- 구글은 사전 설치된 멀웨어에 감염된 130만 개 이상의 Android TV 박스가 포함된 봇넷인 XCPE를 차단했습니다.
- 이 조치는 범죄자들의 원격 접근을 차단했지만, 백도어는 여전히 영향받는 기기의 펌웨어에 내장되어 있습니다.
- 공개된 XCPE 전용 리콜이나 깨끗한 펌웨어 업데이트는 확인되지 않았으며, 이로 인해 소유자들은 판매자를 통해 수정 또는 교체 조치를 찾아야 합니다.
구글과 그 파트너들이 11월 2일 발표한 바에 따르면, 130만 대 이상의 안드로이드 TV 셋톱 박스를 포함하는 봇넷 XCPE를 차단했습니다. 이 조치로 범죄자들의 원격 접근이 차단되었으나, 악성 소프트웨어는 여전히 펌웨어 내에 숨어 있습니다.
상자를 구매하신 분들은 이제 어떤 일이 벌어질지 걱정하고 계십니다. 11월 3일 기준 Google, TrendAI 및 Synthient의 조사 결과와 MECOOL 보증 페이지를 검토한 결과, XCPE 관련 제품 리콜, 클린 펌웨어 업데이트 또는 대규모 교체 계획이 진행 중이라는 징후는 발견되지 않았습니다. 이 검토는 공개된 문서에만 국한되었으며, 특정 판매자의 응답은 포함하지 않았습니다.
사전 설치된 에이전트의 통신 방식
악성 코드는 기기 자체에 탑재되어 있었습니다. 구글은 일부 기기에서 com.oemservice로 알려진 x.cpe가 시스템 수준의 권한을 가진 펌웨어에 사전 설치되어 있음을 발견했습니다. 제거하더라도 재부팅 시 /oem/ 파티션에서 다시 설치됩니다.
기기가 전원을 켜고 인터넷에 연결되면, 사전 설치된 에이전트가 컨트롤러와 통신하며 com.abc.nexus 또는 최신 로더로 명령을 전송하기 시작합니다.
범죄자들은 MQTT 메시지를 통해 무단으로 애플리케이션을 설치하거나, 명령을 실행하거나, 화면을 녹화할 수 있었습니다. TrendAI에 따르면, 이 시스템 앱은 제조사의 키로 디지털 서명되어 있어 사용자가 이를 제거하는 것이 복잡해졌습니다.
구글이 지목한 책임 소재
Google는 Videostrong이 수익을 창출하기 위해 백도어를 고의적으로 구축하고 운영했다고 매우 확신한다고 밝혔다. 해당 제조사는 Android 인증 검사를 우회하기 위해 악성 코드를 위장한 것으로 알려졌다.
이에 Google은 Videostrong과 그 미래 지분사들이 인증된 Android 기기를 제작하거나 인증된 벤더에 소프트웨어를 공급하는 것을 금지했다. 또한 펌웨어 검사를 강화했으며, 일본의 국가공안조사청과 여러 보안 기업들이 Google과 함께 이 제거 작업에 협력했다.
가정용 광대역 네트워크로 이어지는 자금 흐름
이 사기는 가정용 인터넷 연결을 활용해 수익을 창출했다. 감염된 TV 박스는 주거지 프록시로 작동하여 소유자의 몰래 다른 사람들에게 접근 권한을 제공했다. 또한 공격자는 광고 사기 프로그램을 구현했다. 2026년 6월 3일부터 10월 1일까지 TrendAI는 385만 개의 고유한 주거지 종료 IP 주소를 모니터링했다.
홈 네트워크 연결은 범죄자에게 유용합니다. 그들의 활동이 합법적으로 보이기 때문입니다. FBI에 따르면, 이는 범죄자가 일반 소비자처럼 보이게 하는 주거용 프록시 사용의 결과입니다. 광고주들도 유사한 위험에 직면해 있습니다. DoubleVerify는 2026년 1분기에 전년 대비 연결형 TV 사기_scheme_ 및 변종이 140% 증가했다고 감지했습니다. 그러나 이러한 사기의 전부가 XCPE 범주에 속하는 것은 아닙니다.
어떤 박스이며, 소유자는 무엇을 할 수 있는가
Synthient이 MECOOL KM9PRO Max를 검토하고 KM9PRO_MAX, KM7PLUS 및 KD3를 포함한 모델 문자열을 목록화했습니다. 일치하는 이름만으로는 감염을 입증할 수 없습니다.
MECOOL의 보증은 30일 반품 및 품질 문제 1년 보장을 제공하지만, XCPE 전용 해결책은 없습니다. 우려되는 소유자는 의심 가는 박스를 분리하고 판매자에게 문서화된 수정 또는 교체 조치를 요청해야 합니다.
C2가 죽었다는 것이 끝은 아니다
Google은 또한 최소 1,000만 대 이상의 추가적인 침해된 장치를 차단할 수 있는 것으로 추정되는 관련자 제어 도메인도 표적 삼았다. 이는 XCPE의 130만 대와는 별개다.
재발 위험은 현실적입니다. 2023년 74,000개 기기에서 시작해 2025년까지 1,000만 개 이상으로 성장한 이전의 다른 Android TV 봇넷에 대해 Cryptopolitan이 보고했습니다.
시장은 여전히 훨씬 큽니다. Grand View Research은 2026년 전 세계 연결형 TV 수익이 3,186억 달러에 달할 것으로 전망합니다. Pixalate는 Roku가 전 세계 프로그램matic CTV 광고 활동에서 차지하는 비중을 36%로 추정합니다. 두 수치 모두 XCPE 손실을 측정하지 않습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
XCPE 봇넷이란?
XCPE는 130만 대 이상의 Android 기기, 주로 TV 셋톱박스와 프로젝터의 펌웨어에 사전 설치된 백도어로, Google에 따르면 이 백도기는 광고 사기, 주거용 프록시 트래픽 및 추가 악성코드 로딩에 사용되는 봇넷에 기기를 등록했습니다.
공장 초기화(Factory Reset)로 악성코드를 제거할 수 있나요?
신뢰할 수 없습니다. TrendAI에 따르면 이 임플란트는 제조사의 키로 서명된 시스템 앱으로 실행되므로, 제거하려면 벤더 측의 개입이나 플랫폼 수준의 수정이 필요하며, 새로운 기기로 교체해야 합니다. 또한 FBI는 일부 공장 설치형 악성코드는 초기화 후에도 지속될 수 있다고 경고합니다.
Google은 누구를 책임자로 지목했나요?
Google은 Videostrong Technology Co.가 의도적으로 백도어를 구축하고 이를 수익화했다고 높은 확신으로 판단했으며, 해당 기업과 그 미래 계열사를 인증된 Android 기기 제작 및 인증된 벤더에 소프트웨어 공급에서 영구적으로 금지했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
