KadNap 봇넷 14,000대 에지 디바이스 장악으로 프록시 네트워크 확대

ASUS 라우터를 포함한 14,000대 이상 에지 디바이스가 KadNap 맬웨어에 감염되어 사이버 범죄 프록시 봇넷으로 전환됨

• KadNap 맬웨어가 ASUS 라우터 등 에지 디바이스를 감염시켜 14,000대 규모의 스텔스 프록시 봇넷을 구축하고 있으며 이는 공격자들이 익명성을 유지하며 대규모 DDoS나 데이터 탈취 공격을 수행할 수 있는 기반을 제공한다.
• 이 봇넷은 Kadnetwork 프로토콜을 악용하여 감염 디바이스를 연결하고 지리적으로 분산된 프록시 네트워크를 형성하며 사이버 범죄자들이 추적을 회피하는 데 최적화된 구조를 띠고 있다.
• 에지 디바이스의 취약점이 중국 연계 공격자들에 의해 40% 이상 활용되는 추세와 맞물려 글로벌 통신망의 말단 취약점이 국가 안보 수준의 위험으로 확대되는 현상을 초래한다.
• 공격자들은 펌웨어 업데이트 미비와 기본 비밀번호 설정을 노려 초기 침투를 시도하며 이는 제조사와 사용자 간 보안 책임 분산의 문제를 제기하고 국제 협력을 통한 에지 보안 표준화가 시급하다.
• KadNap 사태는 IoT 및 라우터 보안의 글로벌 기준 재정비를 촉구하며 한국 정부는 국내 네트워크 장비의 펌웨어 자동 업데이트 정책을 통해 유사 봇넷 확산을 차단해야 한다.

이번 사건은 에지 디바이스가 글로벌 사이버 전쟁의 전초기지로 부상했다는 점에서 주목할 필요가 있다. 단기적으로는 라우터 패치 배포, 중장기적으로는 IoT 보안 인증 의무화 대응이 필요하다.

출처: The Hacker News