□ 중국 국가인터넷응급센터는 올해 5월과 8월 미국 정보기관으로 추정되는 해커로부터 중국 IT기업이 두 차례 사이버공격을 받았다고 주장함.

◦ 美 정보기관, 中 첨단소재 연구기관 해킹 추정

- 중국 국가인터넷응급센터(国家互联网应急中心)에 따르면, 2024년 8월부터 중국의 한 첨단소재 설계 연구기관이 미국 정보기관으로 추정되는 세력의 사이버공격을 받음. 해커는 중국 내 전자문서 보안관리시스템의 취약점을 이용해 해당 기관의 소프트웨어 업그레이드 관리서버에 침입함.

- 해커는 소프트웨어 업그레이드 서비스를 통해 해당 기관의 270여대 컴퓨터에 악성코드를 유포하여, 기업의 영업비밀 정보와 지적재산권을 대량 탈취함.

◦ 美 정보기관, 中 스마트에너지 기업 해킹 추정

- 2023년 5월부터 중국의 한 스마트에너지 및 디지털정보 첨단기업이 미국 정보기관으로 의심되는 세력의 사이버공격을 받음. 해커는 다수의 해외 경유지를 사용하고 마이크로소프트(Microsoft) 익스체인지 취약점을 이용해 해당 기업의 메일서버에 침입함.

- 해커는 메일서버에 백도어 프로그램을 심어 지속적으로 이메일 데이터를 탈취함. 또한 이 메일서버를 경유지로 활용해 해당 기업 및 산하기업의 30여대 장비를 공격·제어하여 대량의 기업 기밀정보를 탈취함.