230대 클라우드 서버 장악…은밀한 SMTP 봇넷이 확산

공격자가 AWS, Google Cloud, Azure를 동시에 악용해 230대 서버를 메일 릴레이망으로 전환하며, 클라우드 신뢰를 무기화하는 새로운 은닉 인프라 전쟁이 드러났다.

• The Hacker News는 PCPJack이 AWS, Google Cloud, Azure에 걸친 230대 서버를 장악해 은밀한 SMTP 릴레이 네트워크를 구축했다고 보도했다. 이 사건은 단일 사업자 취약점이 아니라 멀티클라우드 환경 전반의 계정·권한·운영 허점을 파고들어 대규모 스팸, 피싱, 악성 메일 유통망으로 바꾸는 방식이라는 점에서 의미가 크다.
• SMTP 릴레이는 정상 메일 전송처럼 보이기 때문에 탐지와 차단이 어렵다. 공격자가 클라우드 서버를 전면에 드러내지 않고 메일 중계 인프라로만 활용하면, 차단 대상은 개별 악성 IP가 아니라 정상 사업자의 자원으로 위장한 트래픽이 되어 방어 비용이 급격히 높아진다.
• 기사의 정량 정보는 230대 서버가 동시 장악되었다는 점이다. AWS, Google Cloud, Azure라는 3대 클라우드에 걸친 규모는 단순 사례가 아니라, 하나의 침해가 글로벌 인프라 신뢰를 훼손할 수 있음을 보여주는 수치이며, 한국 공공기관의 클라우드 도입 정책에도 계정 관리와 행위 기반 탐지가 필수임을 뜻한다.
• 이 사건은 클라우드가 보안의 해답이 아니라 공격자의 확장 무대가 될 수 있음을 보여준다. 한국 정부는 공공 클라우드 조달에서 메일 전송 통제, 이상 송신 탐지, 서버리스·가상머신 권한 분리를 요구해야 하며, 국내 클라우드 보안 산업에는 관제·행위분석형 솔루션 수요를 확대할 기회가 된다.

공공 클라우드 전환은 속도보다 통제가 우선이다. 한국 정부는 멀티클라우드 환경에서 SMTP, IAM, 트래픽 이상징후를 함께 보는 통합 관제 기준을 마련해 공격자가 정상 인프라를 악용하는 경로를 먼저 차단해야 한다.

주요 용어: SMTP(이메일 전송 표준), AWS(아마존 클라우드), IAM(계정과 권한을 관리하는 체계)

출처: The Hacker News