'볼트자이트' 중국, 이번엔 아프리카로

언론사 : 보안 뉴스

뉴스 제목 : 중국 볼트타이푼의 하위 단체 볼트자이트, 미국에서 하던 것 아프리카에서도 하기 시작

게시일 : 2024-02-29

URL : https://m.boannews.com/html/detail.html?mtype=2&tab_type=D&idx=127217

중국 볼트타이푼의 하위 단체 볼트자이트, 미국에서 하던 것 아프리카에서도 하기 시작

---

[ 기사 요약 ]

미국의 사회 기간 시설을 주로 공략하던 해킹 단체인 볼트자이트(Voltzite)가 아프리카의 전자 전기 관련 기간 시설을 노리기 시작했다는 경고가 나왔다. OT 전문 보안 업체인 드라고스(Dragos)에 의하면 볼트자이트는 아프리카 지역 내 전기 관련 분야의 ICS들을 계속해서 두드리고 있다고 한다. 그들은 지리 정보 체계(GIS) 데이터를 원하고 있으며, 이를 활용할 경우 특정 지역이나 공장 단지에 설치된 사물 인터넷 장비들을 한꺼번에 찾아내 제어할 수 있다고 드라고스는 설명한다. 이러한 전략은 확실한 동기라고 말하긴 어렵지만, 미국에서도 이런 식의 작전을 펼친 바 있고, 이들은 GIS를 자주 노리는 집단이며, 그러는 데에는 분명한 이유가 있다고 주장하였다.

현재 중국은 아프리카 대륙의 IT 인프라에 큰 투자를 감행하고 있으며, 이를 '디지털 실크로드' 프로젝트라고 부른다. 중국의 테크 분야 대기업들은 톻신망에서부터 사물인터넷 센서 메시들까지 아프리카의 도시와 공장 인프라의 현대화를 위해 온갖 시설을 구축하는 중이다. 아프리카 국가들로서도 이러한 투자는 '보다 저렴한 비용으로 국가 현대화를 이룰 수 있는 기회'가 되기에 반대할 이유도 없다. 그러나 전문가들은 이것이 '디지털 식민지'가 되는 지름길이라고 경고하며, 이러한 상황이 심화되며 중국은 남아공 곳곳에 감시 카메라를 설치하며, 남아공의 정보를 샅샅이 모으고 싶어하는 것으로 의심하고 있다. 

"아프리카를 두고 미국과 신경전을 벌이고 있고, 두 나라가 어떻게 해서든 아프리카 친구들을 더 많이 만들려고 하는 상황이죠. 그런데 하필 그런 상황에서 아프리카 곳곳에 디지털 투자를 하고, 감시 카메라를 설치한다? 그리고 전력망에서 미국을 노리던 해킹 조직의 흔적이 발견된다? 우연일 리가 없습니다."  - 드라고스 -

---

[ 용어 정리 ]

 

APT(Advanced Persistent Threat)

- 지능형 지속공격

- 해커가 특정 타깃을 선정한 후 소셜 엔지니어링 등 다양한 방법을 이용해 네트워크에 침입한 후 공격이 성공할 때까지 짧게는 수 주, 길게는 수 년에 걸쳐 줄기차게 공격하는 방식 

(https://www.moef.go.kr/sisa/dictionary/detail?idx=2366)

 

ICS(Industrial Control System)

- 산업제어시스템보안

- 산업생산에서 사용되는 SCADA, 분산제어시스템 및 PLC와 Field Device같은 시스템을 포함한 여러 종류의 제어시스템을 말함

- 국가 주요기반시설과 산업분야의 시스템을 효과적으로 제어하고 모니터링하기 위해 필수적인 요소이나, 일반적인 취약점에도 국가안보와 국민의 안전에 치명적인 영향을 미칠 수 있어, 시스템의 구축, 운영, 폐기에 이르기까지 분야별 위협요소에 신속하게 대응할 수 있는 '심층보안 관제체계'를 구축해야한다.

(https://blog.naver.com/skinfosec2000/220701821609)

* SCADA : 산업 제어 시스템을 모니터링하고 산업 감독자에게 전체 작업 상태에 대한 데이터 통찰력을 제공하는 자동화된 소프트웨어 제어 시스템

* PLC : 산업 플랜트의 유지관리 및 자동 제어 및 모니터링에 사용하는 제어 장치

(https://www.checkpoint.com/kr/cyber-hub/network-security/what-is-scada/)

(https://ko.wikipedia.org/wiki/%ED%94%84%EB%A1%9C%EA%B7%B8%EB%9E%98%EB%A8%B8%EB%B8%94_%EB%A1%9C%EC%A7%81_%EC%BB%A8%ED%8A%B8%EB%A1%A4%EB%9F%AC)

 

지리 정보 체계(GIS)

- 과거 인쇄물 형태로 이요하던 지도 및 지리정보를 컴퓨터를 이용해 작성, 관리하고 여기서 얻은 지리정보를 기초로 데이터를 수집, 분석, 가공하여 지형과 관련되는 모든 분야에 적용하기 위해 설계된 종합 정보시스템을 말한다.

(https://www.moef.go.kr/sisa/dictionary/detail?idx=2370)