미국: 중국 해커들이 법무부, NASA, 예비은행, 상원 등 여러 기관을 해킹했습니다.

미 법무부와 FBI가 중국 해커들의 악성 봇넷 및 해킹 플랫폼 접근을 막기 위해 진행한 작전 공개의 일환으로, 미 공보실은 해커들이 여러 미국 정부 부처의 컴퓨터 시스템을 침해했다고 발표했습니다.

성명서는 이번 "컴퓨터 해킹"의 피해자에는 미국 항공우주국(NASA), 연방준비제도, 에너지부, 법무부, 보건복지부, 국립보건원, 그리고 미국 상원이 포함된다고 밝혔습니다.

중국 해커들이 유료 해킹 서비스를 제공하는 플랫폼을 구축했습니다. QScan과 QTRouter라는 두 서비스는 인터넷에 연결된 기기를 탐지하고 감염시켜 프록시 네트워크의 일부로 활용합니다. 이 프록시 네트워크는 인터넷 트래픽의 출처를 숨겨 중국 해커들이 네트워크에 은밀하게 침투할 수 있도록 합니다. 이렇게 감염된 기기들은 해당 네트워크의 핵심 구성 요소입니다.

미국은 불법 복제 도메인을 압수하여 접근을 차단합니다.

캘리포니아 남부 지방 법원이 기밀 해제한 문서에 따르면, 법무부와 FBI가 활동을 중단시킨 중국 정부 지원 해킹 그룹의 이름은 "QTFY"로 밝혀졌습니다.

난징 신지우웨이 네트워크 테크놀로지 컴퍼니는 QTFY를 고용하여 QScan과 QTRouter 시스템을 구축 및 운영하도록 한 것으로 보이며, 이 두 시스템을 이용하여 미국의 주요 기반 시설에 침투한 것으로 추정됩니다. 이러한 복잡한 시스템에는 고도의 기술력 이 필요합니다.

FBI 국장 카쉬 파텔은 "오늘 우리는 중국 정부의 지원을 받는 해커들이 미국의 주요 기반 시설을 공격하는 데 사용했던 글로벌 봇넷 및 해킹 플랫폼을 차단했다고 발표했습니다."라고 밝혔습니다.

파텔은 “중국(PRC) 사이버 공격자들은 이러한 도구를 사용하여 공격의 발원지를 숨겼습니다. FBI 샌디에이고 지부, FBI 사이버범죄국, 그리고 법무부 파트너들의 협력 덕분에 우리는 적의 인프라를 확보하고 이러한 플랫폼을 차단할 수 있었습니다. 오늘 조치는 중국이 지원하는 해킹에 대한 일련의 기술 작전 중 가장 최근의 사례이며, 트럼프 대통령의 미국 사이버 안보 전략을 지원하기 위해 FBI는 적의 행동을 제어하고 사이버 공간에서 국가 안보를 수호하기 위한 노력을 강화하고 있습니다.”라고 덧붙였습니다.

QTFY 작전을 방해할 수 있도록 승인된 것은 중국이 미국 정부 시스템과 중요 기반 시설에 대한 해킹 활동을 수행하는 능력을 차단하기 위해 고안된 일련의 기술 작전 의 일환입니다 .

이전 작전에는 수천 대의 미국 컴퓨터에서 PlugX 악성 소프트웨어를 제거하는 것과 수백만 대의 보안되지 않은 사물 인터넷 장치를 악용하는 중국 봇넷을 차단하기 위한 노력이 포함되었습니다.