캐나다 정부기관, 중국발 해킹 공격받아

편집부 | 2011-02-21

[SOH] 캐나다 정부는 17일 재무부와 방위연구소를 포함 연방정부 3개 주요기관의 컴퓨터 시스템이 1월초 해커 공격을 받았으며 캐나다 안전기관의 조사에서 이 번 공격이 중국 서버에서 이루어진 것으로 판명되었다고 밝혔습니다.
캐나다 CBC 방송 보도에 따르면, 이번 공격에서 해커는 캐나다 고위 관리의 PC에 침입해 정부 데이터베이스에 액세스하기 위한 패스워드를 입수하려고 했으며, 조기 발견으로 정보는 누설되지 않은 것으로 보입니다.

또 캐나다 안전기관은 조사 결과 이번 해커 공격의 IP주소가 중국 내 서버의 것으로 단정했다고 로이터 통신과 CBC가 보도했습니다.

캐나다의 네트워크 보안 전문가는 캐나다 정부에 대한 해커 공격 건수는 최근 몇 년동안 다발하고 있다고 지적하고 했습니다. 보안 문제 전문가인 캐나다 첩보 기관의 마이클 쥬노카트야 전 고위관리는 캐나다 CTV와의 인터뷰에서 이번 해커 공격은 명백히 첩보활동이라고 지적하면서, ‘중국 당국은 관여를 부정하겠지만, 사전에 파악하고 있었던 것이 거의 확실하다’ 고 말했습니다.

한편, 중국 외교부의 마자오쉬 대변인은 이번 해커 공격에 대해 당국의 관여를 부정했습니다. 이와 관련, 사이버 첩보활동 전문가 론 데바트씨는 지난해 중국 해커 조직이 인도 정부기관의 PC에 침입했던 사실이 밝혀졌을 때도 중국 당국은 관여를 부정했었다고 지적했습니다.

한편 캐나다 전문가 팀의 조사에 따르면, 중국에는 방대한 해커 조직이 있으며 지금까지 103개국에서 약 1,300대의 정부 기관 PC에 침입했고, 침입은 악명 높은 ‘고스트넷(GhostNet)’에 의해 이뤄졌습니다. 고스트넷은 스파이 활동방식으로 특정 첨부파일을 포함한 이메일을 수신자가 사용하는 언어로 수신자가 아는 사람이 발송한 것처럼 위장하고, 수신자가 첨부된 파일을 열었을 경우 스크린에 해당 문서를 출력하면서 수신자 PC에 악성코드를 설치하고 해킹 프로그램인 트로이목마를 다운로드하여 설치합니다.

지난 10일에도 미국 인터넷 보안업체 맥아피(McAfee)사는 중국발 해커가 미국의 5대 석유 회사에 대해 스파이 활동을 했다고 발표한 바 있습니다.