중국 기반 Integrity Tech, 사이버 공격자들의 전 세계 네트워크 침해 지원, 보안 권고문 밝혀
영국 국가사이버보안센터는 여덟 곳의 국제 파트너와 함께 이번 경고를 발표하며, 공격 세력이 AI 도구, 대규모 봇넷, 수동 공격을 이용해 기밀 데이터를 탈취하고 있다고 밝혔습니다.
AI 일러스트영국 국가사이버보안센터(NCSC)와 여섯 개국의 여덟 곳의 국제 파트너가 발표한 공동 권고문에 따르면, 중국에 기반을 둔 기업 Integrity Technology Group(Integrity Tech)이 중국과 연계된 악성 사이버 공격 세력이 전 세계 기관의 네트워크를 침해할 수 있도록 지원했습니다.
호주, 캐나다, 일본, 뉴질랜드, 스페인, 미국의 기관이 GCHQ 소속인 NCSC와 함께 이번 권고문을 발표했다. NCSC는 Integrity Tech가 중국 정부와 연관되어 있다고 밝혔다.
NCSC에 따르면 Integrity Tech가 지원하는 공격자들은 자동 스캔과 같은 AI 도구를 대규모 봇넷 및 수동 익스플로잇 기법과 결합한다. 이들은 이러한 조합으로 핵심 분야를 포함해 전 세계 기업의 네트워크를 침해하고 기밀 데이터를 훔친다.
권고문은 또한 이 회사가 다양한 악성 사이버 활동을 지원하고 중국의 더 넓은 사이버 생태계에 기여하는 인력을 고용하고 있다고 밝혔다. 여기에는 사용 및 판매용 도구 개발, 인프라 확보 및 호스팅, 전 세계 네트워크 침해가 포함된다. NCSC는 권고문에 담긴 활동이 Flax Typhoon, Ethereal Panda, Red Juliett 등 다른 이름으로 공개적으로 알려진 캠페인과 일치하는 것으로 보고되었다고 밝혔다.
2024년 구월, NCSC와 국제 파트너들은 Integrity Tech가 대규모 봇넷의 운영자임을 폭로했으며, 이 봇넷은 지능형 지속 위협(APT) 그룹인 Flax Typhoon이 사용했습니다. 봇넷이란 악성코드에 감염된 인터넷 연결 기기들의 네트워크로, 사이버 공격을 개시하도록 조종됩니다. 지난해 영국 정부는 영국과 동맹국을 겨냥한 악성 사이버 활동에 가담했다는 이유로 Integrity Tech와 중국에 기반을 둔 또 다른 정보보안 기업을 제재했습니다.
NCSC는 권고문에서 드러난 Integrity Tech의 악성 활동과 서비스가 모든 네트워크 방어 담당자에게 깊은 우려를 불러일으켜야 하며, 전 세계에서 표적이 된 분야의 범위가 위협이 얼마나 넓게 퍼져 있는지 보여준다고 밝혔다. 또한 모든 조직이 이 경고를 유념하고, NCSC의 조언과 지침을 활용하며, 위협과 이들 공격자가 사용하는 기법을 이해하고, 권고문의 완화 조치를 따르도록 촉구했다. 아울러 진화하는 위협이라고 설명한 것에 맞서 사이버 복원력을 강화하도록 조직들에 요청하고, 악성 공격자와 그들이 활동하는 생태계를 계속 폭로하겠다고 밝혔다.