주거 프록시 78% IP 평판 우회, 40억 세션 공격으로 보안 시스템 무력화

주거용 프록시가 40억 세션 중 78%에서 IP 평판 검사를 우회하며 전통적 보안 시스템의 근본적 무용론을 증명하였다.

• 보안 연구진의 분석 결과 주거용 프록시 트래픽이 40억 세션 중 78%에서 기존 IP 평판 기반 차단 시스템을 성공적으로 우회하며 공격자들이 일반 사용자처럼 위장해 네트워크에 침투하고 있습니다.
• 이 기술은 봇넷 운영과 DDoS 공격에서 고도로 정교화되어 기업의 웹 애플리케이션 방화벽(WAF)과 침입 방지 시스템(IPS)을 무력화시키며 방어 비용을 기하급수적으로 증가시킵니다.
• 주거 프록시 시장의 급성장은 불법 트래픽 생성 사업의 산업화로 이어지며 글로벌 CDN 및 클라우드 제공자들이 새로운 차세대 탐지 기술 개발을 강요받고 있습니다.
• 한국의 온라인 공공 서비스와 전자상거래 플랫폼에서 IP 평판 의존도가 높은 상황에서 이번 발견은 행동 분석과 AI 기반 위협 인텔리전스 도입을 정책적으로 가속화해야 할 필요성을 강조합니다.
• 공격 인프라의 상용화는 국가 단위 사이버 방어 전략의 패러다임 전환을 요구하며 국제 프록시 규제 협력과 국내 네트워크 보안 표준 개정이 시급한 과제로 떠올랐습니다.

이번 분석은 프록시 위협이 보안 아키텍처의 근간을 흔듦을 보여주며 단기적으로 행동 분석 도입 평가, 중장기적으로는 차세대 탐지 기술 개발 지원 대응이 필요하다.

출처: Bleeping Computer