미 FBI 등 “중국 연계 해커 조직에 80여개국 통신망 등 뚫려”

중국과 연계된 것으로 추정된 해커 조직이 80여개국의 통신망과 교통망 등에 침투한 것으로 드러났다고 미국과 12개 동맹국들의 수사·정보 기관들이 현지시각 27일 밝혔습니다.

미국 연방수사국 FBI 등 서방 기관들은 이날 37쪽 분량의 기술보고서를 내고 중국 정부와 연계된 “지능형지속위협(APT) 행위자들”이 벌여 온 통칭 ‘솔트 타이푼’ 해킹 공격에 대해 파악한 내용을 공개했습니다.

미국 NBC 뉴스는 FBI 공보담당자의 이메일 입장문을 인용해 솔트 타이푼이 80여개국 200여개 회사를 해킹했다고 전했습니다.

공개된 보고서에 따르면 이 공작에는 최소 3곳의 중국 민간 사이버보안 기업 소속 행위자들이 참여한 것으로 드러났습니다.

보고서에 적시된 쓰촨쥐신허네트워크과기유한공사, 베이징환위톈충정보기술유한공사, 쓰촨즈신루이제네트워크과기유한공사는 모두 중국 인민해방군과 국가안전부 등의 정보기관에 사이버보안 관련 제품과 서비스를 납품하는 업체들입니다.

이 중 쓰촨쥐신허네트워크과기유한공사는 올해 1월 미국 재무부의 제재대상 목록에 포함됐으나 나머지 2개 기업은 이번에 처음 지목됐습니다.

미국 정부는 지난해에 중국과 연계된 해커들의 주요 기반시설 공격 움직임을 포착하고 수사에 착수했으며, 그 시점부터 언론매체들의 보도를 통해 해킹 피해나 공격 시도가 일부 공개됐습니다.

중국 해커들은 여러 나라에서 핵심 인프라를 통제하는 네트워크에 침입하는 데 성공했으며, 그 중에는 미국 버라이즌, AT&T 등 거대 통신업체들과 주방위군 전산망도 포함돼 있었습니다.

해커들은 또 미국 T-모바일 등 다른 기업들과 영국의 정부기관·통신업체·운송업체·군부 등도 겨냥해 공격했습니다.

지난해 10월에는 도널드 트럼프 대통령을 포함한 미국 공화·민주 양당의 정·부통령 후보들과 캠프 관계자들의 휴대전화도 해킹 공격 표적이 됐던 것으로 알려졌다는 보도가 나오기도 했으나, 해킹이 실제로 성공했는지 여부는 알려져 있지 않습니다.

FBI의 사이버부문장인 브렛 레더먼은 인터뷰에서 침입자들이 100만건이 넘는 통화기록을 입수했을 공산이 크며 미국인 100여명의 통화와 문자메시지를 표적으로 삼은 것으로 보인다고 말했다고 월스트리트저널은 전했습니다.

이번 수사에는 미국 FBI, 국가안보국(NSA), 사이버·인프라보안국(CISA), 국방부 사이버범죄센터(DC3)와 호주·캐나다·뉴질랜드·영국·체코·핀란드·독일·이탈리아·일본·네덜란드·폴란드·스페인의 정부기관들이 참여했습니다.

이에 대해 중국 정부는 ‘솔트 타이푼’ 등 해킹공작에 관여한 적이 없다며 미국 정보기관들과 사이버보안업체들이 비밀리에 공모해 중국을 모함하고 있다고 주장하고 있습니다.

주미 중국 대사관의 공보 담당자는 솔트 타이푼이 중국 정부와 연계돼 있다는 “결정적이고 신뢰할만한 증거”를 미국이 내놓지 않았다면서 “중국은 모든 형태의 사이버공격과 사이버범죄에 반대하며 이에 맞서 싸우고 있다”고 밝혔습니다.

[사진 출처 : 로이터=연합뉴스]

■ 제보하기
▷ 전화 : 02-781-1234, 4444
▷ 이메일 : kbs1234@kbs.co.kr
▷ 카카오톡 : 'KBS제보' 검색, 채널 추가
▷ 카카오 '마이뷰', 유튜브에서 KBS뉴스를 구독해주세요!

박석호 기자 (parkseokho@kbs.co.kr)