중국 국가 해커, 연합군 공격으로 러시아 기술 기업 공격

• 중국 Apt Jewelbug가 러시아 IT 공급업체에 침투하여 5개월 동안 발각되지 않은 채 살았습니다.
• 공격자들은 방어를 우회하고 Yandex Cloud를 통해 데이터를 추출하기 위해 Microsoft Debugger로 이름을 바꿨습니다.
• 시만텍은 중국에 기반을 둔 행위자들이 지정학적 동조에도 불구하고 이제 러시아를 표적으로 삼고 있다고 밝혔습니다.

최근 중국 해커들이 러시아를 표적으로 삼는 것이 목격되면서 서방 사이버 보안 커뮤니티에서는 두 나라를 사이버 공간과 그 너머의 동맹국으로 보는 눈살을 찌푸리게 했습니다.

이번 주 초, 보안 회사인 시만텍(Symantec)은 “최근 몇 달 동안 매우 활동적인” 중국 정부 지원 위협 행위자인 Jewelbug의 작업을 자세히 설명하는 새로운 보고서를 발표했습니다. 보고서에서 시만텍은 Jewelbug가 남미, 남아시아, 대만, 특히 러시아를 목표로 삼고 있는 것으로 밝혀졌다고 밝혔습니다.