미국 통신 대기업, ‘Salt Typhoon’ 사이버 스파이 공격 차단

미국 통신사 AT&T와 버라이즌이 중국 정부와 연계된 조직 ‘Salt Typhoon’의 타깃이었다는 사실을 확인하고, 현재 그들의 네트워크가 안전하다고 발표했습니다.

로이터에 따르면, 이들 회사들은 공격을 방어하기 위해 정부 관계자와 법 집행 기관과 협력하고 있다. 이는 몇 주 전 FBI와 CISA에 의해 발표된 사항이다.

“현재 저희 네트워크에서는 국가 주도의 활동을 전혀 감지하지 못하고 있습니다. 이번 공격에 대한 현재의 조사에 따르면, 중화인민공화국은 외국 정보 수집에 관심이 있는 소수의 개인을 목표로 삼았습니다.”라고 AT&T의 대변인이 말했습니다.

민감한 정보가 침해된 경우는 단 몇 가지뿐이며, 회사들은 계속해서 이 사이버 스파이 캠페인의 결과를 완화하기 위한 보안 조치와 전략에 매진하고 있습니다. 해커들은 데이터를 도용하고 고객의 통화 기록에 접근하려고 했으며, 특히 미국의 정치인들로부터였습니다.

미국 정부는 금요일에 9개의 통신사가 공격 대상이었다고 확인했지만, 모든 9개 회사의 이름을 공개하지는 않았습니다. 오직 버라이즌, AT&T, 그리고 T-모바일 USA Inc. 만이 악의적인 캠페인과 취한 보안 조치를 공개적으로 인정했습니다. 당국은 이전에 Lumen 같이 다른 회사들도 공격 대상이었다고 언급했습니다.

“우리는 버라이즌 네트워크에서 일정 시간 동안 위협적인 행위자의 활동을 감지하지 못했으며, 이 사건에 대해 상당한 작업을 거친 후, 이 특정 사건과 관련된 활동들이 버라이즌에서 차단되었다고 보고할 수 있습니다.” 라고 버라이즌의 최고 법무 책임자가 성명에서 밝혔습니다.

한편, 중국 정부는 이러한 공격에 대한 어떠한 참여도 부인했습니다. Earth Estries와 같은 다른 중국 해킹 그룹들도 다른 지역의 통신사를 대상으로 공격을 가하고 있습니다.