성남대형로펌 WSJ “중국 해커, 미 의원 사칭해 피싱 메일 발송” > 자유게시판

소통공간

성남대형로펌 WSJ “중국 해커, 미 의원 사칭해 피싱 메일 발송”

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-09-11
1 회

성남대형로펌 중국 해커 집단이 미 연방 하원 미중전략경쟁특위 위원장을 사칭한 피싱 메일을 정부 기관 등에 보내 정보 탈취를 시도했다고 월스트리트저널(WSJ)이 7일(현지시간) 보도했다.
보도에 따르면 지난 7월 존 물레나(공화·미시간) 의원이 위원장을 맡고 있는 미중전략경쟁특위 소속 직원을 비롯해 무역단체, 로펌, 미 정부기관 관계자들은 ‘여러분의 통찰이 필수적이다’라는 제목의 이메일을 받았다. 메일에는 법안 초안 검토를 요청하는 내용이 담겨 있었지만 발신 주소가 물레나 의원의 공식 의회 계정이 아닌 일반 이메일이었다.
전문가들이 분석한 결과, 해당 이메일은 중국 해커그룹 ‘APT 41’의 소행으로 드러났다. WSJ은 이 조직이 중국 국가안전부와 계약 관계에 있는 집단이라고 소개했다. 사이버보안업체 맨디언트는 메일에 악성코드가 포함돼 있었으며 수신자가 파일을 열 경우 해커의 침투 통로가 될 수 있었다고 밝혔다.
이메일 발송 시점은 미·중 양국이 스웨덴 스톡홀름에서 무역협상을 앞둔 직전으로 대상은 미 연방정부에 무역 관련 자문을 제공하는 조직들이었다. FBI는 사건 수사에 착수했으며 “책임자들을 식별하고 추적하기 위해 파트너들과 협력 중”이라고 밝혔다.
물레나 의원은 성명을 통해 “이번 시도는 미국 전략을 훔쳐 활용하려는 중국의 공격적 사이버 작전의 또 다른 사례”라며 “우리는 위축되지 않을 것”이라고 강조했다. 반면 주미 중국대사관은 “중국은 사이버 공격에 반대하며 맞서 싸우고 있다”며 “확실한 증거 없이 중국을 중상모략하는 것에 단호히 반대한다”고 반박했다.
WSJ은 지난 1월에도 미중전략경쟁특위를 겨냥한 피싱 메일 공격이 있었다고 전했다. 지난해 특위는 중국산 크레인이 원격 조작돼 미국 항만 운영을 방해할 수 있다는 보고서를 냈는데 이후 세계 최대 크레인 제조업체인 중국 국영 상하이진화중공업(ZPMC) CEO를 사칭한 이메일이 특위 직원들에게 발송된 사실이 있다고 WSJ는 보도했다.
대구경찰청 사이버범죄수사대는 캄보디아에 사무실을 차려두고 440억원대 불법 도박사이트를 운영한 혐의(국민체육진흥법 위반)로 A씨 등 조직원 10명을 검거하고 이중 7명을 구속했다고 10일 밝혔다.
또 해당 불법 도박사이트 이용자 174명을 같은 혐의로 불구속 입건했다.
A씨 등 조직원 10명은 2022년 2월부터 2024년 7월까지 캄보디아에 서버를 둔 불법 인터넷 도박 사이트 운영에 가담한 혐의를 받고 있다.
이들은 여행비자를 사용해 캄보디아를 수시로 드나들면서 도박사이트 운영 입출금, 회원 관리, 직원 감시 등 역할을 분담한 것으로 드러났다.
경찰 조사 결과 지난 2년여간 해당 도박사이트를 이용한 회원은 1만1000여명으로 파악됐다. 이들이 바카라 등 불법 도박에 사용한 금액은 440억원에 이르는 것으로 집계됐다.
앞서 경찰은 2023년 11월 온라인 모니터링으로 A씨 등이 운영에 관여한 불법 도박사이트를 인지해 수사에 착수했다. 이후 인터폴 적색수배, 여권무효화 조치 등 국제공조 수사 등을 통해 2024년 7월부터 A씨 등 조직원 10명을 순차적으로 검거했다.
또 국내 은신처 등 체포현장에서 현금 2억7000만원을 압수하고 범죄수익금 1억2000만원도 기소 전 추징보전 했다.
대구경찰청은 “검거한 A씨 등이 속한 상선 조직 여부에 대해서도 수사를 확대할 계획”이라고 말했다.