🚨 사상 최대 규모의 DDoS 공격을 일으킨 새로운 봇넷, Eleven11bot

최근 보안 연구자들이 최대 30,000대의 웹캠과 비디오 레코더가 감염된 새로운 네트워크 봇넷,
'Eleven11bot'을 발견했습니다.
특히 이 봇넷은 사상 최대 규모의 분산 서비스 거부(DDoS) 공격을 일으키며 심각한 보안 위협을 초래하고 있습니다. 💀

이번 글에서는 Eleven11bot이 무엇인지, 어떤 방식으로 작동하는지,
그리고 이를 방어하는 방법을 쉽게 설명하겠습니다. 🔒🚀

---

📌 DDoS 공격이란?

DDoS(Distributed Denial of Service, 분산 서비스 거부) 공격은 여러 장치를 감염시켜 특정 서버 또는
네트워크에 과부하를 주는 공격 방식입니다.

📌 DDoS 공격의 유형

• 볼류메트릭(Volumetric) 공격: 대량의 데이터를 보내 네트워크 대역폭을 소비시킴.
• 소진 공격(Exhaustion Attack): 서버의 CPU 및 메모리를 과부하 상태로 만들어 서비스 불능 상태로 만듦.
• 하이퍼볼류메트릭(Hyper-Volumetric) 공격: TBps(테라비트/초) 단위의 엄청난 데이터 트래픽을 생성하여 인터넷 연결을 마비시키는 초대형 공격.

🚨 Eleven11bot은 하이퍼볼류메트릭 DDoS 공격을 사용하여 사상 최대 규모의 공격을 실행 중입니다!

---

🔥 Eleven11bot의 작동 방식 및 특징

Eleven11bot은 2024년 2월 말 Nokia의 보안 연구팀에서 처음 발견했습니다.
이 봇넷은 웹캠과 비디오 레코더를 감염시켜 거대한 DDoS 공격을 수행하는 악성 네트워크입니다.

🔹 주요 특징

✅ 30,000대 이상의 IoT 기기 감염 (일부 연구기관은 최대 86,000대 감염 추정)
✅ 6.5Tbps(테라비트/초) 규모의 사상 최대 DDoS 공격 발생
✅ 주요 감염 기기: 웹캠, 비디오 레코더(TVT-NVMS 9000)
✅ 미국(24.4%), 대만(17.7%), 영국(6.5%)에서 가장 많은 감염 사례 발견
✅ 공격 대상: 통신사, 게임 서버, 클라우드 서비스 등

💡 즉, IoT 기기를 악용해 대규모 인터넷 서비스를 중단시키는 신종 공격 기법이 등장한 것입니다.

---

🔍 Eleven11bot의 감염 경로 및 확산 방법

이번 봇넷 공격의 특징은 대부분의 감염된 IP 주소가 이전에는 DDoS 공격에 참여한 적이 없는 기기들이라는 점입니다. 즉, 완전히 새로운 네트워크가 감염된 것입니다.

📌 감염 과정
1️⃣ Mirai 변종 악성코드를 이용한 감염

• Mirai는 2016년 처음 등장한 IoT 기기 감염 악성코드로, IoT 기기의 기본 비밀번호를 해킹하여 감염시킴.

2️⃣ 디지털 비디오 레코더(TVT-NVMS 9000) 취약점 악용

• 이번 공격에서 해커들은 특정한 HiSilicon 칩을 사용하는 비디오 레코더의 보안 취약점을 이용해 감염.

3️⃣ 공격 명령을 받아 대량의 데이터 패킷 전송

• 감염된 장치는 해커의 명령 서버(C2)로부터 공격 명령을 받아 특정 서버로 초대형 데이터 패킷을 전송.

---

📉 피해 현황 및 주요 감염 지역

📊 Nokia의 조사에 따르면, 감염된 기기의 국가별 분포는 다음과 같습니다.

📍 미국 (24.4%)
📍 대만 (17.7%)
📍 영국 (6.5%)
📍 기타 유럽 및 아시아 국가

🚨 즉, 미국과 대만에서 가장 많은 감염 사례가 확인되었으며, 전 세계적으로 빠르게 확산되고 있습니다.

---

🛡️ Eleven11bot을 예방하는 방법

📢 당신의 IoT 기기도 봇넷에 감염될 수 있습니다! 다음의 보안 조치를 수행하여 IoT 기기를 보호하세요. 🛡️

✅ 1. IoT 기기의 기본 비밀번호 변경

• 공장 설정 기본 계정(예: admin/admin)을 사용하지 말고, 복잡한 비밀번호로 변경하세요.

✅ 2. 원격 관리 기능 비활성화

• IoT 기기의 원격 접속 기능(Remote Administration)을 필요할 때만 활성화하세요.

✅ 3. 최신 펌웨어 업데이트 적용

• 제조업체에서 제공하는 보안 패치 및 최신 펌웨어를 반드시 설치하세요.

✅ 4. 방화벽 및 네트워크 보안 강화

• IoT 기기를 방화벽 뒤에 배치하고, 외부에서 직접 접근하지 않도록 설정하세요.

✅ 5. 네트워크 트래픽 모니터링

• 이상한 트래픽 패턴(과도한 데이터 사용, 비정상적인 외부 연결 등)을 감지하는 보안 솔루션을 사용하세요.

✅ 6. 보안 솔루션 및 DDoS 방어 서비스 사용

• 기업 및 데이터 센터에서는 DDoS 방어 시스템(Akamai, Cloudflare, Arbor Networks 등)을 활용하는 것이
  필수적입니다.

---

📢 마무리: IoT 보안 강화가 필수!

이번 Eleven11bot 사례는 IoT 기기가 보안이 취약할 경우,
대규모 사이버 공격의 도구로 사용될 수 있음을 보여주는 사례입니다. 😨

✅ IoT 보안 설정 강화는 개인 사용자뿐만 아니라 기업에게도 필수적인 요소입니다.
✅ DDoS 공격은 인터넷 인프라를 마비시킬 수 있으므로, 보안 패치를 항상 최신 상태로 유지하는 것이 중요합니다.

💡 당신의 기기가 사이버 공격의 일부가 되지 않도록, 지금 당장 보안 조치를 확인하세요! 🔒🚀