위협 인텔리전스 기업 Layer3 Intel은 모니터링 결과, 백악관 대통령실(EOP)과 연결된 IP 주소를 통해 236건의 웹 트래픽 종료가 발생했음을 보고했습니다. 관찰 기간은 2026년 10월 5일부터 11월 3일까지이며, 6개의 서로 다른 IP 주소에 걸쳐 28개의 주거용 프록시 서비스가 포함되었습니다. 해당 트래픽은 공용 프록시 제공업체의 회전 접근을 요청하는 과정에서 감지됐으며, 백악관 등록 네트워크를 직접 목표로 한 것은 아닙니다.

백악관 연계 주소 블록

문제의 IP 범위는 AS2650에 등록되어 있으며, ARIN 데이터베이스에서는 EOP‑ASN으로 표시됩니다. 등록 정보는 해당 블록이 행정실에 속함을 확인하지만, 각 연결 뒤에 있는 구체적인 디바이스나 사용자를 밝히지는 못합니다. Layer3은 프록시 탐지 서비스인 Spur와 Synthient와 교차 검증했으며, 이들 역시 해당 주소를 주거용 프록시 종료로 표시했습니다. 기업은 민감한 내용이라 정확한 IP는 공개하지 않았습니다.

트래픽 패턴 및 잠재 위험

Layer3 분석에 따르면 관찰된 종료의 약 절반이 동부 표준시 기준 오후 5시부터 자정 사이에 발생했으며, 새벽 시간대 활동은 거의 없었습니다. 이는 공용 게스트 Wi‑Fi 환경보다 개인 디바이스가 프록시 소프트웨어를 실행하고 있음을 의미한다고 해석됩니다. 기업은 보안이 취약한 프록시 SDK가 특정 상황에서 내부 시스템을 노출시킬 수 있다고 경고하지만, 현재 데이터는 백악관 네트워크 침해를 입증하지는 못합니다.

대응 및 향후 조치

백악관은 CryptoSlate와 KrebsOnSecurity의 문의에 아직 답변하지 않았습니다. Layer3 Intel은 원시 로그를 보관하고 있으며, 요청 시 관련 당국에 제공할 준비가 되어 있다고 밝혔습니다. 또한, 몇 달러만 지불하면 누구든 주거용 프록시 서비스를 통해 유사한 접근이 가능하므로, 광범위한 프록시 인프라의 보안 함의를 강조했습니다.

다음에 주목할 사항

규제 기관은 이번 결과를 계기로 주거용 프록시 제공업체의 보안 관행을 면밀히 검토할 수 있습니다. 관찰자들은 행정실의 공식 입장이나 정부 네트워크에 대한 실질적 위협 여부를 조사하는 공식 조사 여부를 주시할 것입니다. 추가 위협 인텔리전스 기업의 연구가 관찰된 종료가 고립된 사례인지, 혹은 다른 정부 연계 주소 블록에도 영향을 미치는지 밝히는 데 도움이 될 것입니다.