파이어아이, 새로운 중국 사이버 공격 그룹 APT41 세부 내용 공개
파이어아이, 새로운 중국 사이버 공격 그룹 APT41 세부 내용 공개
  • 김문구 기자
  • 승인 2019.08.08 11:05
  • 댓글 0
이 기사를 공유합니다

APT41 타깃 산업군 타임라인
APT41 타깃 산업군 타임라인

[아이티비즈 김문구 기자] 파이어아이(지사장 전수홍)가 새로운 지능형지속위협 그룹을 식별하고 ‘APT41’이라 명명, 이에 관한 자세한 내용을 공개했다. 

산드라 조이스 글로벌 위협 인텔리전스 운영 부문 수석부사장(SVP)은 "APT41은 개인적 이익을 위한 것으로 추정되는 활동에, 일반적으로 첩보 활동을 위해 이용되는 툴을 사용한다는 점에서 파이어아이가 추적하는 중국계 사이버 위협 조직과는 다른 특징을 보인다”며 “첩보활동과 사이버 범죄 목적을 위한APT 41의 공격적이고 지속적인 사이버 위협은 다른 조직과 구별되며, 여러 산업 분야에서 주요 위협 요소가 되고 있다"고 말했다. 

APT41는 전 세계 15개의 국가에서 7년 이상 사이버 위협 활동을 진행해왔으며, 의료, 첨단 기술, 통신, 교육, 비디오 게임, 여행, 심지어는 언론 조직을 포함한 다양한 산업군을 표적으로 삼았다. 

파이어아이는 APT41이 정부 지원 활동으로 영역을 넓히기 이전인 2012년부터 해당 그룹의 개별 멤버들의 재정적 목적의 사이버 범죄 행위를 관찰해왔다. 파이어아이가 추적한 바에 따르면 2014년부터 그룹의 활동은 크게 사이버 첩보 활동과 재정적 갈취라는 두 가지 목적으로 나뉘었다. APT41은 현재까지 한국을 비롯해 프랑스, 인도, 이탈리아, 일본, 미얀마, 네덜란드, 싱가포르, 남아프리카, 스위스, 태국, 터키, 영국, 미국, 홍콩 등지에서 표적을 대상으로 활동했다. 

해당 그룹의 전술은 △사이버 첩보 활동 △재정적 갈취 목적의 사이버 범죄 침해 활동 등과 같이 사이버 첩보 활동 및 재정적 동기의 활동에 사용되었다.


댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.