- Lumen에 따르면 Volt Typhoon은 Silent Train을 4건의 확인된 공격과 1건의 잠재적 제로데이 캠페인에서 사용했습니다.
- 이 그룹은 수천 대의 하위 장치에 대한 접근 권한을 제공할 수 있는 관리 플랫폼을 표적으로 삼았습니다.
- Silent Train은 짧은 수명의 침해된 디바이스 체인을 사용하여 공격을 은폐하고 증거를 삭제했습니다.
Lumen의 Black Lotus Labs 연구진은 중국과 연계된 해킹 그룹 Volt Typhoon이 "라는 이름의 비밀 네트워크를 사용했다고 밝혔습니다. Silent Train 4건의 확인된 제로데이 캠페인에서.
해커들은 개별 컴퓨터가 아닌 전체 네트워크를 관리하는 플랫폼을 표적으로 삼았습니다. 이러한 시스템 중 하나에 침투하면 통신, 방위 및 기타 핵심 인프라 네트워크에 접근할 수 있습니다.
연구자들은 다음과 같이 경고했습니다.
"광범위한 관리 권한을 가진 시스템은 조직 전체와 그 고객들에게 높은 가치의 관문으로 작용할 수 있습니다."
사라지는 네트워크를 위해 설계된 일회용 구조
Silent Train은 흔적을 거의 남기지 않도록 설계되었습니다. 운영진은 침해당한 홈오피스 라우터, 연결된 장치 및 기업 시스템을 연결하여 공격을 수행했으며, 작전이 종료되면 해당 연결을 끊고 활동 증거를 삭제했습니다. 세션은 평균 약 4시간 동안 지속되었습니다.
Silent Train은 2023년 후반에 처음 발견되었습니다. 2024년 초 Volt Typhoon의 이전 KV-botnet이 해체된 이후 활동이 증가했습니다.
Black Lotus Labs는 3년 동안 수천 건의 피해자 통지서를 발송했습니다. 해킹 그룹의 영향을 받은 산업에는 통신, 방위, 위성 통신, 에너지, 운송 및 수자원 부문이 포함됩니다. 하와이, 텍사스, 캘리포니아에 위치한 대상에 특별한 관심을 보였습니다.
네 가지 캠페인, 다섯 가지 CVE
Silent Train의 네 가지 확인된 캠페인은 전체 네트워크를 관리하는 데 사용되는 소프트웨어를 표적으로 삼았습니다.
첫 번째 사례는 Versa Director를 대상으로 했으며, CVE-2024-39717을 통해 권한 있는 접근 권한을 가진 공격자가 악성 파일을 업로드할 수 있었습니다. Versa는 2024년 8월에 이 결함을 공표했습니다.
2025년에는 공격자들이 두 가지 취약점(CVE-2025-8875 및 CVE-2025-8876)을 통해 N-able N-central을 표적으로 삼았습니다. 두 취약점 모두 인증이 필요했습니다.
2026년 캠페인에는 두 가지 SD-WAN 관리 플랫폼이 포함되었습니다. Cisco는 2월 25일 CVE-2026-20127을 공표했으며, 평점 10.0으로 이 결함은 인증 없이 공격자가 관리자 권한을 획득할 수 있게 했습니다. Arista는 7월 27일 VeloCloud Orchestrator에 영향을 미치는 또 다른 평점 10.0의 취약점 CVE-2026-16812를 공표했습니다.
모든 4개 벤더가 패치를 출시했습니다. 그러나 루멘은 시스코의 취약점 공개 후에도 지속적인 악용이 관측되고 있다고 밝혔습니다.
접근이 핵심인 이유
Volt Typhoon의 활동은 최소한 2021년 중반까지 거슬러 올라갑니다. Microsoft는 2023년 5월 이 그룹을 공개적으로 식별했으며, 괌과 미국 본토의 중요 인프라 네트워크에 대한 침입 보고서를 발표했습니다.
우려사항은 탈취된 정보를 넘어섭니다.
2026년 1월 분석에서 IISS 연구원 John Bruce는 다음과 같이 관찰했습니다:
볼트 타이푼이 표적으로 삼은 네트워크의 대부분은 중국 정부에게 거의 외부 정보 가치를 지니지 않았습니다.
브루스는 이 그룹이 네트워크 다이어그램과 운영 매뉴얼을 수집한 것을 잠재적 교란에 대한 준비의 증거로 지적했습니다. 괌은 대만 관련 잠재적 분쟁에서 군사 시설이 중요하기 때문에 특히 민감합니다.
이들은 모두 이 그룹의 의도에 대한 평가일 뿐, 명령된 공격의 증거는 아닙니다.
집중이 곧 노출입니다
더 넓은 사이버 보안 구도는 그 위험성을 설명해 줍니다.
Verizon의 2026년 보고서는 31,000건 이상의 사건을 분석한 결과, 취약점 악용이 조직 내 침투의 주요 경로로 부상했다고 밝혔습니다. 시스템 침입은 확인된 보안 침해 사례의 61%를 차지했습니다.
공격자가 여러 네트워크를 관리하는 소프트웨어를 침해하면, 잠재적 피해는 한 조직을 넘어 확장됩니다.
금전적 영향은 여전히 불확실합니다. IMF는 상호 연결된 금융 시스템이 증가하는 사이버 위험에 직면해 있다고 경고했습니다. 그러나 Silent Train으로 직접적인 시장 손실이 발생한 것으로는 확인되지 않았습니다.
별도로, Cryptopolitan은 9.9의 심각도를 가지며 10월 22일에 패치된 또 다른 VeloCloud 취약점 CVE-2026-114625가 악용되었다고 보도했습니다. 이는 Lumen이 Silent Train과 연관 지은 결함과 별개입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
실런트 트레인은 무엇인가?
Lumen의 Black Lotus Labs에 따르면 Volt Typhoon은 관리 플랫폼에 접근하고 유지하기 위해 회전하는 compromised된 홈오피스, IoT 및 엔터프라이즈 장치 체인을 기반으로 한 대량 요청 시 악용되고 각 작업 후 정리되는 은밀한 네트워크를 사용했습니다.
Volt Typhoon이 어떤 취약점을 악용했습니까?
네 가지 캠페인은 다섯 가지 결함과 관련이 있습니다: Versa Director (CVE-2024-39717), N-able N-central (CVE-2025-8875 및 CVE-2025-8876), Cisco Catalyst SD-WAN Controller (CVE-2026-20127) 및 Arista VeloCloud Orchestrator (CVE-2026-16812).
패치가 공격을 막았습니까?
모든 네 제조업체가 수정 프로그램을 출시했지만, Lumen은 2026년 2월 25일 Cisco가 처음 공개한 후에도 Cisco 결함에 대한 악용이 계속 관찰되었다고 밝혔습니다. 회사는 네 캠페인 모두 패치 이후에도 지속되었다고 주장하지 않았습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
