호주 "정부·민간 네트워크 사이버 공격 배후는 중국"

8일 영 파이낸셜타임스(FT)에 따르면 호주 사이버보안 담당 기관인 호주신호국(ASD)은 이날 'PRC(중화인민공화국) 국가 지원을 받는 해커 집단 APT40의 확장되는 무역기교와 전술'이라는 제목의 기술 자문 보고서를 내며, 자국 정부·민간 네트워크를 공격하는 해커 그룹 배후에 중국이 있다고 전했다. 구체적으로 ASD는 보고서를 통해 APT40이 중국 하이난성 하이커우에 기반을 두고 중국 정보기관인 국가안전부(MSS)와 하이난성 국가안보부로부터 임무를 받아 '악의적인 사이버 작전'을 수행한다고 평가했다. 보고서는 "APT40은 호주 정부·민간 부문 네트워크를 반복적으로 공격했으며, 그들이 우리 네트워크에 가하는 위협은 지속되고 있다"고 밝혔다. 특히 보고서는 APT40이 호주 네트워크를 공격하는 방법에 대해서도 상세하게 기술했는데 "APT40은 합법적인 트래픽과 섞여 소규모 사무실과 홈 오피스(SOHO·소호) 장치 등 손상된 장치를 사용한다"며 "관심 있는 네트워크에서 수명이 다했거나 더 이상 유지·관리되지 않는 장치·시스템의 취약점을 악용하고 있다"고 주장했다. 이 같은 ASD의 자문 보고서는 미국, 영국, 캐나다, 뉴질랜드, 독일, 한국, 일본의 의견을 받아 공동 작성된 것이라고도 했는데, 이들 국가는 "중국 국가 지원 해킹 그룹이 가하는 위협과 호주 네트워크에 대한 현재 위협에 대한 공통된 이해를 공유한다"고 언급했다. 이에 대해 FT는 "ASD가 APT40 조직의 행동을 명명하고 구체화하려는 움직임은 전례가 없는 일"이라며 "리창 중국 총리가 관계 재건을 위해 호주를 방문한 지 한 달도 채 지나지 않아 이뤄진 조치"라고 밝혔다. 앞에서는 손내밀고 협력하자며, 뒤에서는 공작을 하네!!!!!!