백악관 연계망 경유 트래픽…美 온라인 서비스 보안 '뇌관'

미국 백악관과 연계된 인터넷망을 통해 다수의 공공 온라인 서비스가 웹 트래픽을 우회시킨 정황이 포착되어 보안 당국에 비상이 걸렸다. 위협 인텔리전스 기업 레이어3 인텔(Layer3 Intel)은 지난 10월 5일부터 11월 3일까지 약 한 달간 236건의 프록시(proxy) 트래픽 관측 기록을 공개하며, 이 트래픽이 백악관과의 연관성이 있는 네트워크를 경유했음을 시사했다.

레이어3 인텔의 보고서에 따르면, 이 트래픽은 총 6개의 인터넷 주소와 28개의 서비스를 통해 관측되었으며, 이는 외부 세력이 정부와 연계된 인터넷 연결을 악용할 가능성에 대한 심각한 우려를 제기한다. 특히, 해당 네트워크는 미국 인터넷 주소 등록 기관(ARIN)의 기록상 ‘EOP-ASN’이라는 이름으로 AS2650에 등록되어 있으며, 이는 백악관의 네트워크 연결을 호스팅하는 것으로 확인되었다.

주목할 점은 이러한 트래픽 패턴이 특정 개인의 기기에서 프록시 소프트웨어가 실행되는 양상과 유사하다는 점이다. 레이어3 인텔은 관측된 활동의 절반가량이 동부 시간 기준 오후 5시부터 자정 사이에 집중되었으며, 이른 아침 시간대에는 거의 활동이 없었다고 밝혔다. 이러한 시간대별 활동 패턴은 일반적인 공공 와이파이 네트워크의 사용 양상과는 달리, 특정 사용자의 기기가 프록시 소프트웨어에 감염되어 백그라운드에서 작동하는 시나리오를 강하게 시사한다.

거주용 프록시 서비스(residential proxy services)는 구매자에게 다른 기기의 인터넷 연결에 대한 접근 권한을 판매한다. 레이어3 인텔이 설명하는 바에 따르면, 프록시를 통해 전송된 트래픽은 실제 서비스를 구매한 고객이 아닌, 해당 기기 본연의 네트워크를 통해 발신되는 것처럼 보이게 된다. 이는 추적을 어렵게 만들고 익명성을 강화하는 데 사용될 수 있지만, 악의적인 목적으로 이용될 경우 심각한 보안 위협으로 이어질 수 있다.

레이어3 인텔은 이러한 트래픽이 반드시 백악관의 내부 시스템에 대한 직접적인 접근을 의미하는 것은 아니라고 강조했다. 그러나 감염된 기기에 프록시 소프트웨어 개발 키트(SDK)가 설치되어 있고, 이 SDK에 과거 프록시 연구에서 문서화된 바와 같은 취약점이 존재한다면, 백악관 내부 시스템으로의 침투 경로가 열릴 가능성도 배제할 수 없다고 경고했다. 현재까지 공개된 관측 기록만으로는 이러한 침투 시도가 성공했는지 여부를 판단하기는 어렵지만, 잠재적인 위험은 충분히 존재하는 상황이다.

레이어3 인텔은 관측된 주소들을 프록시 탐지 전문 업체인 스퍼(Spur)와 신씨언트(Synthient)의 공개 IP 컨텍스트 페이지와 교차 검증했다. 이들 역시 해당 주소들이 거주용 프록시의 출구 노드(exit nodes)로 식별되었음을 확인했다. 그러나 레이어3 인텔은 자체 보고서에서 이 6개의 주소를 구체적으로 공개하지는 않았다. 이는 해당 정보가 악용될 가능성을 우려한 조치로 풀이된다.

이러한 관측 결과는 실제로 몇 대의 기기가 관련되었는지, 또는 각 관측이 실제로 공격이었는지를 명확히 증명하는 것은 아니다. 하지만 프록시 소프트웨어의 보안이 제대로 갖춰지지 않은 경우, 경우에 따라 내부 시스템이 노출될 수 있다는 점은 분명히 시사한다. 레이어3 인텔은 이번 사건이 매우 조건적인 경고이며, 실제 내부 시스템 접근이 가능하려면 앞서 언급된 SDK의 심각한 결함이 존재해야 한다고 덧붙였다.

백악관과 연계된 네트워크를 통한 트래픽 우회는 단순한 기술적 문제를 넘어, 국가 안보 및 개인 정보 보호에 대한 광범위한 우려를 불러일으킨다. 특히, 이러한 우회 트래픽이 악의적인 목적으로 사용될 경우, 민감한 정보 유출, 사이버 공격의 발판 마련 등 심각한 결과를 초래할 수 있다. 레이어3 인텔의 보고서는 이러한 잠재적 위협에 대한 경각심을 고취하며, 관련 당국과 기업들에게 신속하고 철저한 보안 점검 및 대응을 촉구하는 메시지를 전달하고 있다. 향후 관련 기관들의 추가적인 조사와 발표가 주목되는 이유다.

현재까지 공개된 정보만으로는 백악관 내부 시스템이 직접적으로 침해당했는지 여부를 확인할 수 없다. 암호화폐 전문 매체인 크립토슬레이트(CryptoSlate) 역시 이 원본 로그를 직접 검토하지는 못한 상태다. 따라서 이번 사안의 정확한 심각성과 파급 효과를 판단하기 위해서는 추가적인 정보 공개 및 공식적인 조사 결과 발표가 필수적이다. 다만, 이번 레이어3 인텔의 보고는 디지털 시대의 보안 취약점을 여실히 보여주며, 정부 및 주요 기관의 네트워크 보안 강화 필요성을 다시 한번 강조하는 계기가 될 것으로 보인다.