C0XMO 봇넷, DD-WRT 취약점 타고 확산…SOHO 라우터가 침투 거점이 됨

가정·소규모 사무실용 라우터가 대규모 봇넷의 발판이 되면서, 국가배후 공격뿐 아니라 저비용 분산 인프라의 위험이 커지고 있다.

• C0XMO 봇넷은 DD-WRT 라우터 취약점을 이용해 확산되었고, 경쟁 악성코드를 제거하는 행동까지 보였다. 이 사건은 C0XMO, DD-WRT, botnet이 SOHO 라우터를 감염시켜 확장하는 전형적인 구조를 보여주며, 보호가 약한 네트워크 장비가 광범위한 공격 인프라로 전환될 수 있음을 의미한다.
• 라우터는 기업망과 공공망의 경계에 위치하므로, 한 대가 감염되면 다수의 내부 단말과 서비스가 위험해질 수 있다. C0XMO의 확산은 단순 악성코드 유포가 아니라 국경을 넘는 분산 공격망 형성의 과정이며, 한국 정부가 중소기관과 지방행정망의 장비 수명 관리까지 포함한 보안정책을 마련해야 하는 이유를 보여준다.
• 기사에는 정확한 감염 대수는 제시되지 않았지만, DD-WRT 취약점과 경쟁 멀웨어 제거 기능이 언급된다는 점에서 봇넷의 공격 지속성과 점유 의도가 확인된다. 이는 단발성 침입보다 장기 거점 확보를 중시하는 최신 위협 패턴과 일치한다.
• 전략적 의미는 SOHO 장비가 국가안보 이슈로 격상되었다는 점이다. 공공기관이 직접 관리하지 않는 소형 라우터도 사이버작전의 기지로 쓰일 수 있어, 장비 업데이트 의무화와 취약점 공개 대응체계가 필요하다.
• 한국 정책 관점에서는 소형 네트워크 장비에 대한 기본 보안 인증, 자동 업데이트, 수명 종료 장비 교체 지원이 필요하다. 봇넷은 기술적으로는 라우터를 노리지만, 정책적으로는 공급망과 유지관리의 실패를 노린다.

SOHO 라우터는 이제 사소한 가정용 장비가 아니라 대규모 공격망의 출발점이다. 한국 정부는 중소기관과 지방망의 장비 교체·패치 체계를 별도 예산으로 관리해야 한다.

주요 용어: 봇넷(원격으로 통제되는 감염 장비 집합), DD-WRT(라우터용 오픈소스 펌웨어), SOHO(Small Office/Home Office의 약자로 소규모 사무실·가정용 환경)

출처: BleepingComputer