보관된 글 — US — techcrunch
법무부, 재무부 해킹 연루 중국 해커 집단 기소
미국 법무부는 미국 재무부를 비롯해 100여 개 이상의 미국 기관을 대상으로 한 10년에 걸친 캠페인 공격과 관련된 12명의 중국 해커에 기소했습니다. 이 해커들은 중국의 해커 포헤어 생태계에 속해 있었으며, 보안 취약점을 악용하여 데이터를 도용하여 이익을 얻고, 억압적 자유억제로 중국 국가 이익을 증진하기 위해 활동했습니다. 이들의 체포로 이끄는 정보에 대한 보상이 발표되었습니다.
핵심 정리
- 미국 법무부가 중국 정부와 연계된 해커 12명을 기소했습니다. 이들은 미국 재무부 등 100여 기관을 대상으로 공격한 혐의가 있습니다. 기소된 이들은 해커 포 히어 생태계의 일원이며 계약 해커와 수사 당국 관계자를 포함합니다. 주요 인물 Yin Kecheng과 Zhou Shuai는 2013년 이후 주요 소프트웨어의 보안 취약점을 이용했습니다. Yin은 2024년 12월 미국 재무부의 중대한 침해 사건과 관련돼 재무부 제재를 받았습니다. I-Soon 해킹 계약업체 직원들도 기소되었는데, 이들은 2016년부터 2023년까지 미국 기관을 대상으로 한 공격을 한 것으로 알려졌습니다. FBI는 해커들이 작전을 진행하기 위해 사용한 인프라를 압수했으며, 피고인들은 도피 중이며 정보에 대한 보상금이 공개되었습니다.
왜 중요한가
- 급증하는 지리적 긴장감 속에서 주요해진 국가 주도 사이버 위협으로부터의 사이버 보안에 대한 넓은 우려를 보여주는 사건이 발생했습니다.
- 사이버 범죄에서 활약하는 해커 대리 서비스가 주목받고 있는데, 이는 현대 사이버 보안 동향에서 범죄와 국가 이해와의 교차점을 강조하고 있습니다.
- 이는 선진 지속 위협(APT) 및 국가 관련 해커들이 개입하는 사이버 위협에 대한 보호를 우선시하는 국가들의 전체적인 안보 초점의 전환이 반영되고 있습니다.
DOJ의 해커에 대한 고발은 중대한 사이버보안 도전을 강조하며 국가 주도 해킹에 의한 위협을 드러냅니다. 기관들이 디지털 의존도를 높일수록 이러한 복잡한 사이버 위협으로부터 보호하는 것이 매우 중요합니다.