美 법무부, 중국 해킹 조직·정부 관계자 12명 기소…사이버 스파이전 본격화

미 법무부가 중국 공안부(MPS) 소속 관리들과 해킹 단체 APT27의 구성원을 포함한 중국 국적자 12명을 사이버 침해 캠페인에 연루된 혐의로 기소했다.

이번 기소에는 중국 보안업체 안순정보기술(i-Soon) 직원들도 포함됐다. i-Soon은 중국 정부 기관을 위해 사이버 공격을 수행하는 동시에, 탈취한 정보를 판매해 수익을 올린 것으로 알려졌다. 미 법무부는 이들이 독립적인 해커로 활동하거나 i-Soon 소속으로 미국 정부 기관, 인권 단체, 언론사, 아시아 국가들의 외교부 등을 대상으로 해킹을 감행했다고 밝혔다.

특히 i-Soon은 중국 보안기관에 침해된 이메일 계정당 1만~7만5,000달러(약 1,440만~1억800만 원)를 청구하며 해커 포마켓(hacker-for-hire) 방식으로 활동해왔다. 이번 사건에서 APT27도 주요 해킹 실행자로 지목됐다. APT27은 과거 실크 타이푼(Silk Typhoon), 에미서리 판다(Emissary Panda), 럭키마우스(LuckyMouse) 등의 명칭으로도 불리며 미국 기술 기업, 방산업체, 헬스케어 시스템 등을 지속적으로 공격해왔다.

법무부는 이번 기소와 함께 이들의 사이버 공격에 사용된 인터넷 도메인과 서버 계정을 압류해 그들의 운영을 방해했다고 발표했다. 수 제이 바이 미 법무부 국가안보국장은 “이번 조치는 전 세계 컴퓨터 네트워크를 무차별적으로 공격한 중국 정부 요원과 이를 지원한 기업 및 개인 해커들을 폭로하는 것”이라며 강경 대응 방침을 밝혔다.

미 국무부는 ‘정의의 보상(Rewards for Justice)’ 프로그램을 통해 이번 해킹 범죄자들에 대한 정보 제공자에게 최대 1,000만 달러(약 144억 원)의 현상금을 내걸었다. 이는 국제 사회의 협력을 통해 미래의 사이버 위협을 방지하려는 의도로 풀이된다.