구글, 협력사 백도어로 130만대 봇넷 적발

테크 · 2026-11-03 · The Verge

구글이 안드로이드 제조 협력사 비디오스트롱이 130만 대 기기에 백도어를 심어 봇넷으로 활용한 사실을 확인하고 이를 해체했다. 해당 제조사는 인증 안드로이드 기기 제조·판매 자격을 박탈당했다.

구글이 안드로이드 제조 협력사 가운데 하나인 중국 선전 소재 비디오스트롱 테크놀로지(Videostrong Technology)가 130만 대 기기에 비밀 백도어를 심어 봇넷으로 전환한 사실을 확인하고 백도어를 해체했다고 밝혔다. 구글은 비디오스트롱과의 관계를 끊었으며, 이 회사는 인증 안드로이드 기기를 제조·판매하거나 관련 소프트웨어를 공급하는 것이 금지됐다.

감염된 기기들은 소유자가 모르는 사이 광고 사기, 데이터 유출, 무단 네트워크 트래픽 라우팅 같은 악성 활동에 동원됐다. 악성코드는 여러 해에 걸쳐 다양한 기기 모델과 브랜드에 직접 내장됐으며, 대부분 안드로이드TV 셋톱박스였지만 원격의료기기와 노래방 기기, 디지털 사이니지 등 안드로이드 기반 사물인터넷(IoT) 기기로도 번졌다. 구글은 비디오스트롱이 백도어 접근 권한을 범죄 조직에 판매하고 악성 모듈을 탑재해 금전적 이익을 챙겼다고 주장했다.

구글은 이들 부속 모듈을 운영하는 명령제어(C2) 도메인도 차단했다. 해당 조직들이 별도의 유통 경로를 갖고 있는 만큼 이번 조치로 최소 1000만 대 이상의 추가 감염 기기에 대한 접근이 끊길 것으로 구글은 내다봤다. 구글은 이번 사건을 계기로 기기 제조사에 대한 검수 절차도 변경했다고 덧붙였다.