中, ‘2024 고급 지속적 위협 보고서’ 발표

화영 기자
입력 2025.02.12 21:05
댓글 0

[동포투데이] 중국 최대 인터넷·모바일 보안 기업 '치후 360'이 발표한 '2024년 고급 지속적 위협 보고서'에 따르면, 지난해 중국을 겨냥한 1,300건 이상의 고급 지속적 사이버 공격이 적발됐다. 그중 절반 이상이 중국 정부 기관과 교육 부문을 겨냥한 것으로 나타났다.

중국에서 개발된 소프트웨어 시스템은 중요한 공격 대상이 되었으며, 이는 최근 1월 말에 있었던 중국 인공지능 스타트업 딥시크(DeepSeek)에 대한 광범위한 사이버 공격과 관련이 있다. 보고서에 따르면, 관련된 인터넷 프로토콜 주소는 모두 미국으로 추적되었다.

이 보고서는 사이버 공간이 지역 갈등에서 중요한 전장으로 변모하고 있으며, 전 세계 고급 지속적 위협 조직들이 높은 수준의 활동을 유지하고 있다고 밝혔다. 고급 지속적 위협(APT)은 종종 국가가 지원하는 숙련된 해커들에 의해 조직되는 장기적인 표적 사이버 공격으로, 주로 스파이 활동이나 데이터 도용을 위해 네트워크에 침투하고 접근을 유지하는 것을 목표로 한다.

중국은 오랫동안 고급 지속적 위협 조직의 주요 타깃이었다고 보고서는 전했다. 지난해 기록된 중국을 겨냥한 1,300건 이상의 공격 중 공격 조직의 대부분은 남아시아, 동남아시아, 동아시아 및 북미에서 발생하였다. 공격은 중국의 14개 주요 산업을 대상으로 하였으며, 정부 기관이 33%, 교육 부문이 20%를 차지하였다. 기타 주요 공격 대상 산업으로는 과학 연구, 국가 방위 및 군사 산업, 교통 등이 포함된다.

'치후 360'의 사이버 보안 전문가에 따르면 "정부 기관과 교육 기관은 항상 고급 지속적 위협 그룹의 주요 타깃이었다"라고 말했다. 전문가는 공격자들이 최근 외교 전략과 주요 국제 문제에 대한 정보 입수를 위해 외교 및 해외 대사관 기관을 겨냥하고 있다고 말했다. 이는 그 뒤에 있는 정치 세력이 지정학적 갈등에서 우위를 점하는 데 도움이 된다. "교육 분야에서는 피해를 입은 대학들 대부분이 항공 및 군사 산업에 관련된 국가 연구 프로젝트를 수행하고 있으며, 이는 공격자들이 본질적으로 중국의 국방 및 기술 발전을 목표로 하고 있다는 의미"라고 그는 설명했다.

한편, 국가 방위 및 군사 관련 목표를 겨냥한 사이버 공격은 주로 항공, 우주, 조선 및 무기 산업에 초점을 맞추고 있다고 보고서는 전했다. 전문가는 "이러한 사이버 공격은 군사 정보 스파이 활동과 적의 네트워크 통신 방해가 가능할 뿐만 아니라, 군사 시설을 제어하고 적의 지휘 및 통제 시스템을 마비시키며, 가짜 명령을 생성하고 전송하는 능력을 가지고 있다"라고 밝혔다. 이어 이러한 능력 때문에 사이버 전쟁은 현대 군사 갈등의 필수적인 부분이 되었다고 덧붙였다.

보고서는 또한 자동차 제조, 신재생 에너지 및 통신 분야의 새로운 사이버 위협을 강조했다. 중국에서 개발된 소프트웨어 시스템은 더 많은 중국 기관들이 외국 제품을 국내 대체품으로 교체함에 따라 주요 공격 대상이 되었다고 전했다.

이 전문가는 특히 고급 지속적 위협 조직이 공급망에 성공적으로 침투할 경우 심각한 결과를 초래할 수 있다고 경고했다. 보고서는 또한 2024년에 인공지능 대형 모델이 사이버 보안에 미치는 위험을 지적하며, 이들의 사용과 영향력이 급증함을 언급했다.

1월 말, 딥시크는 ChatGPT의 도전자로 평가받는 AI 챗봇을 운영하며, 자사의 AI 모델 서비스가 대규모 악의적 공격에 직면해 많은 사용자가 로그인, 등록 또는 대화에 참여하지 못하고 있다고 밝혔다.

중국 미디어그룹 1월 보고서는 중국 보안 기업 '치안신'의 사이버 보안 전문가 왕후이를 인용하여 딥시크공격에 관련된 IP 주소가 미국으로 나타났다고 밝혔다. 왕후이는 이 사이버 공격이 사용자 비밀번호를 해킹해 개인 정보를 획득하기 위한 무차별 공격을 포함한다고 말했다.