글래스웜 봇넷 붕괴…지속형 C2 기반이 무너지다

복원력이 높은 지휘통제 인프라가 무너지자 봇넷 확산 속도도 꺾였고, 이는 공격자 네트워크의 중심축을 먼저 끊는 전략의 효용을 보여준다.

• BleepingComputer는 글래스웜(Glassworm) 봇넷이 복원력 있는 C2 인프라를 제거당한 뒤 교란되었다고 전했다. Glassworm, C2 infrastructure, takedown은 공격자들이 단순 악성코드보다 생존성이 높은 운영망을 얼마나 중시하는지를 보여주며, 방어 측은 감염 단말보다 명령 전달망을 먼저 차단해야 하다.
• 이번 사건은 봇넷이 단일 서버가 아니라 분산된 지휘통제 구조를 통해 유지된다는 점을 재확인한다. 따라서 한국 정부는 감염지표 수집뿐 아니라 도메인, 호스팅, 통신 경로를 함께 추적하는 방식으로 방어 범위를 넓혀야 하다.
• 기사에는 구체적 감염 대수나 피해 금액은 제시되지 않았지만, C2 인프라의 붕괴 자체가 봇넷 전체 기능 저하로 직결된다는 점이 핵심 수치보다 더 중요한 실무 신호다. Glassworm, C2 infrastructure, takedown이 결합된 상황은 대규모 지속형 공격에 대한 네트워크 차단의 정책 효과를 시사하다.
• 정책적으로는 민관 협력의 의미가 크다. 해외 인프라에 분산된 봇넷은 개별 기관 대응만으로 막기 어렵기 때문에, 한국은 통신사·클라우드 사업자·수사기관 간 실시간 차단 협약을 제도화해야 하다.

봇넷 대응의 핵심은 감염 PC 수가 아니라 명령망의 생존성이다. 한국은 도메인 차단과 인프라 추적을 통합한 네트워크 방어 모델을 상시 운용해야 한다.

주요 용어: 봇넷(감염된 다수 장치를 원격 조종하는 네트워크), C2(Command and Control, 악성코드를 통제하는 지휘 서버), takedown(불법 인프라를 차단·폐쇄하는 조치)

출처: BleepingComputer