SocksEscort Linux 봇넷 미국 당국에 의해 무력화

미국 정부가 Linux 멀웨어 기반 SocksEscort 프록시 네트워크를 붕괴시키며 글로벌 봇넷 생태계 단속을 강화하였습니다.

• 미국 법무부와 FBI는 SocksEscort 프록시 봇넷을 운영하던 인프라를 압수하며 Linux 멀웨어로 감염된 수만 대 디바이스를 제어하던 대규모 네트워크를 해체하였습니다.
• BleepingComputer에 따르면 이 봇넷은 DDoS 공격, 데이터 센터 우회, C2 채널로 악용되며 전 세계 에지 디바이스부터 기업 서버까지 포괄하는 광범위한 프록시 서비스를 제공하였습니다.
• 무력화 작전은 국제 협력으로 진행되어 봇넷 운영자의 도메인과 서버를 동시 타격하며 재구축을 차단하는 성과를 거두었습니다.
• 이 사건은 정부 주도 봇넷 사냥 작전의 성공 사례로 국가 단위 대응이 민간 보안 노력의 한계를 보완함을 입증합니다.
• 한국 정부는 유사 봇넷 감염 탐지 시스템을 고도화하고 미국과의 봇넷 정보 공유 협정을 통해 국내부 보호를 강화해야 합니다.

이번 사건은 봇넷이 글로벌 사이버 범죄 기반이라는 점에서 주목할 필요가 있다. 단기적으로는 Linux 디바이스 스캔, 중장기적으로는 국제 봇넷 타겟팅 TF 참여와 IoT 보안 법제화가 요구된다.

출처: Bleeping Computer