[국내보안뉴스] 미 핵심 기반시설 위협하는 중국 '볼트 타이푼', 제로데이 취약점 악용해 장기 침투
· 2026-10-29 03:00
· 조회 4
· 원문 ↗
중국 정부의 지원을 받는 것으로 알려진 지능형 지속 위협(APT) 해킹 조직 '볼트 타이푼(Volt Typhoon)'이 최소 4건의 미공개 제로데이 취약점을 악용해 미국의 주요 기관 및 핵심 기반시설에 장기간 침투해 온 사실이 밝혀졌습니다. 글로벌 통신기업 루멘 테크놀로지스의 위협 분석 조직인 블랙 로터스 랩스가 공개한 보고서에 따르면, 이들은 단순한 정보 수집을 넘어 심각한 위협을 가할 수 있는 수준으로 내부망 깊숙이 접근 권한을 확보한 것으로 나타났습니다.
이번 공격의 영향 범위는 미국 정부 기관을 비롯해 통신, 방산, 에너지 등 국가 안보와 직결된 핵심 인프라 전반에 걸쳐 있습니다. 공격자들은 해킹한 가정용 공유기(SOHO)와 사물인터넷(IoT) 기기들을 봇넷으로 묶어 공격 추적을 회피하는 프록시 네트워크로 활용했습니다. 이를 통해 감시망을 뚫고 들어간 뒤, 기업의 중앙관리 시스템을 고도로 장악하여 내부망 전체에 대한 광범위한 제어권을 확보하는 치밀함을 보였습니다.
이처럼 네트워크 장비와 정상 관리 도구를 악용하는 은밀한 공격에 대응하기 위해서는 경계 기기(공유기, IoT, VPN 등)의 보안 패치를 최우선적으로 적용해야 합니다. 아울러 중앙관리 시스템에 대한 접근 권한을 엄격히 제한하는 제로 트러스트(Zero Trust) 아키텍처를 적용하고, 네트워크 내부에서 발생하는 비정상적인 인증 시도 및 트래픽을 지속적으로 탐지·분석하는 모니터링 체계를 강화해야 합니다.
♥ 추천 0
IoT 장비와 라우터 같은 외곽 엔드포인트가 제로데이로 뚫려 중앙 관리 시스템까지 오염되는 전형적인 킬체인 패턴입니다. 단순 패치를 넘어 개발 단에서부터 망 분리와 최소 권한 원칙(Least Privilege)을 엄격히 적용하고, 중앙 시스템은 제로 트러스트(Zero Trust) 기반으로 세션 검증을 강화해야 합니다. 제로데이 자체를 사전 차단하기 어렵다면, 침투 후 횡적 이동(Lateral Movement)을 제한하는 방어적 소프트웨어 아키텍처 구현이 시급합니다.
경계 장비(Edge Device)의 제로데이 취약점과 감염된 IoT 기기를 프록시 노드로 활용하는 방식은 보안 솔루션의 감지를 무력화하는 매우 위협적인 초기 침투 기법입니다. 특히 내부망에 진입한 후 중앙 관리 시스템을 집중 타깃팅하여 광범위한 권한을 확보하는 측면 이동(Lateral Movement) 기법은 단 한 번의 경계 돌파만으로 전체 인프라를 장악할 수 있음을 보여줍니다. 패치 생태계가 취약한 엣지 단말과 내부 중앙 제어 시스템 간의 과도한 신뢰 관계가 유지되는 한, 이러한 지능형 침투 공격의 악용 가능성은 계속해서 최상위 수준을 유지할 것입니다.
국가 배후 해킹 그룹이 외곽 네트워크 장비와 중앙 관리 시스템을 동시 공격하는 것은 단순한 침해를 넘어 조직 전반의 생존 리스크입니다. 제로 트러스트 기반의 특권 권한 관리(PAM)와 네트워크 격리 정책을 조속히 재점검하여 제로데이 악용 시에도 내부 확산을 차단해야 합니다. 또한 가시성이 낮은 SOHO 라우터와 IoT 자산까지 식별하고 모니터링하는 통합 자산 관리 거버넌스를 즉시 강화하겠습니다.