美 FBI·CISA, 중국발 공격 공식 언급··· “통신 회사 공격해 정보 탈취”

FBI와 CISA가 13일 발표한 공동 성명에 따르면, 여러 미국 통신 회사가 중국의 지원을 받는 위협 행위자에 의해 사이버 스파이 공격을 당했다. FBI가 “광범위하고 중대한 사이버 스파이 캠페인”이라고 부르는 이 공격에서 공격자들은 고객 통화 기록 데이터를 훔쳤다.

이번 범죄에는 “정부 또는 정치 영역과 관련한 몇몇 인물의 통신 정보를 탈취하는 행위, 법원 명령에 의거해 미국 법 집행 기관의 요청에 따라 특정 정보를 복사하는 행위”가 포함됐다고 성명은 덧붙였다.

이번 두 기관의 성명은 ‘솔트 타이푼’이라고 불리는 중국의 지원을 받는 공격 그룹이 미국의 인터넷 서비스 제공업체(ISP) 네트워크를 해킹하여 미국의 민감한 데이터를 훔치고 지속성을 확보했다는 WSJ의 최근 10월 보도와 일치하는 내용이다.

공격 대상 통신사에 AT&T, 버라이즌이 포함될 가능성

FBI는 “수사가 계속 진행됨에 따라 이번 침해의 상세 내역이 드러날 것”이라며 수사에 대한 자세한 기술적 세부 사항을 밝히지 않았다. 그러나 WSJ은 미국의 주요 브로드밴드 제공업체인 AT&T, 루멘 테크놀로지, 버라이즈 커뮤니케이션 등 영향을 받았을 가능성이 있다고 보도했다.