구글, 수백만 대 기기 해킹한 거대 프록시 네트워크 'IPIDEA' 소탕
2026년 1월 31일 (토)
- •구글 클라우드가 수백만 대의 소비자 기기를 가로채 악용해 온 거대 악성 주거용 프록시 네트워크 IPIDEA를 해체했다.
- •구글은 해당 네트워크 운영자들을 상대로 마케팅 및 배포를 영구적으로 차단하기 위한 법적 소송을 제기했다.
- •안드로이드의 Google Play Protect는 이제 사용자 기기에서 악성 IPIDEA 코드를 자동으로 식별하고 제거한다.
구글 클라우드가 사이버 범죄자들의 거대한 불법 인프라로 활용되어 온 글로벌 주거용 프록시 네트워크 IPIDEA를 성공적으로 해체했다. 이 네트워크는 수백만 명에 달하는 일반 사용자의 가정용 인터넷 연결을 가로채 악용해 왔으며, 공격자들은 이를 통해 자신의 위치를 숨기고 고도의 스파이 활동부터 대규모 사기에 이르는 추적 불가능한 공격을 수행했다.
이번 소탕 작전에는 다각적인 전략이 동원됐다. 구글은 우선 네트워크의 온라인 판매처를 폐쇄하는 한편, 해당 조직이 재집결하거나 서비스를 다시 마케팅하지 못하도록 법적 조치를 시작했다. 이는 오늘날 봇넷 활동의 근간이 되는 '서비스형 프록시' 모델에 큰 타격을 준 사례로 평가받는다. 특히 안드로이드 사용자를 위한 방어 체계도 자동화되어, Google Play Protect가 IPIDEA 코드가 포함된 앱을 스캔하고 삭제함으로써 기기를 악성 네트워크로부터 효과적으로 격리한다.
위협 분석 그룹이 주도한 이번 작전은 전통적인 사이버 보안과 글로벌 트래픽 모니터링에 필요한 대규모 AI 인프라 사이의 접점이 점차 확대되고 있음을 보여준다. 구글은 연구 결과를 커뮤니티와 공유함으로써 이상 행동 탐지 기술을 활용해 이러한 네트워크가 단순히 장소만 옮겨 부활하는 것을 막겠다는 계획이다. 또한 보안 워크로드를 처리하기 위해 TPU와 같은 맞춤형 하드웨어를 계속 배치함에 따라, 디지털 생태계의 무결성을 보호하기 위한 소탕 작전의 규모는 앞으로 더욱 커질 것으로 전망된다.