백악관 네트워크에서 주거용 프록시 탐지

Layer3 Intel이 백악관 네트워크를 운영하는 대통령 행정실 등록 네트워크 AS2650에서 공개 주거용 프록시 서비스의 출구 활동을 관측함 10월 5일부터 11월 3일까지 6개 IP 주소에서 236회 출구 활동을 기록했으며, 28개 프록시 서비스가 이 네트워크를 통해 트래픽을 내보낼 수 있었음 특정 네트워크를 겨냥하지 않고 전 세계 순환 프록시 접속을 요청하다 우연히 발견했으며, Spur와 Synthient도 해당 주소들을 주거용 프록시 출구로 독립적으로 식별함 활동 시간대는 프록시 SDK에 감염된 개인 기기의 가능성을 시사하지만, 관측 데이터로 확인할 수 있는 것은 출구 활동뿐이며 기기나 사용자는 확인되지 않음 보안이 취약한 프록시 SDK는 내부 네트워크 접근과 측면 이동을 허용할 수 있으나, 백악관 네트워크의 SDK에 같은 결함이 있는지는 확인되지 않음 백악관 네트워크 관측과 보안 우려 Layer3 Intel은 연구자가 전 세계 주거용 프록시와 익명화 인터넷 활동을 살펴볼 수 있는 Residential Proxy Observatory를 공개한 뒤, AS2650 에서 프록시 출구 활동을 발견함 AS2650은 백악관 네트워크를 운영하는 연방 기관인 대통령 행정실에 등록되어 있음 주거용 프록시 서비스는 일반 기기를 통한 접속을 판매하며, 고객의 트래픽이 해당 기기의 네트워크에서 나온 것처럼 보이게 함 10월 5일~11월 3일 관측에서 프록시 열거 파이프라인이 백악관 네트워크를 출구로 사용한 횟수는 236회였음 6개 주소에서 30일 중 26일 동안 활동을 기록했으며, 28개 주거용 프록시 서비스가 해당 네트워크를 출구로 사용할 수 있었음 Spur와 Synthient의 공개 IP 정보 페이지도 해당 주소를 주거용 프록시 출구로 독립적으로 식별함 해당 접속은 공개 서비스를 통해 가능했으며, 누구나 가입해 몇 달러를 지불하고 요청을 보낼 수 있음 조사팀은 이 네트워크를 선택적으로 겨냥하거나 탐색 요청이 이곳으로 나가도록 유도하지 않았고, 전 세계 순환 접속을 요청하다 우연히 발견함 활동의 약 절반이 미 동부시간 오후 5시~자정에 집중됐고, 이른 아침에는 거의 없었음 이 패턴은 공용 게스트 Wi-Fi보다는 늦은 저녁까지 백악관 네트워크에 정기적으로 접속하는 사람의 기기가 프록시 SDK에 감염됐을 가능성을 시사함 데이터는 출구 활동만 보여주며, 실제 기기나 그 사용자를 식별하지 못함 보안이 취약한 프록시 SDK는 내부...