구글·FBI, 이스라엘 연계 NetNut 프록시망 무력화

구글 위협정보팀은 FBI·Lumen 등 여러 협력 기관과 공조해 Popa로도 추적되는 NetNut을 무력화했다고 밝혔다. 악성코드 명령제어에 쓰인 구글 계정과 서비스를 비활성화하고, 기술 정보를 공유했으며, 영향을 받은 앱에 Play Protect 경고를 보냈다. 구글은 이 주거용 프록시망이 최소 200만 대의 기기에 걸쳐 있다고 추정하며, 지난 6월 한 주 동안 위협 클러스터 316개가 NetNut으로 의심되는 출구 노드를 사용했다고 밝혔다. NetNut의 배후에 있는 이스라엘 상장사 Alarum Technologies는 별도로 FBI가 NetNut 관련 도메인 일부를 압수했으며 수사에 협조할 것이라고 밝혔다. 이스라엘 기술 부문은 법 집행을 통해 합법적인 사이버 혁신과 범죄자들이 소비자의 가정용 네트워크 뒤에 숨도록 해주는 악용을 구분할 때 혜택을 본다.