해커들이 미국 연방 방화벽을 뚫다

고위 연방 관리에 따르면, 해커들이 연방 정부 내부의 방화벽 장치를 침해하여 방어선을 우회했다.

목요일, 미국 사이버보안 및 인프라 보안국(CISA)은 긴급 지시를 보내 기관들에게 시스코 방화벽 장치를 보안하고 침해 징후를 찾아야 한다고 지시했다.

CISA의 사이버보안 부서인 Chris Butera 대행 부국장은 위협이 광범위하다고 지적하며, 다른 정부 기관과 민간 기업들도 유사한 예방 조치를 취할 것을 요청했다.

미국 관리에 따르면 전 세계 약 10개 조직이 해킹을 당했으며, 이 숫자는 증가할 수 있습니다. 관리들은 캠페인에 대해 여전히 “알려지지 않은 것이 많다”고 말했습니다. 다른 미국 관리들은 캠페인을 “매우 정교하다”고 표현하며 해커들의 멀웨어가 매우 복잡하다고 지적했습니다.

“CISA는 이 활동에 대해 깊은 우려를 가지고 있습니다.”라고 두 번째 관리가 말했습니다. “기관들이 즉시 대응하지 않으면 그들에게 나쁜 결과가 초래될 수 있습니다.”

시스코는 공격자들의 방법을 복잡하고 정교하다고 부릅니다

시스코가 아케인도어(ArcaneDoor)라고 부르는 이 그룹은 지난해부터 감시 작전을 수행해 온 것으로 보고됩니다. CISA에 따르면 그들의 공격 미국의 핵심 인프라에 피해를 줄 수 있습니다. 그럼에도 불구하고 워싱턴은 해커들을 탐지하고 추가 피해가 발생하기 전에 취약한 장치를 보호하기 위해 팀들이 작업하는 동안 바쁜 며칠을 앞두고 있습니다. 기관들은 금요일까지 업데이트하고 보고서를 제출해야 합니다.

시스코 기자들에게 5월 여러 기관과 협력하여 해킹을 조사했으며, 나중에 공격자들이 악용한 세 가지 추가 취약점을 발견했다고 밝혔습니다. 회사는 해커들이 이러한 결함을 사용하여 멀웨어를 설치하고 명령을 실행하며 데이터를 훔칠 가능성이 있다고 말했습니다. 시스코는 또한 고객들에게 즉시 시스템을 패치할 것을 권고했습니다. 영국 정부도 목요일 자체 경고를 발간하며 해커들의 멀웨어를 이전 도구들보다 “한 단계 도약한 것”으로 묘사했습니다.

시스코의 분석에 따르면 해커들은 여러 제로데이 결함을 악용하고 로깅 비활성화, 명령 하이재킹, 장치 충돌 등 탐지를 피하기 위한 은밀한 전술을 사용했습니다. 회사는 심지어 이러한 전술들을 복잡하고 정교하다고 묘사합니다. 침해된 장치에는 기업 네트워크를 공격으로부터 보호하는 방화벽 역할을 하는 시스코 ASA 5500-X 시리즈의 특정 모델들이 포함되었습니다. 

분석가들은 중국과 연관된 그룹이 공격에 관여했다고 믿습니다

지금까지 당국은 공격과 관련된 용의자를 특정하지 않았지만, 연구원들은 해커들이 연결되어 있다고 믿습니다 중국 그리고 장기간에 걸쳐 시스코 취약점을 표적으로 삼아 왔습니다. 베우테라는 그들의 지시가 연방 네트워크에 영향을 미치는 침해의 전체 범위를 파악하는 데 도움이 될 것이라고 주장했습니다.

팔로알토네트웍스의 유닛 42도 CNN에 이번 캠페인이 중국과 연관이 있다고 믿으며, 취약점과 패치가 공개됨에 따라 더 많은 그룹이 곧 동일한 약점을 표적으로 삼을 것이라고 지적했습니다. 유닛 42의 수석 부사장인 샘 루빈은 "우리가 이전에 보았듯이, 이제 패치가 이용 가능해지면서 사이버 범죄 그룹들이 이러한 취약점을 어떻게 악용할지 빠르게 파악함에 따라 공격이 격화될 것으로 예상됩니다."라고 강조했습니다. 팔로알토는 전 세계 해커들을 모니터링해 왔으며, 그들에 따르면 해당 그룹은 전술을 변경하여 더 많은 미국 기관을 표적으로 삼고 있습니다. 

이러한 공개는 구글의 일부인 만디언트(Mandiant)가 미-중 무역 분쟁과 관련된 간첩 활동의 일환으로 의심되는 중국 해커 그룹이 미국 소프트웨어 개발자 및 법률 사무소를 침투했다고 발표한 지 며칠 만에 이루어졌습니다. 해당 회사는 완전한 복구 조치에 수개월이 걸릴 수 있다고 밝혔습니다.