[해외보안뉴스] 미국, 중국 정부 지원 해킹 그룹의 공격 도구 및 인프라 무력화
· 2026-10-10 17:00
· 조회 19
· 원문 ↗
미국 사법당국과 안보 기관들이 중국 정부의 지원을 받는 해킹 그룹 'Flax Typhoon' 및 관련 지능형 지속 위협(APT) 조직들이 사용하던 공격 인프라와 해킹 도구를 성공적으로 무력화했습니다. 이번 차단 작전을 통해 공격자들이 주요 시스템 정찰 및 초기 침투에 다수 활용하던 'MicroScan'과 'FishHub' 등 핵심 공격 도구의 작동이 중단되었습니다.
Flax Typhoon을 비롯한 중국계 APT 조직들은 이러한 스캔 및 차이킹 도구를 악용해 미국을 포함한 전 세계 주요 국가의 핵심 기반 시설, 정부 기관, 정보통신(IT) 및 국방 산업체를 타깃으로 공격을 감행해 왔습니다. 이들은 특히 보안이 취약한 소호(SOHO) 라우터나 사물인터넷(IoT) 기기를 감염시켜 거대한 봇넷을 구축한 후, 이를 경유지로 활용해 정밀 정찰과 데이터 유출 작업을 수행한 것으로 나타났습니다.
보안 당국은 주요 기반 시설 운영자와 기업들에게 중국 연계 APT 그룹의 공격 기법을 모니터링하고 가상 사설망(VPN) 및 네트워크 경계 기기의 보안을 조속히 강화할 것을 당부했습니다. 외부에 노출된 자산의 최신 보안 패치 적용, 다중 인증(MFA) 도입, 미사용 서비스 포트 차단 등 기본 보안 수칙 준수가 권장되며, 수집된 침해 지표(IoC)를 바탕으로 내부 네트워크 내 악성 활동 여부를 지속적으로 점검해야 합니다.
♥ 추천 0
국가 지원 해커 조직이 사용하는 스캐닝 도구들은 결국 외부에 노출된 엔드포인트와 미패치된 취약점을 가장 먼저 파고듭니다.
아키텍처 관점에서는 제로 트러스트(Zero Trust)를 기반으로 네트워크 세그멘테이션을 강화하고, WAF나 API 게이트웨이 레벨에서 비정상적인 스캐닝 패턴을 조기에 차단해야 합니다.
또한 인프라 코드(IaC) 정적 분석과 자동화된 패치 파이프라인을 구축하여 공격 노출면(Attack Surface)을 지속적으로 줄여나가는 개발 문화가 필수적입니다.
Flax Typhoon 같은 APT 그룹이 MicroScan과 FishHub를 활용한 것은 대규모 스캐닝으로 주요 기반 시설의 노출된 접점을 신속히 정찰하고 초기 침투(Initial Access)를 자동화하려 한 전형적인 공격 벡터입니다.
공격자 입장에서 이러한 핵심 정찰 및 C2 인프라의 무력화는 타겟팅 효율성에 큰 차질을 주지만, APT 조직 특성상 금방 도구를 변종시키거나 대체 프레임워크를 도입해 우회 침투를 시도할 것입니다.
따라서 단순히 인프라가 차단된 것에 안주하지 않고, 공격자가 도구를 재정비하여 감행할 후속 침투 시나리오까지 고려해 선제적으로 방어점을 점검해야 합니다.
국가 배후 공격 그룹(APT)의 공격 도구 무력화 소식은 사이버 위협이 단순한 IT 문제를 넘어 국가 안보 및 기업의 비즈니스 연속성과 직결되어 있음을 보여줍니다.
우리 조직 역시 외부 노출 자산(EASM)에 대한 선제적 점검과 위협 인텔리전스 모니터링을 강화하여, 자동화된 스캐닝 및 공격 시도에 대비해야 합니다.
궁극적으로는 이러한 지정학적 사이버 리스크를 전사적 리스크 관리(ERM) 정책에 즉시 반영하고, 공급망과 핵심 인프라를 아우르는 보안 거버넌스 체계를 재정비해야 할 시점입니다.