한국의 대기업 인터넷 서비스 프로바이더(ISP)인 KT가,60만명 이상의 가입자의 컴퓨터에 동의 없이 마르웨아를 인스톨 하고 있었던 것이 보도되었습니다.이 마르웨아는, 트래픽에의 영향이 큰 BitTorrent의 사용을 방해하는 것이 목적이었다고 보여지고 있습니다.
BitTorrent는 피어·투·피어(P2P)를 이용한 파일 공유 시스템이며, 이전에는 「인터넷 트래픽의 3분의 1을 BitTorrent가 차지한다」라고 했던 시기도 있었습니다.근년은 일찌기(정도)만큼 활발히 이용되는 것은 없어졌습니다만, 파일 공유가 활발하게 행해지고 있는 한국 등 일부의 나라들에서는, 여전히 BitTorrent에 의한 네트워크에의 부담이 ISP에 있어서 고민거리가 되고 있습니다.
한국의 BitTorrent 유저의 사이에서는, 곳간 땅두릅 스토리지 서비스의 「Webhard」가 제공하는 유료의 BitTorrent 지원 서비스가 강한 인기를 자랑하고 있습니다.한국의 텔레비전국·JTBC의 보도에 의하면,
TBC에 의하면, 2020년 5월에 Webhard 유저로부터 「원인 불명의 에러」에 관한 불평이 쇄도했다는 것.유저는 단지 파일의 다운로드가 늦어졌던 것 뿐만 아니라, 구라두 베이스의 Webhard 서비스가 오프 라인이 되거나 설명이 대하지 않는 에러가 생기거나 했다고 보고하고 있습니다.
새로운 조사의 결과, 원인 불명의 에러가 발생하고 있는 유저는 모두 ISP로서 KT를 이용하고 있는 것이 판명.Webhard의 담당자는, 「KT유저만이 문제를 떠안고 있습니다.이 마르웨아는 PC상에서 기묘한 폴더를 작성하거나 파일을 안보이게 하거나 하는 것으로, Webhard 프로그램 자체를 완전하게 무효로 해 버립니다.그 탓으로 PC자체가 사용할 수 없게 되어 버린 케이스도 있기 위해, 우리는 문제를 공으로 했습니다」라고 말하고 있습니다.
경찰 당국이 이 정보에 근거하고 수사를 실시한 결과,
수사를 실시한 경찰 당국은, 이것이 조직적인 해킹이었다고 생각하고 있습니다.JTBC의 리포트에 의하면, KT의 전임 팀은 마르웨아의 개발 부문, 배포 및 운용부문, KT유저가 송수신 한 데이터를 리얼타임에 조사하는 도청 부문으로 구성되어 있었다는 것.
KT가 마르웨아를 배포한 정확한 이유에 대해서는 불명합니다만, 경찰 당국은 KT내부에서 네트워크 관련의 코스트에 대한 논의가 있어, Webhard의 이용에 수반하는 금전적 코스트를 억제하는 것이 동기였던 가능성이 높다고 생각하고 있다라는 것입니다.
https://gigazine.net/news/20240627-south-korean-telecom-torrent-users-malware/
원래,KT의 스마호유자의 대부분이 BitTorrent로 위법 다운로드에 힘쓰고 있는맵 그런 것이 된 것입니다만, 거기를 보도는 돌진하지 않아요...
P2P에 의한 위법 다운로드로 상시 쓸데 없는 통신 부하가인가 K는 있었으므로 그 대책이라고 말하는 것은 압니다만, 콘프라를 고려한 방식을 KT는 생각해야 했던일까하고.
창의나, 10년 정도전이었는지, 이 시사판에도 자택에 대용량 P2P 서버 설치했다든가 자랑하고 있던 아픈 것이 있었어요.(분명히 16 cm라든가 하는 사람)
아직 P2P 서버 두고 있는 그리고 짊어지는 거야?
韓国の大手インターネットサービスプロバイダ(ISP)であるKTが、60万人以上の加入者のコンピューターに同意なしでマルウェアをインストールしていたことが報じられました。このマルウェアは、トラフィックへの影響が大きいBitTorrentの使用を妨害することが目的だったとみられています。
BitTorrentはピア・ツー・ピア(P2P)を用いたファイル共有システムであり、かつては「インターネットトラフィックの3分の1をBitTorrentが占める」といわれていた時期もありました。近年はかつてほど盛んに用いられることはなくなりましたが、ファイル共有が活発に行われている韓国など一部の国々では、依然としてBitTorrentによるネットワークへの負担がISPにとって悩みの種となっています。
韓国のBitTorrentユーザーの間では、クラウドストレージサービスの「Webhard」が提供する有料のBitTorrent支援サービスが強い人気を誇っています。韓国のテレビ局・JTBCの報道によると、韓国最大のISPの1つであり1600万人以上の加入者がいるKTは、加入者のコンピューターにマルウェアを感染させてWebhardの利用を妨害したとのことです。
TBCによると、2020年5月にWebhardユーザーから「原因不明のエラー」に関する苦情が殺到したとのこと。ユーザーは単にファイルのダウンロードが遅くなっただけでなく、グリッドベースのWebhardサービスがオフラインになったり、説明のつかないエラーが生じたりしたと報告しています。
さらなる調査の結果、原因不明のエラーが発生しているユーザーはいずれもISPとしてKTを利用していることが判明。Webhardの担当者は、「KTユーザーだけが問題を抱えています。このマルウェアはPC上で奇妙なフォルダを作成したり、ファイルを見えなくしたりすることで、Webhardプログラム自体を完全に無効にしてしまいます。そのせいでPC自体が使えなくなってしまったケースもあるため、私たちは問題を公にしました」と述べています。
警察当局がこの情報に基づいて捜査を行った結果、マルウェア攻撃はソウルの南にあるKTの自社データセンターから行われていることがわかりました。当局はKTが通信秘密保護法や情報通信網法などに違反した可能性があるとしており、2023年11月にはマルウェア攻撃に関与したKT従業員や下請け業者を含む13人が起訴されましたが、捜査は依然として続いています。
捜査を行った警察当局は、これが組織的なハッキングだったと考えています。JTBCのレポートによると、KTの専任チームはマルウェアの開発部門、配布および運用部門、KTユーザーが送受信したデータをリアルタイムで調べる盗聴部門で構成されていたとのこと。
KTがマルウェアを配布した正確な理由については不明ですが、警察当局はKT内部でネットワーク関連のコストについての議論があり、Webhardの利用に伴う金銭的コストを抑えることが動機だった可能性が高いと考えているとのことです。
https://gigazine.net/news/20240627-south-korean-telecom-torrent-users-malware/
<iframe frameborder="0" src="//www.youtube.com/embed/qaF0NSLZ4cU" width="640" height="360" class="note-video-clip"></iframe>
そもそも、KTのスマホユーザーの多くがBitTorrentで違法ダウンロードに勤しんでいるからそういうことになったわけですが、そこを報道は突っ込みませんね。。。
P2Pによる違法ダウンロードで常時無駄な通信負荷がかあＫっていたのでその対策と言うのはわかりますが、コンプラを考慮したやり方をＫＴは考えるべきだったかと。
そういや、１０年位前だったか、この時事板にも自宅に大容量P2Pサーバー設置したとか自慢していた痛いのがいましたね。（たしか16cmとかいう人）
まだP2Pサーバー置いてるんでしょうかね？