중국, 주요 미국 재무부 해킹 사건 후 해킹 주장 거부

미국 재무부에서 발생한 심각한 사이버 침해 사건이 경각심을 불러일으키고 있으며, 미국 관리들은 이 공격을 중국 정부가 지원하는 해커들의 소행으로 보고 있습니다. 중국은 이러한 주장을 강력히 부인하며, 근거 없는 비방 캠페인이라고 주장하고 있습니다.

주요 요점

• 미국 재무부는 해커들이 비밀이 아닌 문서에 접근한 주요 침해 사건이 발생했다고 주장합니다.

• 이 침해는 제3자 사이버 보안 제공업체인 BeyondTrust와 관련이 있습니다.

• 중국은 관련성을 부인하며, 이러한 비난을 근거 없는 것으로 간주합니다.

침해 개요

12월 초, 미국 재무부는 컴퓨터 시스템에 대한 무단 접근을 포함한 주요 사이버 사건을 보고했습니다. 이 침해는 12월 8일에 발견되었지만, 초기 조사 결과 해커들이 이미 12월 2일에 접근했음을 나타냈습니다. 공격자들은 사이버 보안 회사인 BeyondTrust가 제공하는 원격 지원 서비스의 취약점을 악용하여 직원 워크스테이션에 접근하고 비밀이 아닌 문서를 탈취했습니다.

공격 세부 사항

미국 재무부가 의원들에게 보낸 서한에는 침해와 관련된 다음과 같은 주요 사항이 포함되어 있습니다:

1. 공격 방법: 해커들은 BeyondTrust가 클라우드 기반 서비스를 보호하기 위해 사용하는 손상된 키를 통해 접근했습니다.

2. 접근 달성: 이 키를 사용하여 공격자들은 보안 조치를 우회하고 여러 재무부 사용자 워크스테이션에 접근했습니다.

3. 손상된 데이터의 성격: 접근된 문서는 비밀이 아니었지만, 정보의 정확한 성격과 민감성은 불분명합니다.

4. 대응 조치: BeyondTrust는 손상된 키를 즉시 해제하고, 법 집행 기관을 포함한 영향을 받은 고객에게 통보했습니다.

중국의 반응

이러한 주장에 대해, 워싱턴 주재 중국 대사관 대변인은 사실에 근거하지 않은 "비방 공격"이라고 주장하며 이를 일축했습니다. 중국 정부는 미국에 대한 사이버 공격에 관여한 적이 없다고 지속적으로 부인하며, 이러한 비난은 정치적으로 동기 부여된 것이라고 주장하고 있습니다.

진행 중인 조사

미국 재무부는 현재 FBI 및 기타 기관과 협력하여 침해의 영향을 조사하고 있습니다. 하원 금융 서비스 위원회를 위한 비공개 브리핑이 다음 주에 예정되어 있으며, 사건의 결과와 함의를 논의할 예정입니다. 관리들은 해커들이 재무부 시스템에 지속적으로 접근하고 있다는 증거는 없다고 밝혔습니다.

출처

• 미국, 중국이 재무 시스템을 해킹했다고 주장, 베이징은 '비방 캠페인'이라고 부인 – Firstpost, Firstpost.

• 중국, 미국 재무부 침해에서 해킹 혐의 부인, The Crypto Times.