[해외보안뉴스] 취약한 IoT 기기를 프록시 노드로 전환하는 신종 백도어 'ClingSTUN' 발견
· 2026-10-11 14:01
· 조회 14
· 원문 ↗
최근 취약한 IoT 기기에 침투하여 프록시 노드로 악용하는 새로운 리눅스 백도어인 'ClingSTUN'이 발견되었습니다. 이 악성코드는 이미 공개된 24개의 알려진 보안 취약점(1-Day 취약점)을 악용해 라우터, IP 카메라 등 다양한 IoT 기기를 공격합니다. 특히 합법적인 공용 STUN(Session Traversal Utilities for NAT) 서버를 활용하여 C2(지휘통제) 서버와의 통신을 은폐하고 보안 시스템의 감시를 우회하는 정교한 수법을 사용하는 것이 특징입니다.
ClingSTUN에 감염된 기기는 공격자의 프록시 네트워크 일부로 전락합니다. 공격자는 감염된 기기를 통해 악성 트래픽을 중계함으로써 자신의 실제 IP 주소를 숨기고, 다른 시스템에 대한 스캐닝, 공격 페이로드 전달, DDoS 공격 등 추가적인 악의적 활동을 수행할 수 있습니다. 리눅스 기반의 다양한 펌웨어를 사용하는 IoT 기기들이 주요 표적이 되고 있으며, 네트워크 경계에 위치한 장비 특성상 기업 및 개인 네트워크 전체의 보안을 위협할 수 있습니다.
이러한 위협에 대응하기 위해서는 먼저 사용 중인 IoT 기기 및 네트워크 장비의 펌웨어를 최신 버전으로 즉시 업데이트하여 알려진 취약점들을 조치해야 합니다. 또한, 네트워크 내부에서 발생하는 비정상적인 STUN 트래픽이나 아웃바운드 프록시 연결을 모니터링하고 차단해야 합니다. 더불어 IoT 기기를 내부 핵심 네트워크와 격리(VLAN 분리 등)하고, 기본 관리자 계정의 비밀번호를 강력하게 변경하는 등 기본 보안 수칙을 준수하는 것이 필수적입니다.
알려진 24개의 취약점을 악용한 것을 보면, IoT 개발 시 자동화된 패치(OTA) 시스템과 종속성(Dependency) 관리 파이프라인 구축이 최우선 과제임을 재확인하게 됩니다. 특히 정상적인 STUN 프로토콜을 C2 통신 은폐에 악용한 만큼, 네트워크 아키텍처 설계 시 단순 포트 블로킹을 넘어 아웃바운드 트래픽의 이상 징후 탐지 및 패킷 분석(DPI) 레이어가 필수적입니다. 디바이스 단에서의 최소 권한 적용과 시스템 하드닝 없이는 언제든 내 서비스가 거대한 봇넷의 프록시 노드가 될 수 있습니다.
제로데이가 아닌 24개의 알려진 취약점(N-day)만으로 대규모 초기 침투가 가능하다는 점에서 IoT 환경의 열악한 패치 관리 실태가 다시 한번 드러났습니다. 특히 C2 통신을 은닉하기 위해 합법적인 공공 STUN 서버를 악용하는 방식은 기존의 IP 기반 차단 정책과 네트워크 탐지 체계를 손쉽게 우회하는 매우 위협적인 공격 벡터입니다. 이렇게 확보된 대규모 프록시 노드는 공격자에게 추적이 불가능한 강력한 은폐용 인프라를 제공하므로 후속 공격의 거점으로 적극 활용될 것입니다.
새로운 제로데이가 아닌 이미 알려진 취약점 24개를 악용했다는 점은, 기술적 고도화보다 기본적인 자산 및 패치 관리의 부재가 더 큰 리스크임을 보여줍니다. 조직 내 IoT 기기가 외부 공격의 프로시 노드로 악용되거나 내부망 침투의 디딤돌이 되지 않도록 엄격한 네트워크 격리(Segmentation) 정책을 즉시 적용해야 합니다. 거버넌스 관점에서 사내 섀도우 IT를 포함한 모든 연결 기기에 대한 전수 조사와 보안 가이드라인 준수 여부를 전면 재점검하겠습니다.