주권 논의와도 맞닿아 있다. 특정 상업 서비스가 전 세계 사용자의 장치를 무단 활용해 프록시 인프라를 구축할 경우, 국가·이용자의 네트워크·프라이버시 주권이 침해된다. 한국 정책 담당자는 FBI·Google·EU 등과의 국제 협력 채널을 통해 NetNut·유사 프록시 서비스 규제 논의에 참여하고, 국내법에 비인가 봇넷·프록시 인프라 참여 행위를 명확히 금지하는 조항을 마련해야 한다.