SocksEscort 봇넷 163개국 36.9만 IP 차단으로 글로벌 프록시 범죄 생태계 붕괴

당국이 SocksEscort 프록시 봇넷을 무력화하며 163개국 36.9만 감염 IP를 차단하고 수백만 달러 피해를 막아낸다.

• 미국 법무부와 국제 당국은 SocksEscort 주거용 프록시 봇넷을 해체하며 루터 감염을 통해 163개국 369,000개 IP를 악용한 대규모 사기 네트워크를 붕괴시키고 미국 기업·기관에 수백만 달러 피해를 입힌 범죄자들을 적발한다.
• 이 봇넷은 피싱·랜섬웨어·금융 사기를 위한 익명화 도구로 활용되었으며 그 인프라 공개로 전 세계 보안팀이 신규 IOC를 활용한 탐지 규칙을 강화할 수 있게 되었다.
• 작전은 다국적 협력을 통해 서버·도메인 압수와 피해자 식별 정보를 공유하며 이는 프록시 시장 단속이 사이버 범죄 생태계 전체에 미치는 파급 효과를 입증한다.
• 글로벌 금융 기관들은 이번 사건을 계기로 봇넷 기반 프록시 트래픽 모니터링 시스템을 도입하고 국제 사법 협력 체계를 강화함으로써 유사 위협에 선제 대응해야 한다.
• SocksEscort 사례는 범죄 인프라가 국경을 초월한다는 점을 보여주며 각국 정부는 정보 공유 네트워크를 확대하여 지속적인 봇넷 추적을 강화해야 한다.

이번 사건은 국제 공조가 대형 봇넷을 효과적으로 무력화할 수 있다는 점에서 주목할 필요가 있다. 단기적으로는 IOC 기반 네트워크 감시 강화, 중장기적으로는 한국의 사이버 범죄 국제협력법 제정이 필요하다.

출처: The Hacker News