정보를 훔치는 「사이버 스파이망」, 중국에 존재인가
조직적으로 마르웨아를 조종해 각국의 정부 기관등에서 대량의 정보를 훔치고 있는 사이버 스파이 네트워크의 존재를 지적하는 보고서가 발표되었다.
[ITmedia]2010년 04월 07일 09시 34분 갱신
시큐러티 연구자외가 참가하는 조사기관의 Information Warfare Monitor(IWM)와 Shadowserver Foundation는 4월 6일,조직적으로 마르웨아를 조종해 각국의 정부 기관등에서 대량의 정보를 훔치고 있는 사이버 스파이 네트워크의 존재를 밝혀냈다고 발표했다.
8개월에 이르는 조사에서 작성한 보고서에 의하면, 이 네트워크는 마르웨아를 사용해, 복수의 나라에서 정부, 기업, 연구기관등의 컴퓨터 네트워크에 조직적으로 침입하고 있었다.티벳 불교의 최고 지도자 달라이 라마의 사무소나 인도의 국가 안전 보장 기관등에서 정보를 훔친 것 외, 방대한 양의 국가, 기업, 개인에 대한 정보를 훔치고 있던 것을 알았다고 하고 있다.
공격측은 곳간 땅두릅 컴퓨팅 시스템이나 Twitter, Google Groups, Baidu Blogs등의 소셜l 네트워킹 플랫폼을 구사해 마르웨아에 감염시킨 컴퓨터를 조종해, 중국에 있는 핵심 서버로 운영하고 있었다고 한다.누가 공격을 걸어 그 동기도 무엇으로 있을까는 불명하지만,상황 증거를 통해서 공격에 관여했다고 보여지는 인물이 중국·쓰센성의 성도에 있을 가능성이 있는으로 하고 있다.
IWM는 작년, 세계 100개국 이상의 정부 기관등을 감시하고 있었다고 여겨지는 스파이 네트워크 「GhostNet」에 대한 보고서를 발표해 주목받았지만, 이번 발견된 것은 이것과는 다른 네트워크라고 한다.
http://www.itmedia.co.jp/enterprise/articles/1004/07/news025.html
