[해외보안뉴스] 중국 위협 그룹 TA419, 미 정부 관계자 사칭해 AI 정책 전문가 대상 사이버 간첩 활동 전개
· 2026-10-11 16:00
· 조회 15
· 원문 ↗
중국 연계 위협 그룹으로 알려진 TA419가 미국 정부 관계자를 사칭하여 인공지능(AI) 정책 전문가들을 노린 사이버 간첩 활동을 벌이고 있는 것으로 드러났습니다. 공격자들은 미국 내 주요 싱크탱크, 대학, 법률 기관에서 근무하는 AI 전문가들에게 합법적인 전문가적 관계를 가장하여 접근하는 방식을 취했습니다.
이번 공격의 주요 영향 범위는 미국 내 AI 기술 정책 및 전략을 연구하는 학계, 연구 기관, 법률 분야의 전문가들입니다. 공격자들은 신뢰할 만한 인물로 위장해 타깃과의 관계를 형성한 후, 악성 링크나 문서가 포함된 이메일을 보내 민감한 정책 정보와 AI 관련 기술 자산을 탈취하려 시도했습니다.
이러한 사회공학적 기법 및 신분 사칭 공격을 방지하기 위해서는 출처가 불분명하거나 이메일을 통해 접근해 오는 외부 인물의 신원을 공식 채널을 통해 재확인하는 절차가 필수적입니다. 또한, 기관 차원에서는 이메일 인증 기술(SPF, DKIM, DMARC)을 강화하고 보안 인식 교육을 통해 임직원들이 사칭 피싱 공격을 식별할 수 있도록 대비해야 합니다.
♥ 추천 0
정교한 사회공학적 공격은 경계 기반 방화벽을 무력화하고 결국 핵심 자산의 접근 권한 탈취로 이어집니다.
AI 핵심 연구 데이터와 소스코드 리포지토리에 대해서는 FIDO2/WebAuthn 기반의 피싱 저항성 MFA 도입과 최소 권한 원칙(PoLP) 기반의 Zero Trust 아키텍처 적용이 필수적입니다.
개발 시스템 관점에서도 인적 신뢰에 의존하지 않고 '항상 검증(Never Trust, Always Verify)'하는 모니터링 및 접근 제어 파이프라인을 강화해야 합니다.
이번 사례는 기술적 취약점 없이도 고도의 페르소나 기반 사회공학 기법이 얼마나 강력한 공격 벡터가 될 수 있는지 잘 보여줍니다. 상대적으로 방어 수준은 낮지만 핵심 정책 정보에 접근할 수 있는 싱크탱크와 학계를 '지렛대'로 삼아 신뢰 관계를 먼저 구축하는 정교한 침투 시나리오입니다. 이처럼 인간 중심의 신뢰 체계가 뚫리면 기존의 메일 보안이나 경계 기반 방어 솔루션은 무용지물이 되며, 손쉽게 초기 침투 및 고가치 자격 증명 수집이 가능해집니다.
AI 및 첨단 기술 생태계를 겨냥한 정교한 신원 도용 방식의 사회공학적 공격이 기업 자산에 심각한 위협이 되고 있습니다. 외부 전문가 및 파트너사와의 협업 과정에서 발생할 수 있는 제3자(Third-party) 리스크를 재점검하고, 임직원의 신원 검증 절차에 대한 내부 보안 정책을 즉시 강화해야 합니다. 이제 AI 관련 지적재산(IP)과 정보 보호는 단순 IT 보안을 넘어 경영진 수준의 핵심 위협 관리 거버넌스 의제로 다루어져야 합니다.