방위산업체 등 9곳 해킹 공격… "중국 해킹그룹 의심"

11/09/21

미 방위 산업체 등 9개의 주요 기관이 여러 차례 해커의 공격을 받은 것으로 나타났습니다.

보안업체는 해커의 전술과 도구를 볼 때 중국의 해킹그룹이 의심된다고 밝혔습니다. 

배후로 중국의 해킹그룹이 의심되고 있습니다. 

CNN은  보안 업체 팔로 알토 네트웍스로부터 입수한 자료를 인용해 외국 해커가 국방, 에너지, 의료, 기술 및 교육 부문 등 9개 기관을 침해했다고 보도했습니다. 

사이버 보안 연구원은 신원 미상의 해커들이 미국 방위 산업체와 기타 민감한 대상의 주요 데이터를 훔치려는 지속적인 노력을 벌였다고 폭로했습니다.

회사의 정보를 빼내 다른 회사로 팔아넘기는 사이버 스파이 유형으로 해커들은 일부 표적 조직의 비밀번호를 도용한 후 이메일을 통해 전송되거나 컴퓨터 시스템에 저장된 민감한 데이터를 가로챈 것으로 드러났습니다. 

라이언 올슨(Ryan Olson) 팔로 알토 네트웍스 부사장은 CNN에 "확인된 피해자보다 더 많은 희생자가 나올 것으로 예상된다"며 "해커 책임자가 누구인지는 불분명하지만 일부 공격자의 전술과 도구가 의심되는 중국 해킹 그룹이 사용하는 것과 겹친다"고 설명했습니다.

국가안보국(NSA)과 사이버·인프라안보국(CISA)은 이번 해킹 사례를 추적하고 있다면서도  해커의 신원에 대해서는 언급을 거부했습니다.

올슨 부사장은 "국방부와 거래하는 모든 회사의 이메일에는 외국 스파이가 관심을 가질 수 있는 방위 계약에 대한 다양한 데이터가 포함될 수 있다"며 주의를 당부했습니다.