백악관 네트워크서 주거형 프록시 감지
원제: Residential proxies detected on White House network
왜 중요한가
정부 최고 기밀 네트워크에서 주거형 프록시가 감지된 것은 SDK 기반 공급망 보안 위협의 심각성을 단적으로 보여준다.
사이버 인텔리전스 기업 Layer3 Intel이 2026년 10월 5일부터 11월 3일까지 미국 대통령 행정실(AS2650) 네트워크에서 주거형 프록시(residential proxy) 출구 활동 236건을 감지했다고 11월 4일 발표했다. 6개 IP 주소에서 28개 프록시 서비스가 활동했으며, 30일 중 26일에 걸쳐 관측됐다.
Layer3 Intel은 이번 주 출시한 'Residential Proxy Observatory'를 통해 미국 백악관 네트워크로 알려진 AS2650에서 주거형 프록시 출구 트래픽을 우연히 발견했다고 밝혔다. 주거형 프록시 서비스는 일반 사용자 기기에 SDK를 심어 고객 트래픽을 해당 기기의 IP로 우회시키는 방식으로 운영된다. 누구든 공개 프록시 서비스에 가입하고 소액을 지불하면 접근할 수 있다.
특히 주목되는 점은 활동 시간대다. 전체 트래픽의 약 절반이 미국 동부시간 오후 5시~자정 사이에 집중됐고, 이른 아침에는 거의 없었다. Layer3 Intel은 이 패턴이 공용 게스트 Wi-Fi가 아닌 늦은 시간까지 백악관 네트워크에 머무는 개인 기기일 가능성을 시사한다고 분석했다. Spur, Synthient 등 외부 프록시 감지 서비스도 동일한 IP 주소들을 주거형 프록시 출구로 독립 확인했다.
보안 측면에서의 위협도 지적됐다. 과거 연구에 따르면 취약한 프록시 SDK는 내부 네트워크 접근 및 측면 이동(lateral movement)을 허용할 수 있다. Synthient의 연구에서는 Kimwolf 봇넷이 주거형 프록시 네트워크를 통해 주로 ADB 서비스가 노출된 Android 기기 약 200만 대에 침투한 사례가 기록된 바 있다.
이번 관측은 백악관에 그치지 않는다. 세계에서 가장 고립된 지역인 트리스탄다쿠냐 섬에서도 413개 주소, 3만 2천 건 이상의 관측이 이뤄졌고, 남극 맥머도 기지에서도 3건이 확인됐다.