워싱턴 — 중국 정부의 후원을 받는 해커들이 NASA에서 미국 상원에 이르는 미국 정부 컴퓨터 네트워크에 침투한 후, FBI가 악의적인 사이버 그룹과 연결된 웹 도메인을 폐쇄했습니다.
FBI 진술서에 따르면 법무부와 FBI는 수요일 중국 정부가 후원하는 해킹 그룹 QTFY와 관련된 도메인 3개를 압수했다고 발표했습니다. 이 해킹 그룹은 “중요 인프라 및 기타 민감한 네트워크를 손상시키는 데” 사용되었습니다.
FBI 특수 요원은 진술서에 2018년부터 QTFY가 NASA, NIH, DOJ, 보건 복지부, 3개 에너지부 국립 연구소, 연방 준비 제도 이사회 및 상원의 네트워크를 침해하는 데 성공했다고 적었습니다.
진술서는 해커의 도메인이 국제 자금세탁 음모를 조장하고 있다고 주장했습니다.
Todd Blanche 법무장관은 Fox News에 해커들이 “병원 시스템과 의료 센터”도 표적으로 삼고 있다고 말했습니다.
새로 공개된 문서에는 중국 해커가 2018년부터 2026년 사이에 정부 시스템에 침투했다는 내용이 나와 있지만, 사이버 범죄자가 검색한 내용과 피해를 입히는 데 성공했는지에 대한 세부 정보는 거의 제공되지 않습니다.
블랑쉬 총리는 성명을 통해 “미국의 중요 기반 시설을 노리는 국가 후원의 악의적인 해커들을 저지하고 기소할 것”이라며 “우리는 미국 국민의 보안을 보장하기 위해 여기에 있으며 그 약속을 지키기 위해 필요한 모든 도구를 사용할 것”이라고 말했다.
“연방 법 집행 기관은 중화인민공화국이 후원하는 무차별적인 해킹 활동을 근절하기 위한 일련의 기술 작전 중 최신인 중국의 악성 소프트웨어를 조사하고 비활성화했습니다.”
QTFY는 “QScan” 및 “QTRouter”로 알려진 컴퓨터 해킹 서비스에 대한 액세스 권한을 Nanjing Xinjiuwei Network Technology Co.라는 민간 회사를 통해 중국 국가 안보부와 인민 해방군에 판매했습니다.
이 서비스는 전 세계 수천 대의 장치를 감염시킬 수 있었습니다. 진술서에는 특히 오하이오의 의료 센터, 미시간과 한국의 금융 그룹, 미주리의 보험 회사가 언급되어 있습니다.
캐쉬 파텔(Kash Patel) FBI 국장은 성명을 통해 “오늘 우리는 중국 정부의 지원을 받는 해커들이 미국의 중요 기반 시설을 표적으로 삼는 데 사용하는 글로벌 봇넷과 해킹 플랫폼을 중단했다고 발표했습니다.”라고 덧붙였습니다.
Patel은 “이러한 도구는 중국 사이버 행위자가 공격의 출처를 숨기기 위해 사용했습니다. FBI 샌디에고, FBI 사이버 부서 및 DOJ 파트너의 작업 덕분에 우리는 적의 인프라를 장악하고 이러한 플랫폼을 폐쇄했습니다.”라고 말했습니다.
“오늘의 조치는 중국이 후원하는 해킹에 맞서는 최신 기술 작전에 불과하며, 트럼프 대통령의 미국을 위한 사이버 전략을 지원하기 위해 FBI는 사이버 공간에서 적대 행위를 형성하고 조국을 방어하기 위한 노력을 강화하고 있습니다.”
관련 정보는 아래 링크에서 확인하세요