네덜란드 당국은 경찰과 국립사이버보안센터(National Cyber Security Center)의 합동 작전을 통해 1,700만 개 이상의 장치로 구성되고 200개의 서버로 관리되는 봇넷을 해체했다고 밝혔습니다.
목요일에 발표된 이 조치는 보안 연구원이 늘어나는 네트워크를 당국에 보고한 후에 이루어졌습니다. 호스트 인프라는 네덜란드에 있었습니다.
범죄 목적으로 사용됨
NCSC는 “경찰은 조사를 위해 호스팅 제공업체로부터 여러 대의 봇넷 서버를 압수했다”고 밝혔다. “봇넷은 범죄 목적으로 사용되었기 때문에 제공업체에 의해 오프라인 상태로 전환되었습니다.”
NL Times의 목요일 보도에 따르면, 이 봇넷은 주거용 프록시 서비스를 제공하는 러시아 기반 회사인 ASOCKS와 연결되어 있었습니다. 이러한 서비스는 제3자 장치를 통해 인터넷 트래픽을 프록시 처리하여 자신의 위치나 신원을 숨기려는 사람과 조직에 적합합니다. 프록시 서비스는 DDoS 공격 수행, 봇넷 명령 및 제어 서버 실행, 피싱 작업 운영, 웹 사이트 콘텐츠 스크랩 등 불법적이거나 비윤리적인 목적으로 사용되는 경우가 많습니다.
Ars는 NL Times 보고서를 독립적으로 확인할 수 없었지만 주장은 확인되었습니다. 목요일의 NCSC 게시물은 비영리 단체가 하루 전에 게시한 별도의 게시물에 연결되었습니다. 해당 게시물은 목요일 게시물에 대한 링크를 추가하도록 업데이트되었습니다. “주거용 프록시와 네덜란드의 디지털 보안에 미치는 주요 영향”이라는 제목의 게시물에서는 “주거용 프록시는 익명성을 유지하고 지리적 제한을 우회하는 데 사용됩니다. 이러한 방식으로 네덜란드 조직은 ‘일반’ 트래픽과 유사한 네덜란드 프록시로 공격을 받을 수 있어 사이버 범죄 완화가 더욱 어려워집니다.”라고 경고했습니다.
이 주제에 대해 더 알고 싶다면 아래를 참고하세요
