[SOH] 중국 국가 슈퍼컴퓨팅 인프라에서 대규모 핵심 정보가 해킹됐을 가능성이 제기됐다.
‘테크데일리’ 등에 따르면 ‘플레이밍차이나(FlamingChina)’라는 이름의 해커 그룹은 지난 2월 텔레그램을 통해 일부 데이터 샘플을 공개하며, 중국항공산업공사와 국방 관련 기관 등 주요 조직과 연관된 자료라고 주장했다. 공개된 샘플에는 ‘비밀’로 표시된 문서와 미사일 및 폭탄 관련 시뮬레이션 이미지가 포함된 것으로 전해졌다.
이번 해킹은 톈진 국가슈퍼컴퓨팅센터(NSCC)에서 발생했으며, 항공우주 공학과 군사 연구, 생물정보학, 핵융합 시뮬레이션 등 다양한 첨단 분야를 대상으로 한 것으로 알려졌다. 유출된 데이터 규모는 10페타바이트(1PB=1000TB) 이상으로 전해진다. NSCC는 중국 전역 6,000여 개 기관에 인프라 서비스를 제공하는 핵심 허브다.
이들은 텔레그램 채널과 다크웹을 통해 유출 데이터의 일부 샘플을 공개하며 신뢰성을 입증하려 하고 있다.
사이버 보안 전문가들은 이 자료의 신빙성에 주목하고 있다. 일부 전문가들은 데이터 구조와 기술 수준이 실제 국가급 슈퍼컴퓨팅 환경에서 생성된 결과물과 일치한다고 평가했다. 미국 보안업체 센티넬원의 중국 담당 전문가 다코타 캐리는 “슈퍼컴퓨터 센터에서 나올 법한 전형적인 데이터”라고 밝혔다.
전문가들에 따르면 공격자는 복잡한 해킹 기술보다는 보안 구조의 허점을 활용해 비교적 쉽게 시스템에 접근한 것으로 보인다. VPN 도메인을 통해 내부로 들어간 뒤, ‘봇넷’이라 불리는 자동화 프로그램 네트워크를 활용해 데이터를 분산 방식으로 빼내는 전략을 사용한 것으로 알려졌다.
이 과정에서 데이터는 여러 서버를 통해 나눠서 유출됐으며, 이로 인해 대량 데이터 이동에 따른 이상 징후가 탐지되지 않았다. 약 10페타바이트에 달하는 데이터 유출에는 최대 6개월이 걸린 것으로 전해지며, 그동안 시스템은 침해 사실을 인지하지 못했던 것으로 추정된다.
전문가들은 이 데이터가 국가 정보기관 수준에서만 분석 가능한 규모라고 지적한다. 플레이밍차이나는 일부 데이터 미리보기를 수천 달러에 판매하고 있으며, 전체 데이터 접근 권한은 수십만 달러 수준으로 책정한 것으로 알려졌다. 거래는 익명성이 보장되는 암호화폐로 진행되고 있다.
이번 사건은 데이터의 출처와 전체 규모에 대해 독립적인 검증은 아직 이뤄지지 않았으며, 중국 당국도 공식 입장을 내놓지 않은 상태다.
디지털뉴스팀
(ⓒ SOH 희망지성 국제방송 soundofhope.kr)
