📡 집 안 IoT 기기가 공격 경유지로? 총무성 대책 제언 공표

❓ 무엇이 공표됐나?

총무성은 2026년 10월 2일 「가정용 IoT 기기를 악용하는 레지덴셜 프록시 대책(제언)」을 공표했습니다. 가정용 영상 스트리밍 기기 등에 악성 프로그램이 심어져 가정의 IP 주소를 쓰는 통신 중계 지점으로 사이버 공격에 악용되는 문제를 다룹니다. 2026년 7월 22일~8월 4일 의견 모집에는 22건(제출자 수)이 접수됐으며, 의견과 검토 결과(별지 1), 제언(별지 2)이 공개됐습니다. 핵심은 경찰·NICT·ICT-ISAC 등·ISP가 협력해 해당 이용자에게 주의를 알리는 방안과, 경찰·NICT 등이 파악한 C2(명령·제어) 서버 목록을 ISP에 제공해 ISP의 DNS에서 해당 이름 해석 요청 통신을 차단함으로써 공격 중계를 억제하는 방안입니다. 구체적인 시행 방식은 관계자들의 검토가 필요하다고 명시돼 있습니다. 10월 2일은 제언 발표일이며, 이날 가정 이용자에게 새로운 의무가 시행됐다는 발표가 아닙니다.

👥 누구에게 관계되나?

• ●집에 공유기·네트워크 카메라 등 IoT 기기를 설치해 쓰는 사람
• ●일본에서 인터넷 회선(광회선·홈라우터 등)을 계약한 외국인 거주자
• ●기기의 지원·업데이트 제공 여부를 확인하지 못한 사람
• ●계약 ISP로부터 기기의 의심스러운 통신에 관한 주의 안내를 받은 사람
• ●전기통신사업자·기기 제조사 등 제언에서 대책을 요구받는 관계 주체

🌏 외국인에 대한 영향

일본에서 가정 인터넷과 IoT 기기를 사용하는 외국인 거주자에게도 기기 악용 방지는 관련된 문제입니다. 제언은 ISP가 해당 이용자를 찾아 개별적으로 주의를 알리는 협력을 제시하지만, 모든 이용자에게 일괄 통지하거나 10월 2일부터 회선을 일괄 차단하기로 확정한 것은 아닙니다. 의심스러운 통신에 관한 연락을 받으면 메일 링크를 바로 누르지 말고 계약한 통신사 공식 지원 창구에 직접 확인하세요. 일본어 안내가 어렵다면 지원 언어나 설정 도움을 문의할 수 있습니다. 구체적인 조치는 계약 ISP나 제조사가 안내하는 해당 기종의 절차를 따르세요. 이번 제언으로 이용자에게 새로운 설정 변경의 법적 의무가 생긴 것은 아닙니다.