중국 배후 추정 해커, 미 재무부 전산망 침투…"중대 보안 사건"

중국 정부를 배후에 둔 것으로 의심되는 해커가 이달 미국 재무부 전산망에 침투해 일부 정보를 탈취하는 사건이 발생했습니다.

미국 정부는 이를 "중대한 사이버 보안 사건"으로 규정하고 다수의 수사기관을 동원한 조사에 나섰습니다.

30일(현지시간) 미국 CNN 방송, AFP통신 등에 따르면 이달 2일 해커가 재무부의 일부 작업용 컴퓨터(워크스테이션)에 원격으로 접속해 기밀로 지정되지 않은 문서들에 접근했습니다.

해커는 재무부에 사이버보안 서비스를 제공하는 기업인 비욘드트러스트를 해킹하여 재무부 기술 지원용 클라우드 서비스를 보호하는 업체의 디지털 키를 탈취해 재무부 전산 보안 시스템을 통과했습니다.

재무부는 해커가 접근한 컴퓨터가 여러 대라고 밝혔으나 정확한 피해 규모는 공개하지 않았습니다.

재무부는 미국 상원 은행위원회에 이번 사건을 보고하면서 여러 정황을 토대로 중국 정부가 후원하는 APT(지능형 지속 위협) 행위자의 소행으로 보고 있다고 밝혔습니다.

APT는 불특정 다수보다 특정 조직을 타깃으로 삼고 다양한 수단을 동원해 지속적으로 공격하는 해킹 방식을 뜻합니다.

재무부는 보고서에서 이런 APT 공격은 "중대한 사이버 보안 사건"으로 간주된다고 밝혔습니다.

(사진=AP, 연합뉴스)