백악관 네트워크 AS2650에서 주거용 프록시 출구 236회 관측

몰 키오스크에서 '무료 케이블'이라고 파는 그 박스들이 집 네트워크를 프록시로 팔아먹는 거였음. Darknet Diaries 에피소드 172가 이 얘긴데, 듣기 시작하면 '나도 하나 사야지'에서 '불태워야지'로 바뀜.

공급망 공격은 어디에나 있음. 특정 마켓플레이스 앱 깔린 스마트TV, IoT 기기 다 비슷하고. 오히려 백악관 네트워크 감시가 더 허술하다는 게 의외임.

감시는 쉬운 부분이고 문제를 실제로 고치는 게 어려웠음. 트럼프 1기 초부터 나온 얘기임.

주거용 프록시가 뭔지 모르는 사람이 많던데, 간단히 말하면 남의 집 기기를 통해 트래픽을 내보내서 그 집 네트워크에서 온 것처럼 보이게 하는 서비스임.

루마니아에 있는 컴퓨터에 날씨 앱이나 카지노 앱이 깔려 있으면, 내가 그 네트워크에 있는 것처럼 HTTP 요청을 보낼 수 있음. 레이트 리밋 우회나 크롤링에 IP 1000개에서 10000개가 필요하면 이렇게 조달함.

요약하면 악성코드 감지라고 썼어야 함. 백악관 네트워크가 남의 봇넷 출구 IP가 된 거니까.

처음엔 백악관 직원이 프록시를 켜서 다른 지역으로 나가는 줄 알았는데 방향이 반대임. 백악관 안 기기가 외부 트래픽을 받아서 내보내는 구조고, 기기가 켜져 있을 때만 프록시가 돌아서 24시간이 아닌 것도 설명됨.

주거용 프록시는 아카이빙용 스크래핑, 자동화, 익명성 확보에 중요한 인프라임. 사이트들이 안티 스크래핑에 쏟는 노력에 대한 자연스러운 반응이고.

거의 다 악성코드 산물임. 도둑질이 중요하다고 주장하는 거랑 다를 게 없음.

대부분 사용자가 모르게 돌아감. 속아서 돌리는 거지. SETI@Home처럼 자발적으로 참여하는 사람이 얼마나 있겠음.

사이트 입장에서 Cloudflare 봇 차단 켜는 건 엄청난 노력이 아님. 나도 컴캐스트 IP가 플래그돼서 costco.com 못 들어간 적 있음.

악성코드가 99.9%임. 유용하다는 사실이 남의 회선을 학대한다는 점을 지우지 않음. 불법에 쓰이면 회선 주인이 책임지는 나라도 많고.

백악관 네트워크 안 IoT 기기가 감염된 것 같음. 나도 주거용 프록시 사서 쓰긴 함.