중국발 사이버 위협 국가 배후 위협 그룹→텔레그램으로 변화
이커머스·금융·정부·인터넷서비스제공업체 피해 이어져
[보안뉴스 박은주 기자] 최근 중국발 사이버 위협이 텔레그램을 통해 이어지고 있다. 과거 국가 배후 위협그룹을 중심에서 텔레그램으로 변화했고, 다양한 형태의 위협이 이어지고 있다. 데이터 유출 및 판매의 표적이 된 국가 중 대만이 17.9%로 1위를 차지했고, 미국·인도·한국·일본·중국 순으로 피해를 봤다.
텔레그램은 손쉽게 채널을 검색하고 정보를 얻을 수 있으며, 채널 간 홍보를 통해 사용자 유입될 수 있는 환경을 제공한다. 따라서 중국 정부에서 비공식적으로 텔레그램을 차단하고 있음에도, 해커들이 가상번호 가입 후 VPN과 프록시 등으로 우회하여 사용하고 있는 것으로 예상된다.
사이버인텔리전스 전문기업인 S2W(에스투더블유, 대표 서상덕)는 2023년 하반기 총 1,252개의 중국 텔레그램 채널을 모니터링하고 이를 바탕으로 ‘중국 텔레그램 데이터 유출 및 위협 동향 분석 보고서’를 발표했다.
보고서에 따르면 이전에는 중국메신저인 QQ와 딥&다크웹 포럼에서 주로 이루어지던 중국 해커들의 활동이 최근에는 텔레그램을 통해서도 위협 활동을 확대해 나가고 있는 것으로 파악된다.
텔레그램에서 주로 유출되는 위협 케이스는 데이터 유출, 데이터 판매, 사이버 공격 등이다. 데이터 유출은 데이터에 대한 설명 및 데이터의 샘플을 제공하고 전체 데이터를 원하면 개인적 연락을 요구한다. 데이터 판매의 경우에는 판매하는 데이터 샘플을 스크린샷 형태로 제공하고 타깃 데이터의 국가와 업종정보 등을 함께 제공한다. 사이버 공격의 경우는 채팅방에서 해킹 툴, 해킹 작업 내역 등의 정보를 활발하게 공유하고 공격 대상의 취약점을 활용하여 데이터를 탈취한다.
텔레그램의 소통방식은 채널과 채팅방이 있는데, 관리자가 단방향으로 정보를 제공하며 관리자 외에는 구독자의 정보를 알 수 없는 텔레그램 채널을 통해서는 데이터 판매가 주로 이루어지고 있다. 그리고 누구든 대화에 참여할 수 있으며 같은 방에 참가하는 유저 정보를 확인할 수 있는 채팅방을 통해서 사이버 범죄를 주로 모의하는 것으로 나타났다.
중국 텔레그램을 통한 데이터 유출 및 판매의 타깃이 되는 업종을 살펴보면 이커머스(24.2%)가 가장 큰 피해를 입었고, 금융(13.9%), 정부(10.8%), 인터넷서비스제공업체(7.1%), 교육(4.7%), 의료(3.4%), 제조(3.2%) 등도 피해가 컸던 것으로 집계됐다.
보고서에 대한 자세한 내용은 S2W의 홈페이지를 통해 확인할 수 있다. S2W는 보고서가 공개되자 중국 해커들이 S2W 웹사이트를 공격하는 등 민감한 반응을 보였다고 밝혔다.
S2W 서상덕 대표는 “이번 중국 텔레그램 분석 보고서 발간 이후의 S2W에 대한 공격 시도들은 해당 보고서가 그만큼 해킹 세력에게는 위협이 된다는 방증이라고 생각한다”며 “국경 없는 글로벌 보안 전쟁은 이러한 양상이며 S2W는 앞으로도 계속 사이버 위협에 대응수단을 제공해 나가겠다”고 밝혔다.
[박은주 기자(boan5@boannews.com)]
이커머스·금융·정부·인터넷서비스제공업체 피해 이어져
[보안뉴스 박은주 기자] 최근 중국발 사이버 위협이 텔레그램을 통해 이어지고 있다. 과거 국가 배후 위협그룹을 중심에서 텔레그램으로 변화했고, 다양한 형태의 위협이 이어지고 있다. 데이터 유출 및 판매의 표적이 된 국가 중 대만이 17.9%로 1위를 차지했고, 미국·인도·한국·일본·중국 순으로 피해를 봤다.
▲S2W가 중국 텔레그램 데이터 유출 및 위협 동향 분석 보고서를 발표했다[이미지=S2W]
텔레그램은 손쉽게 채널을 검색하고 정보를 얻을 수 있으며, 채널 간 홍보를 통해 사용자 유입될 수 있는 환경을 제공한다. 따라서 중국 정부에서 비공식적으로 텔레그램을 차단하고 있음에도, 해커들이 가상번호 가입 후 VPN과 프록시 등으로 우회하여 사용하고 있는 것으로 예상된다.
사이버인텔리전스 전문기업인 S2W(에스투더블유, 대표 서상덕)는 2023년 하반기 총 1,252개의 중국 텔레그램 채널을 모니터링하고 이를 바탕으로 ‘중국 텔레그램 데이터 유출 및 위협 동향 분석 보고서’를 발표했다.
보고서에 따르면 이전에는 중국메신저인 QQ와 딥&다크웹 포럼에서 주로 이루어지던 중국 해커들의 활동이 최근에는 텔레그램을 통해서도 위협 활동을 확대해 나가고 있는 것으로 파악된다.
텔레그램에서 주로 유출되는 위협 케이스는 데이터 유출, 데이터 판매, 사이버 공격 등이다. 데이터 유출은 데이터에 대한 설명 및 데이터의 샘플을 제공하고 전체 데이터를 원하면 개인적 연락을 요구한다. 데이터 판매의 경우에는 판매하는 데이터 샘플을 스크린샷 형태로 제공하고 타깃 데이터의 국가와 업종정보 등을 함께 제공한다. 사이버 공격의 경우는 채팅방에서 해킹 툴, 해킹 작업 내역 등의 정보를 활발하게 공유하고 공격 대상의 취약점을 활용하여 데이터를 탈취한다.
텔레그램의 소통방식은 채널과 채팅방이 있는데, 관리자가 단방향으로 정보를 제공하며 관리자 외에는 구독자의 정보를 알 수 없는 텔레그램 채널을 통해서는 데이터 판매가 주로 이루어지고 있다. 그리고 누구든 대화에 참여할 수 있으며 같은 방에 참가하는 유저 정보를 확인할 수 있는 채팅방을 통해서 사이버 범죄를 주로 모의하는 것으로 나타났다.
중국 텔레그램을 통한 데이터 유출 및 판매의 타깃이 되는 업종을 살펴보면 이커머스(24.2%)가 가장 큰 피해를 입었고, 금융(13.9%), 정부(10.8%), 인터넷서비스제공업체(7.1%), 교육(4.7%), 의료(3.4%), 제조(3.2%) 등도 피해가 컸던 것으로 집계됐다.
[로고=S2W]
S2W 서상덕 대표는 “이번 중국 텔레그램 분석 보고서 발간 이후의 S2W에 대한 공격 시도들은 해당 보고서가 그만큼 해킹 세력에게는 위협이 된다는 방증이라고 생각한다”며 “국경 없는 글로벌 보안 전쟁은 이러한 양상이며 S2W는 앞으로도 계속 사이버 위협에 대응수단을 제공해 나가겠다”고 밝혔다.
[박은주 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박은주기자 기사보기
[2024-10-31] .jpg)
