통신정보관리청도 피해…12일 백악관 국가안보회의 열려
WP "보안업체 파이어아이 해킹도 이들 소행"
 

▲미 재무부 등 해킹 당해 

    러시아 정부기관 소속 해커들이 미국 재무부와 상무부 산하 기관의 내부 이메일을 해킹해온 것으로 파악됐다고 워싱턴포스트(WP)가 익명 관계자들을 인용해 13일(현지시간) 보도했다.

    해킹 대상이 된 기관은 재무부와 상무부 산하의 통신정보관리청(NTIA)으로 알려졌다. NTIA는 대통령에게 인터넷과 통신 관련 정책에 관해 자문하는 기구다.

    미 연방수사국(FBI)은 해킹과 관련해 러시아 해외정보기관인 대외정보국(SVR)에 소속된 해커집단을 조사 중이다. 이 집단은 APT29 혹은 코지 베어로 알려졌다.

    이들은 미국뿐 아니라 다른 나라 정부 기관을 겨냥해 수개월째 광범위한 첩보 활동을 벌여왔다고 한 소식통은 WP에 설명했다.

    APT29는 앞서 미국의 대형 보안업체 파이어아이를 해킹하고 서방국의 신종 코로나바이러스 감염증(코로나19) 백신 연구자료를 탈취하려 한 것으로 알려졌다.

    이들은 오바마 정부 당시 국무부와 백악관을 해킹한 적도 있다.

    로이터는 이번 해킹이 심각한 수준이어서 전날 백악관에서 국가안보회의(NSC)가 열렸다고 전했다.

    존 울리엇 NSC 대변인은 "미국 정부는 이 상황과 관련해 가능성 있는 어떤 문제도 확인하고 바로잡기 위해 필요한 모든 조처를 하고 있다"고 말했다.

    로이터는 해커들이 다른 정부기관을 침입하기 위해 유사한 수단을 사용했다는 우려가 있지만 다른 기관이 어디인지는 알려지지 않았다고 소식통을 인용해 전했다.

    해킹은 NTIA의 사무용 소프트웨어인 '마이크로 오피스 365'와 관련이 있으며, 이를 사용하는 직원의 이메일이 수개월 간 해커의 감시를 받은 것으로 알려졌다.

    정부기관 보안 침입은 '솔라윈즈'라는 네트워크 관리업체를 통해 이뤄졌다고 익명의 소식통들이 WP에 전했다.

    한 관계자는 해커들이 마이크로소프트의 인증 제어 장치를 속였으며 수법이 매우 고도화돼 있다고 말했다.

    로이터는 해킹의 전체 범위는 아직 명확하지 않고, 광범위한 연방정부 기관이 포함된 초기 단계 조사가 진행 중이라고 보도했다. 

남예지 기자 / 더인사이드뉴스