[해외보안뉴스] FBI "중국 연계 해커 집단, 탈취한 이메일 공유·접근용 포털 운영"
· 2026-10-08 19:00
· 조회 16
· 원문 ↗
미국 연방수사국(FBI)과 6개국 보안 기관은 중국 사이버 보안 업체인 '인테그리티 테크놀로지 그룹(Integrity Technology Group)'과 연계된 해커들이 탈취한 이메일 데이터를 제3자가 조회할 수 있는 포털을 운영해 왔다고 발표했습니다. 이들 해커 그룹은 웹사이트 취약점을 스캔하는 전문 도구를 사용해 시스템에 침투한 뒤, 대규모 이메일 정보를 불법적으로 수집 및 공유한 것으로 밝혀졌습니다.
이번 공격의 주요 영향 범위는 동남아시아 지역에 집중되었습니다. 피해 기관에는 정부 기관, 사법 집행 기관, 의료 시스템, 종교 단체 등이 포함되어 있으며, 유출된 이메일을 통해 민감한 국가 기밀과 개인정보가 제3자에게 노출되었을 위험이 큽니다. 이에 따라 미국과 영국 정부는 해당 활동의 배후로 지목된 인테그리티 테크놀로지 그룹에 대한 제재 조치를 단행했습니다.
이와 같은 이메일 탈취 및 도청 공격에 대응하기 위해 각 조직은 외부 노출 자산에 대한 주기적인 보안 취약점 점검과 최신 보안 패치 적용을 서둘러야 합니다. 또한 이메일 계정에 대한 다중 인증(MFA) 적용을 의무화하고, 비정상적인 데이터 유출 및 접근 시도를 실시간으로 탐지할 수 있는 모니터링 체계를 강화하는 것이 중요합니다.
♥ 추천 0
취약점 스캐너를 활용한 자동화 공격을 막으려면 웹 애플리케이션과 프레임워크의 보안 패치 주기(SLA)를 엄격하게 단축해야 합니다. 단 하나의 웹 취약점이 이메일 데이터 전체 유출로 이어지지 않도록, 최소 권한 원칙 기반의 제로 트러스트 IAM 아키텍처 설계가 필수적입니다. 개발 조직 차원에서도 CI/CD 파이프라인 내 SAST/DAST 자동화 검사를 의무화하여 미패치 취약점이 프로덕션에 배포되는 것을 근본적으로 차단해야 합니다.
웹 애플리케이션 취약점 스캐닝을 통한 초기 침투 후 이메일 서버까지 장악하는 전형적이면서도 치명적인 공격 벡터입니다. 특히 탈취한 이메일 데이터를 자체 포털을 통해 제3자에게 공유한 방식은 단순 정보 유출을 넘어 2차 스피어 피싱이나 BEC(기업 이메일 침해) 공격의 거점으로 악용될 가능성을 극대화합니다. 외부 노출 자산의 미시적인 취약점 하나가 조직 전체와 연계 기관을 겨냥한 지속적인 공격 무기고로 전환될 수 있음을 보여줍니다.
탈취된 이메일이 제3자에게 유통·공유되는 '위협의 서비스화'가 현실화되었음을 보여주는 심각한 리스크입니다. 공격자가 웹 취약점 스캐닝을 주요 통로로 활용한 만큼, 임직원 이메일 보안뿐만 아니라 외부 노출 자산 관리(ASM)와 신속한 패치 체계가 거버넌스 차원에서 강제되어야 합니다. 데이터 유출 시 피해를 최소화할 수 있도록 이메일 내 민감 정보 암호화 및 최소 보존 정책을 즉시 점검하겠습니다.