美, 中공안 연계 해커 대거 기소…한국 외교부 해킹 혐의도

중국 반체제 인사·美 정부 기관 등 해킹 혐의
공안 지시받거나 자체적으로 해킹한 뒤 탈취 정보 판매

(시사저널=김민지 디지털팀 기자)

미국 사법당국이 중국 공안과 협력해 미국과 다른 나라 정부 기관 등을 해킹해온 혐의로 중국인 해커들을 무더기 기소했다고 5일(현지 시각) 밝혔다. ⓒEPA=연합뉴스

미국 사법당국이 중국 공안과 협력해 미국과 다른 나라 정부 기관 등을 해킹해온 중국인들을 대거 기소했다고 5일(현지 시각) 밝혔다.

미국 법무부는 이날 보도자료를 통해 중국 정보기술 회사인 '아이순'의 직원 8명을 악의적인 사이버 활동을 벌인 혐의 등으로 기소했다고 전했다. 법무부에 따르면, 중국 국가안전부(MSS)와 공안부(MPS)는 미국을 비롯한 다른 나라를 해킹하기 위해 민간 기업과 계약업자로 구성된 광범위한 네트워크를 활용하고 있으며 아이순은 이 같은 해킹 회사 중 하나다.

아이순은 최소 2016년부터 2023년까지 미국의 종교 단체, 중국 반체제 인사, 미국 정부 기관과 주(州) 의회, 아시아 여러 국가의 외교부, 언론사 이메일 계정, 휴대전화, 서버, 웹사이트 등을 해킹한 혐의를 받고 있다. 아이순은 MSS와 MPS의 지시에 따라 활동하거나 자체적으로 표적을 선정해 해킹한 다음 탈취한 정보를 MSS나 MPS에 판매하려고 했는데 해킹한 이메일 수신함 하나마다 약 1만~7만5000달러를 청구했다.

아이순은 한국 외교부를 해킹한 혐의도 받는다. 뉴욕 연방법원이 공개한 기소장에 따르면, 아이순의 최고운영책임자(COO)를 지낸 전직 직원은 최소 2022년 11월부터 2022년 12월까지 한국 외교부의 여러 이메일 수신함의 내용에 허가받지 않고 접속할 권한을 MSS에 판매하려고 시도했다. 대만, 인도, 인도네시아의 외교부도 해킹 피해를 보았다.

법무부는 아이순에 특정 표적을 해킹하라고 지시한 혐의 등으로 MPS 직원 2명도 기소했다. 이와 별개로 워싱턴DC 연방법원은 중국 정부와 관련된 중국인 인커청, 저우수아이의 기소장도 공개했다. 이들은 2011년부터 미국 기반의 테크회사, 싱크탱크, 방위산업체, 정부 기관, 대학 등에서 데이터를 탈취해 판매를 중개한 혐의를 받고 있다.

법무부는 "중국 공안부나 국가안전부는 피고인들과 같은 해커에게 미국 등에 대한 해킹을 지시하거나 자금을 지원했다"라면서 "이번 사건은 중국 정부가 자국 국민의 대규모 해킹 활동을 의도적으로 장려하는 데 역할을 하고 있다는 것을 보여준다"고 말했다. 지난해 말 중국인에 의한 사이버 공격을 받은 재무부도 이들 해커의 표적이었다고 AP통신은 보도했다.

재무부 해외자산통제국(OFAC)은 이날 저우수아이와 그의 회사인 '상하이 하이밍 정보기술 회사'를 제재 대상에 추가했다고 별도로 낸 보도자료에서 밝혔다. 상하이 기반의 이 회사는 인커청 등을 고용한 바 있다.

주미 중국대사관의 류펑위 대변인은 AP통신에 이번 기소 혐의와 관련, "비방"이라며 "근거 없는 추측과 비난이 아니라 충분한 증거를 바탕으로 사이버 사건을 규정해야 한다"라고 반발했다.