사이버 보안 연구 기업 레이어3 인텔(Layer3 Intel)이 백악관 네트워크를 운영하는 대통령 행정실(Executive Office of the President)의 AS2650에서 주거용 프록시 서비스의 출구 활동을 탐지했습니다. 이는 백악관 내부의 개인 기기가 자신도 모르게 프록시 네트워크에 감염되어 외부 트래픽을 중계하고 있을 가능성을 시사하며, 국가 안보와 직결된 민감한 네트워크의 잠재적 보안 취약성을 드러냈다는 점에서 주목됩니다.
레이어3 인텔의 관측에 따르면, 지난 10월 5일부터 11월 3일까지 백악관 네트워크 내 6개 IP 주소에서 총 236회의 프록시 출구 활동이 기록되었습니다. 28개의 주거용 프록시 서비스가 이 네트워크를 통해 트래픽을 내보낼 수 있었으며, 이는 전 세계 순환 프록시 접속을 요청하는 과정에서 우연히 발견되었습니다. 활동 시간대가 주로 미 동부 시간 오후 5시부터 자정까지 집중된 점은 공용 와이파이보다는 늦은 시간까지 네트워크에 접속하는 개인 기기가 프록시 SDK(소프트웨어 개발 키트)에 감염되었을 가능성을 높입니다. 주거용 프록시는 일반 가정의 인터넷 회선을 이용해 트래픽을 중계하는 서비스로, 데이터센터 IP보다 추적이 어렵고 차단될 확률이 낮아 웹 스크래핑, 익명성 확보, 심지어 악성 행위에도 사용될 수 있습니다.
이번 발견은 백악관과 같은 고도로 민감한 네트워크에서도 일반적인 사이버 보안 위협에 노출될 수 있음을 보여줍니다. 프록시 SDK는 종종 악성코드와 결합되어 내부 네트워크 접근이나 측면 이동(lateral movement)을 허용할 수 있는 보안 취약점을 가질 수 있습니다. 비록 이번 관측만으로는 실제 기기나 사용자를 식별할 수 없지만, 만약 백악관 네트워크 내 감염된 기기의 SDK에 이러한 결함이 있다면, 프록시 접속을 구매한 외부인이 내부 시스템에 접근할 수 있는 위험이 존재합니다. 이는 단순히 대역폭 비용을 넘어, 잠재적인 정보 유출이나 더 심각한 사이버 공격의 발판이 될 수 있다는 점에서 경각심을 불러일으킵니다.