[헤럴드경제=한지숙 기자] 중국의 해킹 집단이 지난해 11월 말에 미국 경제잡지 포브스의 웹사이트를 해킹해, 이 사이트를 방문한 미국 금융회사와 방위산업 기업들이 해킹 위험에 노출된 것으로 드러났다.

미국 사이버보안회사 인빈시아와 아이사이트 파트너스는 포브스닷컴(Forbes.com)이 지난해 11월28일부터 12월1일까지 ‘워터링홀(watering hole)’ 스타일의 공격을 받아, 이 사이트 방문자인 미국 방위 및 금융서비스 회사들까지 해킹 당했다고 10일(현지시간) 발표했다.

워터링홀(물웅덩이)이란 공격 대상이 방문할 가능성이 있는 웹사이트를 미리 감염시켜 놓은 뒤 방문자의 컴퓨터에 악성코드를 뿌리는 공격을 말한다.

이 사진은 해당 사건과 무관함. [사진=게티이미지]
이 사진은 해당 사건과 무관함. [사진=게티이미지]

해커는 포브스닷컴의 수백만 방문에게 악성코드를 뿌린 방식이 아닌 방위 및 금융서비스 등 특정 공격 대상에 한해서만 악성코드를 심은 것으로 파악됐다.

아이사이트는 현재까지 조사한 바로는 포브스 해킹 기간은 나흘이지만, 추가 조사를 통해 더 길어질 수 있다고 밝혔다. 또 포브스닷컴 외에도 ‘워터링홀’ 역할을 한 다른 사이트가 있는 지 추가 조사할 계획이다.

이번 해킹의 주범은 ‘코도소(Codoso)’ 불리는 중국의 해킹 전문 조직으로 추정됐다.

이 조직은 과거 미국 정부, 군, 방위산업, 외교 연구소, 금융서비스, 에너지기업, 반체제인사 등에 대한 해킹 사건과도 관계된 조직이다.

포브스는 이번 사건이 발표되자 즉각 조사팀을 꾸렸다. 포브스는 “추가 공격 또는 계속되는 공격은 없다”고 밝혔다.

포브스닷컴은 미국에선 61번째, 세계적으로 168번째로 방문자가 많이 찾는 사이트다.

공교롭게 이번 해킹 사건은 이슬람 과격 무장세력 ‘이슬람국가(IS)’의 소속대원들이 미국 수사주간지 뉴스위크를 해킹했다는 소식과 함께 터져나왔다.

자칭 IS 대원이라고 주장한 해커들은 10일 오전11시 뉴스위크와 미군 해병대원 부인의 트위터 계정을 해킹했다. 이들은 피해 계정에 ‘사이버 칼리페이트(칼리프가 통치하는 이슬람국가)’ ‘나는 IS다’ 등의 문구와 이슬람 전사 사진을 남겼다.

해커가 올린 한 메시지에는 버락 오바마 미국 대통령 가족을 위협하는 내용도 포함돼 있었다고 AP통신이 전했다.

/


jshan@heraldcorp.com