FBI, 중국계 해커 봇네트 도메인 압수

미 연방수사국(FBI)은 중국 정부의 지원을 받은 해커 집단이 악용하던 봇네트(여러 컴퓨터를 불정상적으로 장악하여 원격 조종할 수 있는 상태로 만든 네트워크)와 관련된 도메인을 압수했다. 이 봇네트는 NASA(미항공우주국), 미 법무부, 미 상원 등 여러 연방정부기관으로의 침입에 사용되었던 것으로 알려져 있다.

봇네트란 악성코드에 감염된 일반 개인용 컴퓨터나 서버를 디딤돌 삼아 공격자가 신원을 숨기면서 조종할 수 있는 '위장' 역할을 하는 메커니즘이다. 따라서 공격의 발신지가 일반 시민의 단말기로 보이므로 추적이 매우 어렵다. 중국 정부의 관여가 의심되는 사이버 공격에서는 이러한 수법이 반복적으로 확인되고 있으며, 이번 사건도 그러한 흐름에 맞는 것으로 위치지어진다.

이번 압수는 FBI가 실제로 사용되던 인프라(도메인)를 무효화함으로써 해커 집단의 지휘 체계를 끊어내려는 조치다. 대상이 된 기관이 NASA·법무부·상원이라는 안전보장, 법집행, 입법에 직결되는 조직이었다는 점은 공격의 의도의 심각성을 보여준다. 다만 각 기관에서 어떤 데이터가 침해되었는지, 구체적인 피해 범위는 현 시점에서 명확히 공개되지 않았다.

미 정부기관을 겨냥한 중국계 해커의 사이버 공격은 근년에 지속적으로 보도되어 왔다. 민간 보안 연구자와 FBI는 지금까지 중국 관련 위협 집단이 정부 네트워크로의 장기적인 잠복을 노리는 경향이 있음을 지적해 왔다. 이번과 같이 공격 인프라 자체를 법적 수단으로 압수하는 접근 방식은 사이버 방어의 관점에서 보면 방어에만 머물지 않는 적극적인 대항 조치라고 볼 수 있다.

도메인 압수로 해당 봇네트의 활동은 일시적으로 억제되지만, 유사한 인프라가 재구축될 위험은 남아있다. 사이버보안 전문가 사이에서는 인프라 압수가 중요한 한 수인 한편, 공격자가 새로운 도메인과 수법으로 전환할 때까지의 시간적 유예를 만들 뿐인 경우도 있다는 견해가 일반적이다. 지속적인 감시와 국제적 연대가 향후의 과제로 떠오른다.

이번 사건은 정부기관의 사이버보안 체제를 다시금 문제 삼는 계기가 될 수도 있다. 공격의 대상이 NASA, 법무부, 상원이라는 국가의 중추에 미쳤다는 사실은 단순한 정보 탈취에 그치지 않는 국가 규모의 위협으로 인식될 필요가 있다. FBI가 도메인 압수라는 공적 조치에 나선 것은 사이버 공간에서의 법집행 자세를 대외적으로 보여주는 의미를 갖는 것으로 보인다.