D-Link 라우터 수천 대 감염…AryStinger 봇넷, 가정망이 침투 거점으로

가정용 공유기와 소호 네트워크가 대규모 봇넷의 진입점이 되면서, 국가 안보 위협이 기업망 밖으로 확장되고 있다.

BleepingComputer에 따르면 AryStinger botnet이 전 세계의 D-Link routers 수천 대를 감염시켰다. 감염 대상이 기업 서버가 아니라 가정용·소형 사무실용 장비라는 점이 핵심이며, D-Link, botnet, routers가 결합된 저가형 인프라가 공격자의 은닉 기반으로 활용되고 있음을 보여준다.
이 유형의 감염은 소호 라우터를 장악한 뒤 외부에서 보이지 않는 프록시, 지속성 확보, 후속 악성 행위의 발판으로 활용되는 구조를 만들기 쉽다. 즉, 한 번의 장비 감염이 개별 사용자 피해를 넘어 C2 채널, 유출 경로, 추가 침투 경로로 이어질 수 있으며, 이는 국가 차원의 인터넷 경계 방어가 사업자 중심에서 가정용 네트워크까지 확장돼야 한다는 의미다.
기사의 정량 정보는 수천 대의 D-Link routers가 감염됐다는 점이다. 이 규모는 단발성 취약점 악용이 아니라 자동화된 스캔과 반복 감염 체계가 작동했을 가능성을 시사하며, 정부와 통신사는 펌웨어 업데이트, 기본 비밀번호 차단, 원격관리 제한을 정책 수준에서 강제할 필요가 있다.
이번 사건은 Volt Typhoon처럼 은밀한 네트워크 기반을 확보하려는 국가 배후 행위자와도 구조적으로 닮아 있다. 봇넷이 단순 금전 범죄를 넘어 장기 잠복형 침투와 트래픽 은닉에 쓰일 경우, 한국의 공공기관과 민간 핵심망은 출발점이 가정 회선이라도 결과적으로 동일한 국가안보 리스크를 맞게 된다.
한국 정책 담당자에게 중요한 점은 스마트홈, 재택근무, 소규모 사업장용 장비를 사이버 인프라 정책의 일부로 다뤄야 한다는 사실이다. D-Link, AryStinger, botnet 사례는 보안이 데이터센터 안에서 끝나지 않으며, 소비자용 장비의 보안수준이 곧 국가 회복력의 하한선이 된다는 점을 보여준다.