DoJ, 300만대 IoT 봇넷 무력화로 사상 최대 31.4Tbps DDoS 공습 차단

미 법무부 주도 국제 공조로 세계 최대 IoT 봇넷 4개 파괴, 글로벌 인터넷 인프라 마비 위기 해소

• 미 법무부(DoJ)는 300만대 IoT 기기를 감염시킨 Aisuru, Kimwolf, Jackskid, Mossad 등 4개 대형 봇넷을 국제 공조를 통해 무력화하였으며, 이들 봇넷은 사상 최대 규모인 31.4Tbps DDoS 공격을 주도해 전 세계 기업과 정부 사이트를 마비시켰습니다.
• 이번 작전은 FBI와 Europol 등 다국적 기관이 협력해 명령제어 서버를 압수하고 악성 도메인을 차단함으로써 봇넷의 재구축을 원천 봉쇄하였으며, IoT 기기 제조사들에게 펌웨어 업데이트를 촉구합니다.
• 봇넷 운영자들은 취약한 IoT 카메라와 라우터를 악용해 대규모 트래픽을 생성하였고, 이는 금융, 미디어, 정부 부문에 치명적 피해를 초래함에 따라 국가 차원의 IoT 보안 규제가 강화될 전망입니다.
• DoJ는 이번 성공으로 DDoS-as-a-Service 시장을 위축시키고 향후 유사 봇넷 예방을 위한 IoT 보안 표준 개발을 약속하였으며, 글로벌 공급망 참여국들의 협력이 핵심 역할을 했습니다.
• 이 사건은 IoT 기기 폭증에 따른 보안 사각지대를 해소한 모범 사례로, 기업들은 기기 패치 관리와 네트워크 세그먼테이션을 통해 유사 공격에 대비해야 합니다.

이번 작전은 국제 공조의 효과를 입증하며 단기적으로 IoT 패치, 중장기적으로 DDoS 방어 국제 협력 강화가 필요하다.

출처: The Hacker News