미국 법무부는 중국이 지원하는 해킹 그룹 APT31(Advanced Persistant Threat 31)에서 활동하는 것으로 추정되는 중국인 7명을 기소했다고 발표했습니다. 해커들은 2010년부터 이 그룹에 관여해 미국 기업과 정치인은 물론 중국에 비판적인 것으로 여겨지는 사람들을 표적으로 삼은 것으로 알려졌다.
피고인은 38세 니가오빈, 37세 웽밍, 34세 쳉펑, 38세 펑야오웬, 38세 쑨샤오후이, 35세 시옹왕, 38세 자오광종이다. 미국이 이들 개인을 체포할 때 직면하게 될 주요 문제는 이들 모두가 중국에 있다고 믿고 중국 정부의 지원을 받는다는 점이다.
개발에 관해 Merrick B. Garland 법무장관은 다음과 같이 말했습니다:
“법무부는 중국 정부가 대중을 위해 봉사하는 미국인을 위협하고, 미국 법에 의해 보호되는 반체제 인사를 탄압하거나, 미국 기업으로부터 물건을 훔치는 것을 용납하지 않을 것입니다.
"이 사건은 중국 정부가 미국과 동맹국의 국가 안보를 위협하기 위해 고안된 악의적인 사이버 작전을 시작하는 것을 포함하여 비판자들을 표적으로 삼고 위협하기 위해 어떠한 조치도 취하지 않을 것임을 우리에게 상기시켜 줍니다."
법무부는 APT31이 수천 명의 미국 및 해외 개인과 기업을 표적으로 삼았다고 밝혔습니다. 이러한 공격으로 인해 대상 네트워크, 이메일 계정, 클라우드 저장소 계정 및 전화 통화 기록이 성공적으로 손상되었습니다. 이메일 계정이 손상된 경우 감시는 수년간 계속된다고 합니다.
미국 당국 외에도 영국 정부도 APT31이 "우리 민주주의에 중요한" 영국 기관과 개인을 대상으로 사이버 공격을 수행했다고 비난했습니다. 영국 국립사이버보안센터(GCHQ 산하)는 이 그룹이 2021년 영국 국회의원(MP)의 이메일 계정을 표적으로 삼은 온라인 정찰 캠페인의 배후에 있을 가능성이 높다고 밝혔습니다.
중국은 중국을 비판하는 국회의원을 표적으로 삼았을 뿐만 아니라 2021년에서 2022년 사이에 영국 선거관리위원회 컴퓨터를 해킹한 것으로 추정됩니다. 공격자는 이 기간 동안 이메일 데이터와 선거인 등록 데이터를 획득했을 가능성이 높습니다.
기소된 사람들은 중국에서는 안전하지만, 해외 여행은 당국에 체포되어 미국으로 송환될 수 있으므로 위험할 수 있습니다.
출처: 미국 법무부, 국가 공무원 위원회