[SOH] 중국 해커 집단이 장기간 페이스북을 이용해 위구르족 활동가와 언론인 등을 감시한 것으로 알려졌다.
24일(현지시간) 로이터통신 등에 따르면, 페이스북은 “‘어스 엠푸사’ 또는 ‘이블 아이’로 알려진 중국 해커 집단이 터키, 카자흐스탄, 미국, 시리아, 호주, 캐나다 및 기타 국가에 거주하는 중국 신장 출신의 위구르족과 언론인 및 반체제 인사를 표적으로 해킹 활동을 해왔다”며, “이 그룹은 다양한 스파이 전술을 사용해 표적을 식별하고 장치를 악성코드로 감염시커 감시를 활성화했다”고 밝혔다.
해커들은 페이스북에서 언론인이나, 학생, 인권 활동가 등으로 사칭해 위구르 공동체의 일원인 것처럼 가장한 가짜 페이스북 계정을 만들어 위구르족과의 신뢰를 쌓고 위구르족들이 사용하는 휴대폰 등의 장치에 감시 소프트웨어를 설치한 것으로 밝혀졌다.
또한 안드로이드 앱 스토어를 모방한 웹사이트를 만들어, 이곳에 올린 애플리케이션에 악성 소프트웨어도 설치했다.
‘어스 엠푸사’와 ‘이블 아이’는 과거에도 사이버 간첩 행위에 관여한 바 있다. 페이스북은 이번 해킹에 중국 정부가 관여했는지 여부는 밝히지 않았다.
글로벌 보안기업 파이어아이의 맨디언트 위협 인텔리전스 분석 담당 디렉터 벤 리드(Ben Read)는 “이번 공격은 사이버 스파이 활동으로 위구르 소수민족을 자주 겨냥하는 중국 정부를 지원하기 위해 수행된 것으로 보인다”고 밝혔다.
리드 디렉터는 "해킹은 최소 2019년부터 활성화된 것으로 추정되며, 피해자의 전화기에 장기간 지속되도록 설계돼 방대한 양의 개인 데이터를 수집했을 것"으로 분석했다.
페이스북의 이번 발표는 마크 저커버그 CEO가 미국 의회 청문회에 출석하기 하루 전날 나왔다. 저커버그는 트위터의 잭 도시 CEO와 구글의 순다 피차이 CEO와 함께 25일 미국 의회 청문회에 출석해 지난 1월 미 국회의사당 점거사건에 페이스북이 어떤 역할을 했는지 질문 받을 예정이다.
한지연 기자
(ⓒ SOH 희망지성 국제방송 soundofhope.kr 무단 전재 및 재배포 금지)
