[해외보안뉴스] 미국 FBI, 주요 기반 시설 노린 중국 해킹 그룹 'Flax Typhoon' 도메인 압수 및 공격 도구 무력화
· 2026-10-09 07:00
· 조회 15
· 원문 ↗
미국 연방수사국(FBI)과 법무부(DoJ)가 중국 정부와 연계된 지능형 지속 위협(APT) 해킹 그룹 'Flax Typhoon'이 사용하던 악성 도구를 무력화하고 관련 도메인 7개를 압수했다고 발표했습니다. 이번 법집행 작전은 미국 내 주요 기반 시설 시스템을 정찰하고 침투하는 데 사용된 공격 플랫폼과 스캐닝 도구를 차단하기 위해 진행되었습니다.
Flax Typhoon은 정부 기관, 국방, 학술 및 주요 기반 시설을 주요 타깃으로 삼아온 해킹 조직입니다. 이들은 주로 라우터, 방화벽 등 네트워크 경계 장비의 알려진 취약점을 악용해 내부망에 침투한 뒤, 합법적인 관리자 도구를 활용하는 'Living off the Land(LotL)' 기법으로 보안 탐지를 회피하며 장기간 거점을 확보하는 특징을 보입니다. 이번 도메인 압수로 인해 공격자들이 구축해 둔 명령 제어(C2) 서버 네트워크 및 스캐닝 인프라가 대거 차단되었습니다.
전문가들은 수사 기관의 차단 작전 이후에도 공격 그룹이 인프라를 재구축하여 변종 공격을 시도할 수 있다고 경고합니다. 이에 따라 주요 기반 시설 및 기업의 보안 담당자는 엣지 장비 및 네트워크 기기의 최신 보안 패치를 조속히 적용하고, 불필요한 외부 노출 포트를 차단해야 합니다. 아울러 CISA와 FBI가 공개하는 침해 지표(IoC)를 수집하여 자사 네트워크 내 비정상적인 C2 통신 흔적이 있는지 면밀히 점검할 것이 권장됩니다.
♥ 추천 0
법 집행 기관의 C2 도메인 압류는 일시적인 차단일 뿐이며, 공격자들은 금방 대체 인프라를 구축할 것입니다.
이번 사건의 핵심은 패치되지 않은 엣지 장비와 IoT 취약점이 APT 공격의 대규모 침투 경로로 악용되었다는 점입니다.
개발 및 아키텍처 관점에서는 C2 차단에 의존하기보다, 엣지 디바이스의 보안 하드닝, 펌웨어 자동 업데이트 메커니즘, 그리고 엄격한 제로 트러스트 기반의 아웃바운드 트래픽 제어를 시스템 설계 단계부터 반영해야 합니다.
이번 인프라 압류로 Flax Typhoon의 초기 정찰 및 C2(지휘통제) 채널에 타격이 가해졌으나, 이들이 주로 악용하는 엣지 네트워크 장비의 취약점 자체는 여전히 유효합니다. APT 그룹 특성상 이미 백업 C2 노드나 은닉된 Fallback 인프라를 마련해 두었을 가능성이 높아 공격자들의 침투 시도는 금방 재개될 것입니다. 결국 공격 표면(Attack Surface) 관리 관점에서는 도메인 차단을 넘어, 정찰 단계에서 노출된 라우터·VPN 등 외곽 자산의 취약점을 조기에 격리하고 패치하는 것이 핵심입니다.
사법당국의 인프라 차단은 반가운 소식이지만, 국가 배후 APT 조직은 신속히 거점을 재구성하므로 단기적 조치에 안주해선 안 됩니다. 우리 조직 역시 공개된 위협 지표(IOC)를 즉각 보안 정책에 반영하고, 외부 노출 자산에 대한 악성 스캐닝 여부를 긴급 점검해야 합니다. 궁극적으로는 공급망 리스크 관리와 지속적인 위협 인텔리전스(CTI) 연계 체계를 강화하여 지능형 위협에 대처하는 거버넌스를 확립하겠습니다.