xlabs_v1 봇넷, IoT ADB 취약점 공략…DDoS 공격 대규모 확산

Mirai 기반 xlabs_v1 봇넷이 IoT 기기 ADB 취약점을 노리며 국가 인프라 DDoS 위협 증대.

• 새로운 Mirai 변종 xlabs_v1 봇넷이 Android Debug Bridge(ADB) 취약점을 악용하여 IoT 기기를 대량 감염시키고, 대규모 DDoS 공격을 수행하는 캠페인을 전개하며 스마트 인프라의 보안 허점을 공략하고 있습니다.
• 공격자들은 개방된 ADB 포트를 스캔하여 취약한 IoT 기기에 악성 페이로드를 주입하고, 글로벌 봇넷 네트워크를 구축하며 Volt Typhoon과 유사한 은밀한 C2 구조를 채택합니다.
• 이 봇넷은 스마트 홈 기기부터 산업용 IoT까지 광범위한 타겟을 공격하며, 국가 중요 인프라의 가용성 공격에 악용될 위험을 높이고 있습니다.
• 보안 전문가들은 기존 방화벽 규칙으로는 ADB 트래픽을 효과적으로 차단하기 어렵다고 경고하며, 제로 트러스트 IoT 아키텍처 도입을 권고합니다.
• 한국 정부는 스마트 시티 IoT 네트워크의 ADB 노출 점검을 실시하고, 봇넷 대응을 위한 전국적 모니터링 시스템을 강화해야 합니다.

한국 정부는 IoT 기기 ADB 포트 차단을 국가 스마트 인프라 보안 필수 기준으로 지정하고, 공공 IoT 도입 시 제로 트러스트 인증을 의무화하여 봇넷 확산을 사전에 차단해야 합니다.

주요 용어: ADB(Android Debug Bridge로 IoT 디버깅 포트), 봇넷(감염된 기기로 구성된 공격 네트워크)

출처: The Hacker News