대만의 칩 산업이 중국 관련 해커들의 표적이 되고 있다

사이버 보안 기업 프루프포인트(Proofpoint)의 새로운 보고서에 따르면, 중국과 연결된 해커들이 대만의 반도체 부문 및 관련 투자 분석가들을 대상으로 한 사이버 공격을 강화했습니다. 

이번 공격들은 주로 올해 3월부터 6월 사이에 발생했으며 아직 진행 중일 수 있으며, 이는 베이징과 연계된 그룹들이 대만의 칩 산업과 이를 추적하는 고가치 표적에 점점 더 집중하고 있음을 반영합니다.

프루프포인트 연구원들은 그 기간 동안 최소 3개의 별도 해킹 클러스터가 운영되었음을 감지했다고 말합니다. 

프루프포인트의 중국 관련 위협을 전문으로 하는 위협 연구원인 마크 켈리는 범위의 변화를 지적했습니다.

대만은 미중 긴장 관계 한가운데에 있다

이 캠페인들은 미국이 대만 공장에서 생산되는 많은 미국 설계 칩의 대중국 수출 통제를 강화하는 시점에 이루어졌습니다. 

중국 내륙의 칩 제조사들은 인공지능(AI) 용도를 특히 포함하여 고갈되는 고급 미국 부품 재고를 대체하기 위해 치열한 경쟁을 벌이고 있습니다.

프루프포인트는 구체적인 피해자를 특정하지 않았으며, Reuters 약 15~20개 조직이 공격을 받았다고 전했습니다. 표적은 소규모 전문 기업과 분석가들부터, 적어도 한 곳의 미국 기반 글로벌 은행을 위해 일하는 분석가들, 그리고 세계 최대의 기술 기업들까지 다양했습니다.

주요 대만 반도체 기업들은 대만 반도체 제조 회사(TSMC)의 수석 부사장을 역임하고 있는 Hou는 덧붙였습니다. TSMC(타이완세미콘덕터제조), 미디어텍, 유나이티드마이크로일렉트로닉스(UMC), 난야 테크놀로지, 리얼텍 세미콘덕터를 포함합니다. 

로이터는 어떤 그룹이 타격을 받았는지 또는 어떤 침해가 성공했는지 확인할 수 없었습니다. 워싱턴 주재 중국 대사관 대변인은 이메일을 통해 사이버 공격이

프루프포인트의 분석에 따르면 공격자들은 다양한 접근 방식을 사용했습니다

어떤 경우에는 특정 개인을 겨냥하여 신중하게 작성된 이메일을 1~2통만 보냈습니다. 다른 경우에는 대상 기업의 누구나 정보를 드러내도록 속이기 위해 최대 80개의 메시지를 대량 발송했습니다.

해킹 그룹 중 하나는 칩 제조, 설계 및 공급망에 관여하는 기업들을 집중적으로 공략했습니다. 그들은 대만 대학의 이메일 계정을 하이재킹하여 잠재적 구직자인 척했습니다. 이러한 가짜 지원자들은 악성 소프트웨어 링크가 포함된 PDF 파일이나 악성 코드가 포함된 암호화된 아카이브를 보냈습니다.

두 번째 클러스터는 대만 반도체 부문을 다루는 한 주요 투자 회사의 분석가들을 집중 공략했습니다. 해커들은 가짜 투자 자문 회사를 설립한 후, 가능한 파트너십 논의라는 명분으로 분석가들에게 접근했습니다. 

프루프포인트에 따르면 가짜 '회사' 중 두 곳은 아시아에, 하나는 미국에 있었습니다. FBI는 의견 요청에 답하지 않았습니다.

대만 사이버 보안 회사인 팀T5도 칩 산업을 겨냥한 피싱 이메일 증가를 관찰했지만, 이는 광범위하기보다는 제한적인 증가로 묘사합니다. 

대변인은 로이터에 반도체 및 공급망에 대한 공격은

그런 그룹들은 종종 주변 공급업체나 관련 서비스 제공업체를 노립니다. 6월, 팀T5는 '아메바'로 알려진 중국 관련 팀의 피싱 작전을 추적했습니다. 

이 캠페인은 반도체 제조에 필수적인 제품을 가진 한 unnamed 화학 회사를 표적으로 삼았습니다.