中 해커들, 美정부 돈 털었다…코로나 기금 260억원 탈취

중국 해커 그룹이 미국 정부의 코로나19 보조금 수천만 달러를 탈취한 것으로 밝혀져 파문이 일고 있다.

5일(현지시간) 미국 NBC방송은 비밀경호국(SS) 소식통의 말을 빌려 중국 쓰촨성 청두 기반 해커 집단 APT41이 최소 12개 주의 소상공인 융자 기금과 실업보험 기금을 포함한 코로나19 보조금 최소 2000만 달러(약 260억 원)를 훔쳤다고 보도했다.

NBC에 따르면 이는 미국 정부의 팬데믹 기금과 관련해 해외 정부와 연계된 것으로 공식적으로 확인된 첫 해킹 사례다. APT41은 중국 정부와 계약을 맺고 미국에 대한 정보를 넘기는 등 반독립적으로 활동하는 해킹 그룹으로 알려졌다.

관계자들은 밝혀진 보조금 탈취 이외에도 50개 전체 주 정부의 코로나19 기금이 털렸을 가능성에 무게를 싣고 있다.



특히 외국 해커 집단들이 직접적으로 정부 자금을 훔친 것은 전적이 없던 일이다. 때문에 앞으로 절도에서 발전해 사이버 분야 전면전이 벌어질 가능성을 배제하기 어렵다는 점에서 우려가 높다. 중국은 그간 지정학적 위상을 강화하기 위해 사이버 첩보전에 활발히 가담해왔다.

다만 이번 해킹이 중국 정부의 지시를 받고 이뤄진 것인지, 독자적 활동인지는 아직 규명하지 못한 상태로 전해졌다.

미 노동부 자료에 따르면 2020년 코로나19 실업 기금이 조성된 이후 사이버 범죄로 인해 전체 연방 기금의 20%에 해당하는 8725억 달러(약 1136조 원)가 부적절하게 지급된 것으로 확인됐다. 해킹 규모가 더 크다는 추측도 있다.

전문가들은 해커들이 주 정부 소프트웨어 백도어를 확보해 침입한 뒤 기금을 훔쳐내는 수법을 사용했고, 여전히 시스템 내부에 남아있을 가능성도 배제하기 어렵다고 지적했다. 또 APT41은 소프트웨어의 보안 결함에 대해 업데이트를 진행하지 않은 이들을 노리기도 한다고 NBC는 보도했다.