[123rf]
[123rf]

[헤럴드경제=김우영 기자] 중국 정부의 지원을 받는 해커들이 미국령 괌과 미국 본토의 핵심 인프라를 공격해온 것으로 드러났다.

24일(현지시간) 미국 국가안보국(NSA)은 주요 인프라 전반의 네트워크를 표적으로 삼는 해커를 찾았다고 밝혔다. 또 이들이 중국 정부의 지원을 받고 있다고 확인했다.

마이크로소프트(MS) 역시 같은 날 보고서를 통해 중국 해킹그룹 ‘볼트 타이푼’이 괌의 주요 시스템을 공격했다고 밝혔다.

MS는 NSA와 다른 정보기관들이 미국 항구에 미치는 침입 활동을 점검하던 중 악성코드를 발견했으며 이를 추적하는 과정에서 괌의 통신 부문을 포함해 이 악성코드 공격을 받은 다른 네트워크들을 발견했다고 밝혔다.

이들 해커들은 2021년부터 통신과 제조, 건설 등 핵심 인프라 시스템에 악성코드를 심는 방식으로 활동을 해온 것으로 알려졌다.

뉴욕타임스(NYT)는 이들의 목적이 스파이 활동으로 추정되지만 방화벽을 뚫고 파괴적인 공격을 수행할 능력도 갖췄다고 전했다.

블룸버그통신은 볼트 타이푼이 미국 캘리포니아에 본사가 있는 사이버 보안업체 포티넷이 제조한 인터넷 연결 장치를 통해 목표물에 접근했다고 보도했다. 다만 구체적인 접근 방법은 아직 밝혀지지 않았다.

그러면서 괌이 특히 목표가 된 것은 대만과 갈등이 고조되면서 군사 전략적 요충지이기 때문이라고 블룸버그는 설명했다. 지역 급변 상황에서 미국과 아시아 국가 간 소통을 방해하기 위해서란 것이다.

MS는 이들이 전면적인 대규모 공격을 통한 혼란을 일으키지 않고 있다고 파악했다. 이는 가능한 오랫동안 들키지 않고 접근해 스파이 활동을 하는 것이 이들의 목표이기 때문이라고 MS는 추정했다.

NYT는 이번 중국 해커들의 공격이 중국의 정찰 풍선과 마찬가지로 중국 당국의 정보 수집 시스템의 일부로 미국 정부는 보고 있다고 전했다.


kwy@heraldcorp.com