LG, 삼성 스마트TV - 주거용 프락시 (Residential Proxies)금지

 

스마트 TV 주거용 프락시 금지

 

Samsung bans smart TV apps that share users’ internet connections with strangers (2026.08.03)

https://techcrunch.com/2026/08/03/samsung-bans-smart-tv-apps-that-share-users-internet-connections-with-strangers/

Samsung bans smart TV apps that share users' internet connections with strangers | TechCrunch

 

 

 

 

앱 스토어에 주거용 프록시 네트워크(Resproximity Network, RESproximity) 코드가 포함된 앱들이 난립하는 것을 발견

 

 

Samsung's recommendation: Rent out your TV's Internet connection (2026.08.03)

https://www.mnemonic.io/resources/blog/samsungs-recommendation-rent-out-your-tvs-internet-connection/

Samsung's recommendation: Rent out your TV's Internet connection

 

 

 

LG to Ban Residential Proxies from Smart TV Apps (2026.07.21)

https://krebsonsecurity.com/2026/07/lg-to-ban-residential-proxies-from-smart-tv-apps/

LG to Ban Residential Proxies from Smart TV Apps – Krebs on Security

 

 

 

주거용 프록시 (Residential Proxies)

일반 가정·사무실의 인터넷 회선(IP)을 경유해 제3자의 웹 트래픽을 대신 내보내주는 서비스입니다. 스마트TV 앱, 휴대폰 앱, VPN 앱, 디지털 액자, 셋톱박스 등에 내장된 SDK가 사용자 몰래(또는 형식적 동의만 받고) 기기를 "출구 노드(exit node)"로 등록하고, 사업자는 이 IP 풀에 대한 접근권을 유료 고객에게 판매합니다. 이 자체는 불법이 아니며, 검열 우회, AI 학습 데이터 수집, 가격 비교 등 합법적 용도로도 널리 쓰입니다. 

 

주거용 프록시 문제

왜 기업 보안팀이 이걸 문제 삼을까요 ?

AI 답변입니다.

 

1. IP 평판 기반 방어가 무력화됨

가장 핵심적인 이유입니다. 기업 보안 시스템(WAF, 봇 탐지, 이상탐지)은 흔히 "이 IP가 알려진 호스팅업체·해외 대역인가"를 신호로 씁니다. 주거용 프록시는 트래픽이 일반 가정 ISP의 정상 사용자 IP에서 나오는 것처럼 보이게 만들어, 이 판별 기준 자체를 무력화합니다. Krebs 기사에 인용된 신발 브랜드 보안 담당자의 코멘트가 정확히 이 문제를 짚습니다 — 봇 트래픽과 실제 사람 트래픽을 IP만으로는 구분하기 어려워졌다는 것입니다. 

 

2. 실제 악용 사례들

• 재고·프로모션 스나이핑: 한정판/할인 상품 재입고 시 봇이 대량 요청(분당 1만 건 이상)을 주거용 IP로 위장해 인간 사용자보다 먼저 재고를 선점하거나 부정 거래를 함
• 계정 탈취/크리덴셜 스터핑: 로그인 시도가 여러 IP·여러 지역에서 분산되어 온 것처럼 보여, "동일 IP에서 짧은 시간에 대량 로그인 시도" 같은 탐지 규칙을 우회
• 스크래핑: mnemonic 조사에서 확인된 Bright Data 트래픽의 상당수가 LinkedIn 프로필 대량 수집과 AI 학습 데이터 수집 목적으로 확인됨. 이는 로그인 이후 접근이 필요한 콘텐츠나 스크래핑 방지 시스템을 우회하는 데 활용됨
• 국가배후·사이버범죄자의 공격 인프라 은닉: 보안업체들은 주거용 프록시가 공격자와 스파이 조직이 자신의 실제 위치를 숨기고 공격을 수행하는 데 갈수록 많이 쓰인다고 지적. 공격 트래픽이 "해외의 악성 행위자"가 아니라 "우리 동네 가정집"에서 온 것처럼 보이기 때문에 탐지·차단이 어려움

 

3. 트래픽이 암호화되어 있어 내용 검증이 원천적으로 불가능

mnemonic이 실제로 Samsung TV를 루팅해 확인한 바로는, 프록시 SDK가 목적지로 raw 바이트를 WebSocket으로 그대로 전달하는 구조라 TLS 트래픽 내용은 사업자 측도 들여다볼 수 없습니다(들여다보면 클라이언트의 TLS 신뢰 체인이 깨짐). 즉 사업자가 "누가 이 회선으로 뭘 하는지" 스스로도 검증할 수 없는 구조입니다. 

 

 

 

컴퓨터도 문제 

 

 

비단 스마트TV  만의 문제가 아닙니다.

 

 

Fake Installers, Fake Reviews, Fake Services - Real Proxies, Real Victims

https://www.infoblox.com/blog/threat-intelligence/fake-installers-fake-reviews-fake-services-real-proxies-real-victims/

Proxyware actor behind fake 7-Zip is bigger than you think!

 

 

Infoblox가 추적한 "Lurking Lizard"는 이 생태계의 어두운 면을 보여줍니다. 정상 소프트웨어(7-Zip)의 가짜 설치파일이나 가짜 VPN 앱(WireVPN)으로 사용자를 속여 설치를 유도한 뒤, 기기를 몰래 프록시 노드로 등록시키는 수법입니다. 이 위협 행위자는 IPIDEA·SmartProxy·IP Royal·911Proxy 등 정상 프록시 서비스를 흉내낸 도메인까지 함께 운영하며, 심지어 "독립적인 프록시 서비스 리뷰 사이트"까지 자작해 자신의 서비스를 홍보하는 등 유입→탈취→판매→마케팅 전 과정을 자체 인프라로 운영하는 것으로 확인됐습니다. WHOIS 등록 정보 분석 결과 중국계로 추정되며, 확인된 관련 도메인만 230개 이상입니다. (https://www.infoblox.com/blog/threat-intelligence/fake-installers-fake-reviews-fake-services-real-proxies-real-victims/)

 

 

결론

 

 

IoT 기기 보안 문제"라기보다는 인터넷 트래픽의 신원(identity) 자체를 신뢰할 수 없게 만드는 인프라 문제