보관된 글 — US — techcrunch
중국의 Salt Typhoon 해커, 미국 제재에도 불구하고 통신사 해킹 계속 이어져
중국과 연결된 해킹 그룹 솔트 타이푼은 미국의 제재에도 불구하고 통신 기업을 계속 해킹하고 있습니다. Recorded Future 보고서에 따르면, 이 그룹은 Cisco 장비 취약점을 이용하여 여러 공급 업체에 침입했습니다. 그들의 활동은 민감한 데이터에 접근하고 연구 목적으로 대학을 대상으로 합니다. 미국 정부는 관련 기업에 제재를 가하였지만, 전문가들은 솔트 타이푼으로부터 지속적인 위협이 예상된다고 합니다.
핵심 정리
- 솔트 태풍은 미국의 제재에도 불구하고 활동을 계속하고 있습니다.
- 2024년 12월부터 2025년 1월까지 5개 통신 기업을 침입했습니다.
- 이전에 AT&T, Verizon와 같은 미국의 통신 거장에 침투했습니다.
- 시스코 기기 (CVE-2023-0198, CVE-2023-20273)의 취약점을 이용했습니다.
- 주요 목표는 미국, 이탈리아, 남아프리카, 태국의 통신 기업입니다.
- 미얀마의 Mytel 통신 인프라를 위한 정찰 작업을 실시했습니다.
- 대학 연구 데이터를 위해 통신 및 기술 분야의 연구 기관을 대상으로 했을 가능성이 있습니다.
- 최근 시촌 주신허 네트워크 기술에 대한 제재와 관련이 있을 것으로 보입니다.
왜 중요한가
- 미국과 중국 사이의 지리적 긴장 상황과 연관된 해킹 활동 증가 현상이 발생하고 있습니다.
- 특히 중요 인프라를 표적으로 한 사이버 전쟁 전술 증가 트렌드를 보여줍니다.
- 2020년 이후 코로나19 팬데믹으로 심화된 중국과 관련된 사이버 보안 위협의 연속된 양상을 이어가고 있습니다.
- 2025년 IT 산업에서 전체적인 추세를 반영하며 국가 간 사이버 위협이 통신업체와 대학에 대해 증가하고 있는 것을 보여줍니다.
미국의 제재에도 불구하고, 솔트 타이푼의 끈질긴 통신 취약점 공격은 국가 후원 사이버 위협에 대항하는 중대한 어려움을 보여주며, 전 세계적으로 강화된 사이버 보안 조치의 필요성을 강조하고 있습니다.