중국 공안부로 의심되는 ‘I-S00N’ 조직이 보유한 중국의 스파이 활동 데이터 유출

중국 공안부(MPS) 소속으로 의심되는 ‘I-S00N’이 보유한 스파이 활동 관련 데이터 유출
20년 전 조직돼 현재 중국의 애국적 해킹 그룹과 연관 있는 계약 조직중 하나로 추정
데이터 유출자, 경쟁 인텔리전스 기관에 불만 품은 내부자나 경쟁 관계 계약자일 것

[보안뉴스 김경애 기자] 최근 중국 공안부(MPS) 소속으로 의심되는 민간산업체 ‘I-S00N’이 보유하고 있던 데이터가 유출됐다. 그런데 이 유출된 데이터가 중국의 사이버 스파이 활동 관련 데이터라 이목이 집중되고 있다.

[이미지 = gettyimagesbank]

구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “맨디언트는 이번에 유출된 데이터가 중국 밖에서 중국의 글로벌 및 국내 사이버 스파이 활동을 지원하는 계약 조직(contractor)의 진짜 데이터라고 믿을만한 충분한 증거를 확보했다”고 밝혔다.

이어 그는 “이들은 20년 전 조직돼 현재 합법화된 중국의 애국적 해킹 그룹과 연관이 있는 계약 조직들 중 하나”라면서 “해당 데이터는 공격자가 공안부, 국가안전부, 인민해방군, 인민해방군 해군을 포함한 여러 후원 조직을 위해 일하고 있다는 것을 보여준다”고 분석했다.

이번 유출 사건이 흥미로운 것은 데이터를 유출한 이가 경쟁 인텔리전스 기관에 불만을 품은 내부자나 심지어 경쟁 관계에 놓인 계약자일 수도 있다는 것이다. 특히 주목되는 점은 이 계약 조직이 동종 업계 피어(peer)와 현재 소송 중이라는 점이다.

이번에 유출된 데이터는 양은 많지 않지만 중요도가 높은 것으로 알려졌다. 지금까지 어떤 데이터 유출도 이번 사건처럼 인텔리전스 기관의 내부 운영에 이렇게 접근할 수 있었던 경우가 없었기 때문이다.

맨디언트는 “해당 데이터를 유용하게 사용할 것”이라고 밝혔다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)