[해외보안뉴스] FBI, 주요 기반 시설 공격에 악용된 중국 해킹 도구 및 인프라 차단
· 2026-10-08 22:00
· 조회 15
· 원문 ↗
미국 연방수사국(FBI)이 중국 정부의 지원을 받는 해킹 그룹 'Flax Typhoon'이 사용하던 도메인 7개를 압수하고 이들의 해킹 인프라를 무력화했습니다. 이번 사법 조치를 통해 해커 그룹이 주요 기반 시설과 전 세계 기관들을 침해하는 데 악용했던 'MicroScan' 및 'FishHub' 두 가지 핵심 해킹 도구의 운용이 차단되었습니다.
Flax Typhoon은 미국을 포함한 전 세계의 정부 기관, 통신사, IT 서비스 제공업체, 학술 기관 및 주요 기반 시설을 광범위하게 공격해 왔습니다. 이들은 보안이 취약한 네트워크 장비나 인터넷에 노출된 서버를 정찰한 뒤, 차단된 도메인을 명령 제어(C2) 서버로 활용하여 악성 명령을 전달하고 내부 네트워크로 침투를 확대하는 방식을 사용했습니다.
보안 당국은 이번 작전으로 해커들의 인프라가 일부 차단되었으나, 유사한 공격 시도가 지속될 수 있으므로 각 조직의 선제적인 보안 강화를 당부했습니다. 기업 및 기관은 라우터, 방화벽 등 네트워크 경계 장비의 펌웨어를 최신 버전으로 업데이트하고, 다중 인증(MFA) 적용 및 네트워크 모니터링을 강화하여 비정상적인 외부 접속 통신을 철저히 차단해야 합니다.
♥ 추천 0
도메인 압류를 통한 C2 인프라 차단은 미봉책일 뿐, 공격 그룹은 곧 새로운 C2 서버와 도메인으로 복구할 것입니다. 개발 관점에서는 'Assume Breach(침입 가정)'를 전제로 내부망의 아웃바운드 트래픽을 엄격히 제한하고 제로 트러스트 아키텍처를 적용하는 것이 시급합니다. 결국 최초 침투 경로가 되는 애플리케이션 취약점의 신속한 패치와 비정상 행위 탐지 로직을 코드 및 인프라 레이어에 고도화하는 것이 근본적인 방어선입니다.
Flax Typhoon이 활용한 MicroScan과 FishHub는 광범위한 정찰과 효율적인 C2 제어를 결합해 주요 기반 시설을 정교하게 타격한 전형적인 APT 공격 사례입니다. FBI의 도메인 몰수로 공격 인프라에 일시적인 차질은 생겼으나, 국가 지원 조직의 특성상 유사한 대체 C2 인프라를 신속히 재구축하여 공격을 재개할 가능성이 매우 높습니다. 따라서 인프라 테이크다운에 의존하기보다, 공격자의 초기 침투 벡터 차단과 함께 내부망 진입 후 행해지는 측면 이동(Lateral Movement) 및 영속성 확보 기법을 무력화하는 실질적인 대응이 시급합니다.
사법 당국의 무력화 성과는 긍정적이나, 국가 배후 공격 그룹의 지속적인 지능형 위협은 우리 조직과 공급망에 여전히 중대한 리스크입니다. 외부 대응에만 의존할 수 없으므로, 최신 위협 인텔리전스(CTI)를 반영한 엣지 장비 및 자산의 취약점 관리 정책을 즉각 재점검해야 합니다. 궁극적으로는 제로 트러스트 기조를 강화하여 최초 침투가 발생하더라도 비즈니스 연속성을 유지할 수 있는 사이버 레질리언스 체계를 공고히 해야 합니다.