[해외보안뉴스] 중국 연계 'FamousSparrow' 해킹 그룹, 남미 내 미국 정치·외교 대상 사이버 간첩 활동 포착

미국과 중국이 중남미 지역에서 경제적·정치적 영향력을 둘러싸고 대립하는 가운데, 중국과 연계된 지능형 지속 위협(APT) 그룹인 'FamousSparrow'가 중남미 내 미 정치 및 외교 관련 기관을 대상으로 은밀한 사이버 간첩 활동을 벌이고 있는 정황이 포착되었습니다. 해당 그룹은 고도로 은닉된 백도어 악성코드를 활용하여 목표 시스템에 침투한 후, 지정학적 정보와 정부 기밀 데이터를 지속적으로 수집해 온 것으로 확인되었습니다.

이번 사이버 공격의 주요 영향 범위는 중남미에 거점을 둔 미 정부 관련 유관 기관, 외교 공관, 정부 정부 관계자 및 이들과 연계된 민간 정책 연구소와 국제기구에 집중되어 있습니다. FamousSparrow는 과거에도 각국의 외교 부서, 국제 호텔 체인, 정부 계약업체 등을 표적으로 삼은 이력이 있어, 남미 지역 내 미국 외교 정책 및 경제 협력과 관련된 광범위한 기관으로 피해가 확산되었을 가능성이 제기됩니다.

이러한 위협에 대응하기 위해서는 남미 지역에 진출해 있거나 관련 업무를 수행하는 정부 및 민간 기관의 보안 모니터링 체계를 조속히 강화해야 합니다. 특히 마이크로소프트 에지(Edge) 서버나 Microsoft Exchange와 같은 외부 노출 시스템의 보안 취약점을 즉시 패치하고, 엔드포인트 탐지 대응(EDR) 솔루션을 도입하여 의심스러운 백도어 실행 및 권한 상승 시도를 실시간으로 차단해야 합니다. 또한, FamousSparrow가 주로 사용하는 'SparrowDoor' 등 전용 백도어와 C2 서버 통신에 관한 최신 위협 인텔리전스(TI) 침해 지표(IoC)를 모니터링 시스템에 반영하는 조치가 필요합니다.