미국, 중국의 해킹 작전이 훨씬 더 위험한 국면에 접어들었다고 경고

한 관계자는 "이것은 진정한 모든 것, 모든 것을 한 번에 한 시나리오"라고 말했다.

미국 연방수사국(FBI)과 NSA, 사이버보안 및 인프라 보안국(CIA)은 26일(현지시간) 중국의 사이버 활동이 지난 10년간의 스파이 활동과 데이터 도난을 넘어 미국의 중요 인프라에 대한 직접적인 공격으로 나아가고 있다고 밝혔다.

그들은 볼트 타이푼 해킹 그룹이 네트워크 라우터와 인터넷으로 연결된 다른 장치에 악성코드를 심고 있으며, 이는 촉발될 경우 물, 전력, 철도 서비스를 중단시켜 광범위한 혼란을 야기하거나 심지어 미국인들을 다치게 하고 사망에 이르게 할 가능성이 있다고 말했다.

예를 들어, 러시아는 미국의 정치 캠페인과 우크라이나의 발전소를 목표로 하는 등 실제 피해를 입히는 사이버 공격으로 유명하지만, 중국은 훨씬 더 위험을 회피하는 것으로 간주된다. 2015년 인사관리처의 해킹과 같이 사이버 절도, 지적 재산 또는 정부 정보 유출로 가장 잘 알려져 있다. 그러나 마이크로소프트가 지난 5월 공개한 볼트 태풍은 훨씬 더 위협적인 것을 보여준다.

NSA의 한 고위 관리는 지난주 기자들과 만난 자리에서 이 문제를 좀 더 명확하게 표현했다.

"그들은 첩보 목적으로 그 곳에 있지 않습니다. 그들은 재정적인 목적으로 그 곳에 있지 않습니다. 그것들은 다른 세트와 다른 차선에서의 중국인 침입의 두 가지 특징입니다"라고 그 관리는 말했다.

크리스토퍼 레이 미 연방수사국(FBI) 국장은 19일(현지시간) 하원의원 선출위원회에서 의원들에게 그 심각성을 강조했다.

레이는 "중국 해커들이 우리의 중요한 기반시설, 수처리 공장, 전력망, 석유 및 천연가스 파이프라인, 운송 시스템, 그리고 모든 미국인에게 가하는 위험을 겨냥하고 있다는 사실에 대중의 관심이 너무 적었다"고 말했다. 이제 중국 해커들은 미국 시민들과 지역사회에 큰 피해를 입히고 실제 피해를 입힐 것에 대비해 미국 기반시설에 위치를 잡고 있다.

젠 이스터리 CISA 원장은 의원들에게 인프라에 대한 사이버 공격이 대규모 혼란을 야기할 수 있다고 말했다.

"중국 정부는 2021년 5월, 콜로니얼 파이프라인에 대한 랜섬웨어 공격으로 동부 해안 지역에 며칠 동안 가스를 차단한 후 이를 약간 이해했습니다. 미국인들은 직장에 갈 수 없었습니다. 그들은 아이들을 학교에 데려가지 못하고, 사람들을 병원에 데려가지 못했습니다. 그것은 약간의 공황을 일으켰습니다. 이제, 대규모로 그것을 상상해 보세요. 하나의 파이프라인이 아니라 많은 파이프라인이 중단되었다고 상상해 보세요. 사람들이 휴대폰을 사용할 수 없도록 전기 통신이 중단됩니다. 사람들은 오염된 물로 인해 병에 걸리기 시작합니다. 기차는 탈선하고, 항공 교통 통제 시스템, 항구 통제 시스템은 오작동합니다."라고 그녀는 말했다.

이스터리는 확대는 중국이 단순한 스파이 활동과 데이터 도난으로부터 크게 도약하는 가능한 군사 활동에 대비하고 있다는 것을 보여준다고 말했다.

그녀는 "상대방에게 사회적 공황을 유발하려는 것은 중국의 군사독리"라며 "이는 진정한 모든 것, 한 번에 한 시나리오"라고 말했다. 그리고 이 시나리오는 중국 정부가 대만에서 중대한 분쟁이 발생할 경우 미국이 대만을 방어하려는 미국의 의지를 꺾을 가능성이 높다고 믿는 시나리오이다."

폴 나카소네 NSA 사무총장은 의원들에게 괌에 대한 중요한 인프라를 겨냥한 것은 미군의 작전에 영향을 미칠 수 있다며 잠재적인 영향이 "중대하다"고 말했다

나카소네 사령관은 "인도·태평양 지역 사령관이 우리의 가장 치명적인 무기 체계를 활용할 수 있는 통신과 능력으로 대응하고자 하는 일련의 다양한 옵션을 제공해야 한다"고 말했다.

NSA 관계자는 볼트 태풍이 중국의 위험에 대한 관용이 더 높아졌음을 보여주는 것인지에 대해서는 언급하지 않았다.

"그것이 바로 우리가 해결하고자 하는 것입니다. 볼트 타이푼 인프라를 제거할 수 있고, 그들의 무역 기술 일부를 제거할 수 있지만… 그들은 군사적으로 이런 일들을 해야 합니다. 그들은 다시 돌아와 새로운 인프라를 구축할 것입니다. 새로운 무역 기술을 찾으세요."

미국의 국가안보 지도자들은 중국이 러시아보다 더 나쁜 언론과 부정적인 여론에 취약하다고 믿고 있다. 그래서 미국과 다른 나라들은 중국 당국이 볼트 태풍과 같은 집단을 육성하는 것이 용납할 수 없는 위험을 초래한다고 확신시킬 수 있을지도 모른다.

그는 "중국 지도부가 사이버 공격으로 민간인들을 위험에 빠뜨릴 수 있다는 국제사회의 공포인 이 일에 휘말리는 것에 대한 국제사회의 당혹감을 참을 수 없다고 결정하는 지경에 이르러야 한다"고 말했다. 그래서 우리는 결정의 미적분학을 바꾸고 의사결정자들의 관점을 바꿔야 한다"고 말했다.

지난해 드라마 '중국 정찰총국'은 중국의 군사활동과 관련된 모든 사건이 최고지도부의 의지를 대변하는 것은 아님을 보여준다. 때로는 지휘관들이 기업 활동에 나서 대중의 인식에 해를 끼칠 때 고위 당국이 개입해 행동을 중단할 수도 있다.

이 관계자는 "그 [풍선] 작전을 펼친 사람들이 리스크 미적분학을 통해 정말로 생각하지 않았다고 생각한다"며 "그런 결정을 내린 사람들은 정책적 함의를 정교한 수준에서 고려하지 않았다"고 말했다

레이는 또한 FBI가 다른 파트너들과 협력하여 이 그룹에 의해 "수백 개의 라우터가 인수된 것"을 확인했다고 어제 밝혔다.