Mandiant CEO, 중국의 네트워크 공격을 식별하는 것이 점점 어려워지고 있다고

정보기관들이 미국 전역의 중요한 인프라와 인터넷 장비에 내장된 중국 사이버 스파이들을 제거하기 위해 노력하고 있는 가운데, 한 사이버 보안 최고경영자는 해커들의 캠페인이 매우 강력하고 광범위하기 때문에 그들이 영향을 받았다는 것을 알지 못할 희생자들이 있을 것이라고 말한다.

구글 사이버 보안 자회사인 맨디언트의 케빈 만디아 최고경영자(CEO)는 이곳 구글 클라우드 넥스트 컨퍼런스에서 넥스트고브/FCW와의 인터뷰에서 "나에게 볼트 타이푼은 위대한 중국 사이버 스파이의 자연스러운 진행"이라고 말했다.

볼트 타이푼 중국 해킹 사건은 지난 1년간 국가 안보 당국자들과 연구원들의 이목을 집중시켰다. 이 같은 경고는 지난 1월 정보기관 거물들과의 청문회에서 절정에 달했는데 그들은 작전원들이 중요한 시스템에 자신들을 배치하고 있으며 미국이 중국과 충돌할 경우 부패하거나 폐쇄하라는 중국 정부의 명령을 기다리고 있다고 말했다.

민간 부문의 분석에 따르면, 최근 볼트 타이푼을 무력화시키기 위한 미국의 공격이 그들의 작전을 늦추고 있는 것으로 나타났지만, 관리들은 최근 미국이 여전히 그 단체가 목표로 하는 피해자들을 확인하고 있다고 말했다. 그는 만디아의 발언이 현재 미국이 직면한 최고의 사이버 적국인 중국 해커 군대의 광범위함과 능숙함을 말해준다고 말했다.

그는 "중국은 이제 가장 많은 제로 데이로 졸업했다"며 컴퓨터 시스템의 알려지지 않은 결함을 탐지하고 악용할 수 있는 국가의 능력을 언급했는데, 이는 개발자들이 해커들에 의해 악용되기 전에 패치를 적용할 수 있는 "제로 데이"가 주어졌기 때문에 그들의 이름을 얻었다.

그는 "지금은 익명성을 뚫기가 더 어렵고 적어도 (이는) 더 복잡하다"며 "중국은 나아졌다"고 말했다.

볼트 타이푼에 대한 이전에 공개된 미국의 분석에 따르면, 볼트 타이푼은 더 쉽게 악용을 가릴 수 있는 도난당한 관리자 자격 증명에 의존하기 때문에 밝혀내기 어려운 무역 기교를 사용하고 있다. 중국 정부의 지원을 받는 것으로 알려진 비밀 활동은 해커들이 적어도 5년 동안 미국과 외국 동맹국의 시스템에 침입하는 것을 숨길 수 있도록 했다고 정보 관리자들은 이전에 말했다.

맨디아는 "최고의 공격은 솔직히 내부자로 가장하며 악성코드를 사용하지 않는다"고 말했다.

2023년 5월 CISA 보고서에 따르면 볼트 타이푼 해커들은 시스템 내부에 숨어서 탐지를 우회할 수 있는 '리빙 오프 더 랜드(Living-off-the-land) 기법'을 사용해왔다며 괌의 미국 시설과 미국 내외부의 미국 시설에 있는 다른 중요한 인프라를 뚫었다고 지적했다. 법원 문서에 따르면 이들은 텍사스 남부와 다른 지역의 인터넷 라우터에도 파고들었다.

롭 조이스 전 NSA 사이버안보국장에 따르면 NSA는 해체 명령이 언제 중국 당국으로부터 내려올지에 대해 중국의 대만 침공 가능성과 같은 주요 분쟁에 대비한 "상당히 높은 바"가 될 것으로 평가했다.

정보당국이 지난달 공개한 백서는 중국을 비롯한 미국의 최고 적대국들이 11월 대선 과정을 방해하려는 사이버 공격을 감행할 능력과 의지가 있다고 밝혔다.

만디아는 "그런 의지는 선거 인프라에 내장된 투표율이나 다른 지표들을 직접 바꾸려는 해커로서 나타나지 않을 수도 있다"며 "정말 많은 시스템과 수많은 기관들이 투표 과정이 어떻게 진행되는지 지켜보고 있다"고 주장했다.

그는 "내가 선거 결과에 영향을 미치려는 또 다른 나라라면 인위적인 증폭, 허위 정보 제공, 의제 추진을 고수할 것"이라고 말했다.

지난주 발표된 마이크로소프트의 평가에 따르면 중국 정부가 지원하는 행위자들은 가짜 소셜 미디어 페르소나를 대거 배치하고 X 플랫폼에서 실제 계정을 사용하여 미국 국내 문제를 평가하고 유권자를 나누는 정치적 주제가 무엇인지 학습했다.

만디아는 "아무도 [허위 정보]를 측정하는 방법을 모른다"며 "미국 국민들이 진정으로 어떻게 생각하는지, 그리고 그 바늘이 국제 배우들뿐만 아니라 국내 배우들에 의해 얼마나 움직일지 리트머스를 얻는 것은 어렵다"고 말했다