【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]구글, 세계 최대 악성 주거용 프록시 '넷넛' 차단 조치

온카뱅크관리자

2026-07-06 16:57:28

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">올초 중국 IPIDEA 프록시 네트워크 무력화 이어 넷넛 악용 수백만대 기기 대상</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="59v0veCEAR">
          <p contents-hash="cbb675f097720aaf379f72145fa484c18dfe1ed14f8508e9051314e14f3c319d" dmcf-pid="12TpTdhDgM" dmcf-ptype="general">(지디넷코리아=방은주 기자)구글TI그룹(Google Threat Intelligence Group, GTIG)은 미국 연방수사국(FBI) 및 업계 파트너들과의 공조로 세계 최대 규모 악성 주거용 프록시(residential proxy) 네트워크 중 하나인 ‘넷넛(NetNut)’을 차단하기 위한 조치를 취했다고 6일 밝혔다.</p>
          <p contents-hash="bd090aafd3c728e8f2bdb1101ba7b794512a0bcdd2ff98ef21032a7ee236726d" dmcf-pid="tVyUyJlwcx" dmcf-ptype="general">프록시 네트워크 산업은 운영자들이 봇넷 자원을 지속적으로 사고 팔며 서로 긴밀히 연결된 구조를 갖고 있다. 일명 ‘포파(Popa)’로도 알려진 넷넛은 세계에서 가장 크고 대중적인 악성 주거용 프록시 네트워크 중 하나다. </p>
          <p contents-hash="37c132840cbea5f57dfea520d7e6661d7507086bed7c3b327506c69a0fd0b1f6" dmcf-pid="FfWuWiSrgQ" dmcf-ptype="general">GTIG는 올해 초 중국 IPIDEA 프록시 네트워크를 무력화한 데 이어, 넷넛이 악용한 수백만 대의 기기를 차단했다. 이번 조치는 넷넛 운영 기반에 타격을 줄 뿐만 아니라 전 세계 프록시 봇넷 생태계를 해체하기 위한 GTIG의 성과를 한 단계 끌어올렸다고 회사는 밝혔다.</p>
          <p contents-hash="3e72065b415b151fabf6b70816ae5c39b1af93f69a292d761e807fa1db258f4e" dmcf-pid="34Y7YnvmoP" dmcf-ptype="general">GTIG 추산에 따르면, 넷넛은 프록시 플러그인을 삽입하는 ‘배드 박스(Badbox) 2.0’과 같은 봇넷과 트로이 목마 애플리케이션을 통해 최소 200만 대의 기기를 감염시켜 제어하고 있다. 여기에는 스마트 TV와 스트리밍 박스(셋톱박스)도 대거 포함돼 있다. 지난 6월 한 주 동안 GTIG는 사이버 범죄 조직 및 스파이 활동 그룹을 포함한 316개의 고유한 위협 행위자가 넷넛을 통해 본래 IP를 숨기고, 패스워드 스프레이(password-spray) 공격을 감행, 피해 시스템 환경에 접근한 것을 확인했다고 설명했다. '패스워드 스프레이'는 보안 시스템 차단을 우회하기 위해 흔히 사용하는 것으로, 비밀번호를 다수의 계정에 대입하는 공격 수법이다.</p>
          <figure class="figure_frm origin_fig" contents-hash="d868222962f4c8cc0f799e37d643aa1ad4f505b72e1713151ffce491ba96181b" dmcf-pid="08GzGLTsA6" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/06/ZDNetKorea/20260706165001898otao.png" data-org-width="440" dmcf-mid="ZeU6UwFYke" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/06/ZDNetKorea/20260706165001898otao.png" width="658"></p>
          </figure>
          <p contents-hash="a4f51e134c89e78785a972443c3c33ad7a2342ac112bfd31f06b85b64956e6ab" dmcf-pid="p6HqHoyOA8" dmcf-ptype="general">특히 넷넛은 일반 가정의 스마트 기기를 해킹 트래픽이 빠져나가는 출구(exit node)로 전환해 홈 네트워크를 더욱 광범위한 인터넷 위협에 노출시킨다. 또한 정상적인 사용자가 해커로 오인받아 인터넷 서비스 제공업체(ISP)에 의해 접속을 차단당하거나 의심 계정으로 분류되는 피해를 입게 만든다.</p>
          <p contents-hash="7a0cd37960258396967d91077763247aca164baba8c811d96cc28b252435a265" dmcf-pid="UPXBXgWIa4" dmcf-ptype="general">이에 구글은 두 조치를 취했다. 첫째, 해킹 인프라 무력화다. 넷넛이 악성코드를 원격 제어(C2)하는 데 악용한 구글 계정과 서비스를 비활성화, 이들의 핵심 백엔드 인프라를 차단했다. 둘째, 악성 프록시 네트워크 생태계 단속이다. 구글 플레이 프로텍트(Google Play Protect)를 통해 사용자에게 자동으로 경고를 발송하고, 감염된 애플리케이션을 비활성화했다. 또 플랫폼 제공업체, 연구 기관, 사법 기관에 관련 기술 위협 인텔리전스를 즉시 공유했다.</p>
          <p contents-hash="9c5290f6ee153579c54f338482ebfb38a3eebf9976a71ca9fb5fdf8eecf3a74b" dmcf-pid="uQZbZaYCkf" dmcf-ptype="general">방은주 기자(ejbang@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기