'중국 정부 연계 해커들, 미국 정부기관·기업 '스텔스 공격''
권수현 기자=중국 정부와 연계된 해커들이 미국 정부 기관과 민간기업의 네트워크에 침투해 수년간 탐지되지 않은 채 염탐하는 등 독창적이고 정교한 기술로 사이버 공격에 나섰다는 분석이 나왔다.
16일 미국 일간지 월스트리트저널에 따르면 구글이 인수한 사이버보안 전문업체 맨디언트는 지난 1년간 미국 방위산업체와 정부 기관, 기술·통신 회사들이 중국 정부 연계 해커 그룹의 소행으로 보이는 해킹 공격을 받은 사례들을 새로 발견했다.이들은 네트워크 주변 장치나 방화벽 자체를 훼손했으며, VM웨어와 시트릭스시스템즈 같은 컴퓨터 가상화·클라우드 컴퓨팅 업체에서 구축한 소프트웨어들을 겨냥했다. 이러한 소프트웨어는 바이러스 백신이나 엔드포인트 침입 탐지 기능을 포함하지 않는 컴퓨터에서 실행되는 경우가 많다.예를 들어 해커들은 사이버 보안회사인 소닉월의 소프트웨어에서 이전에 패치된 버그를 공격에 활용했다. 또 소프트웨어가 업데이트돼도 장치에 대한 접근을 유지할 수 있는 시스템을 개발했다.
새로 발견된 중국 연계 해킹 공격을 받은 미국 방산업체와 정부 기관, 정보통신 기업들은 약 수십 곳으로 상대적으로 적지만, 해커들이 훔쳐간 데이터의 중요성을 고려하면 영향이 상당하다고 맨디언트는 설명했다.찰스 카마칼 맨디언트 최고기술경영자는"우리의 추적 기술로도 이러한 사이버공격을 탐지해내기는 매우 어려우며 피해자들이 직접 침입을 발견하기는 더욱 어렵다"며"많은 침입 활동이 탐지되지 못하고 있어 현재 우리가 아는 것보다 더 큰 문제라고 생각한다"고 말했다. WSJ은 최근 미국 영공에서 중국의 정찰풍선이 발견되고 미국 의회에서 안보 우려로 틱톡 앱 금지 법안을 추진하는 등 중국의 스파이 활동에 대한 우려가 고조된 가운데 중국 연계 해킹 그룹의 새로운 공격 사례가 나왔다고 전했다.하지만 중국은 타국 정부와 기업에 대한 해킹을 부인해왔다. 이번에 발견된 해킹 사례와 관련한 질의에 워싱턴 주재 중국 대사관은 답변하지 않았다고 WSJ은 덧붙였다.
대한민국 최근 뉴스, 대한민국 헤드 라인
Similar News:다른 뉴스 소스에서 수집한 이와 유사한 뉴스 기사를 읽을 수도 있습니다.
영국도 정부 업무 폰에서 틱톡 사용 금지…'사이버 위생'(종합) | 연합뉴스(런던=연합뉴스) 최윤정 특파원=영국도 정부 업무용 휴대전화 등 기기에서 중국 동영상 공유 플랫폼인 틱톡 앱 사용을 금지했다.
더 많은 것을 읽으십시오 »
'北해킹그룹, 미국·유럽 보안연구원 상대로 피싱 이메일 공격' | 연합뉴스(서울=연합뉴스) 이정현 기자=글로벌 사이버 보안 기업이자 구글 클라우드 파트너인 맨디언트는 미국과 유럽의 보안 연구원을 상대로 새로운 방식...
더 많은 것을 읽으십시오 »
포스코, 정부 강제징용 해법발표후 기업서 첫 출연…40억원 납부(종합2보) | 연합뉴스(서울=연합뉴스) 홍국기 기자=포스코가 정부의 강제징용 해법 발표 이후 국내 기업 가운데 처음으로 기부금을 출연했다.
더 많은 것을 읽으십시오 »
'러시아, 미국 반도체 계속 산다…중국 등 제3국에 '뒷구멍'' | 연합뉴스(서울=연합뉴스) 장재은 기자=미국이 생산한 반도체가 밀거래 조직을 통해 러시아군에 유입된다고 블룸버그 통신이 14일(현지시간) 보도했다.
더 많은 것을 읽으십시오 »