스마트홈 IoT 봇넷: 당신의 공유기가 DDoS 무기가 되고 있다

집 안의 모든 기기가 해커의 무기가 될 수 있습니다

IoT Analytics는 2025년 말 전 세계에서 연결된 IoT 기기가 약 211억 대에 이를 것으로 추산했습니다. 스마트 스피커, IP 카메라, 로봇 청소기, 스마트 조명, 그리고 가정용 공유기까지. 보안보다 가격과 편의를 먼저 보고 만든 기기가 많습니다.

Palo Alto Networks Unit 42가 미국 기업·의료기관 네트워크의 IoT 기기 120만 대를 분석한 2020년 보고서에서는 57%가 중간 이상 심각도의 공격에 취약했습니다. 제조사가 정한 약한 기본 비밀번호를 노린 공격도 여전히 흔했습니다. 공격자에게는 열린 문이나 다름없습니다.

봇넷의 진화

Mirai의 유산

2016년 등장한 Mirai 봇넷은 IoT 보안의 전환점이었습니다. CISA에 따르면 Mirai는 흔한 기본 아이디·비밀번호 62쌍으로 기기를 찾아 들어갔습니다. Mirai를 7개월 동안 추적한 USENIX Security 2017 논문에서는 감염 기기가 정점에서 약 60만 대였습니다. 2016년 10월에는 DNS 업체 Dyn이 공격받아 Twitter, Netflix, Reddit 같은 사이트가 접속 장애를 겪었습니다. 공격에는 해킹된 DVR과 IP 카메라가 동원됐습니다.

최근 변종

2016년 9월 해킹 포럼에 Mirai 소스코드가 풀린 뒤 변종이 줄줄이 나왔습니다. 기본 비밀번호만 노리던 초기와 달리, 패치가 없는 제로데이 취약점까지 쓰는 변종도 있습니다.

InfectedSlurs (2023년 Akamai 발견): NVR과 가정·호텔용 무선 공유기를 노린 Mirai 변종. 당시 패치가 없던 원격 코드 실행 제로데이 2개와 기본 관리자 계정을 함께 썼습니다.
GorillaBot (2024년 NSFOCUS 보고): Mirai 기반 봇넷. 2024년 9월 4일부터 27일까지 113개국을 상대로 30만 건 넘는 공격 명령을 내렸습니다.
Aisuru-Kimwolf (2025년): 감염된 Android TV가 주력인 봇넷. Cloudflare는 감염 기기를 100만~400만 대로 추산합니다.

실제 피해

Cloudflare 집계에서 2025년 DDoS 공격은 4,710만 건으로 전년보다 121% 늘었습니다. IoT 봇넷만이 아니라 전체 DDoS 공격 수치입니다.

공격 규모도 커졌습니다. Cloudflare는 2025년 4분기에 31.4 Tbps 공격을 막았는데, 35초 동안 이어진 이 공격이 회사가 밝힌 역대 최대 기록입니다. Cloudflare는 이 분기의 대형 공세를 Aisuru-Kimwolf 봇넷이 이끌었다고 봅니다.

지금 당장 할 수 있는 것

CISA가 Mirai 경보에서 권고한 내용을 중심으로 정리했습니다.

기본 비밀번호 변경: 공유기, IP 카메라 등 모든 IoT 기기
펌웨어 업데이트: 패치가 나오는 대로 적용하고, 자동 업데이트가 있으면 켜기
UPnP 비활성화: 꼭 필요하지 않으면 공유기에서 끄기
IoT 전용 네트워크: 게스트 Wi-Fi로 IoT 기기 분리
사용하지 않는 기기 전원 차단

참고 자료