중국 공안부로 의심되는 ‘I-S00N’ 조직이 보유한 중국의 스파이 활동 데이터 유출

중국 공안부(MPS) 소속으로 의심되는 ‘I-S00N’이 보유한 스파이 활동 관련 데이터 유출
20년 전 조직돼 현재 중국의 애국적 해킹 그룹과 연관 있는 계약 조직중 하나로 추정
데이터 유출자, 경쟁 인텔리전스 기관에 불만 품은 내부자나 경쟁 관계 계약자일 것

[보안뉴스 김경애 기자] 최근 중국 공안부(MPS) 소속으로 의심되는 민간산업체 ‘I-S00N’이 보유하고 있던 데이터가 유출됐다. 그런데 이 유출된 데이터가 중국의 사이버 스파이 활동 관련 데이터라 이목이 집중되고 있다.

구글 클라우드 맨디언트 위협 인텔리전스 총괄 존 헐트퀴스트(John Hultquist)는 “맨디언트는 이번에 유출된 데이터가 중국 밖에서 중국의 글로벌 및 국내 사이버 스파이 활동을 지원하는 계약 조직(contractor)의 진짜 데이터라고 믿을만한 충분한 증거를 확보했다”고 밝혔다.

이어 그는 “이들은 20년 전 조직돼 현재 합법화된 중국의 애국적 해킹 그룹과 연관이 있는 계약 조직들 중 하나”라면서 “해당 데이터는 공격자가 공안부, 국가안전부, 인민해방군, 인민해방군 해군을 포함한 여러 후원 조직을 위해 일하고 있다는 것을 보여준다”고 분석했다.

이번 유출 사건이 흥미로운 것은 데이터를 유출한 이가 경쟁 인텔리전스 기관에 불만을 품은 내부자나 심지어 경쟁 관계에 놓인 계약자일 수도 있다는 것이다. 특히 주목되는 점은 이 계약 조직이 동종 업계 피어(peer)와 현재 소송 중이라는 점이다.

이번에 유출된 데이터는 양은 많지 않지만 중요도가 높은 것으로 알려졌다. 지금까지 어떤 데이터 유출도 이번 사건처럼 인텔리전스 기관의 내부 운영에 이렇게 접근할 수 있었던 경우가 없었기 때문이다.

맨디언트는 “해당 데이터를 유용하게 사용할 것”이라고 밝혔다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다