출처 : https://techcrunch.com/2018/12/20/us-indictment-tech-hacks-chinese/
법무부는 중국 정부를 위해 일하는 정탐꾼들과 미국 기술 산업 거물들을 공격하기위한 공격적인 캠페인에 연루된 기소장을 공개했다.
목요일 , 지적 재산권을 훔치기 위해 수십개의 기술 회사 및 정부 부처를 해킹 한 중국 정보 기관 (국가 안보부) 이 기소 된 것으로 밝혀졌다 . 검찰은 해커들이 베이징에서 후원 된 그룹의 일원이라고 밝혔다. APT10은 여러 보안 업체 들이 이전에 중국과 연계 된 것으로 APT10이라고 불렸다 .
Zhu Hua와 Zhang Shilong (중국의 국적자와 거주자)은 컴퓨터 해킹과 음모, 전속 사기 행위 및 악의적 인 신원 도용에 대해 각각 3 건의 기소를했다.
회사 중 어느 것도 지명되지 않았지만 해커는 항공, 우주 및 위성 기술, 제조, 제약 및 석유 및 가스 탐사뿐만 아니라 통신 및 컴퓨터 프로세서 회사에서 "기밀 데이터 수 백 기가 바이트"를 대상으로했으며 해양 기술 회사.
Reuters 에 따르면 중국 해커들은 Hewlett Packard Enterprise, IBM 및 고객을 성공적으로 타깃으로 삼았습니다. 그러나 NASA 고다드 우주 센터와 우주국의 제트 추진 연구소 만이 파일링에 이름을 올렸다.
기소장은 또한 해커들이 10 만명이 넘는 미 해군 요원에 대해 이름, 생년월일, 이메일 주소, 급여 정보, 사회 보장 번호 등 개인 식별 정보를 유출했다고 밝혔다.
해커가 spearphishing을 사용 - 또는 매우 피싱 캠페인을 대상으로 - 악의적 인 Microsoft Word 문서를 사용하여 악성 코드를 설치하고 대상 컴퓨터에서 데이터를 훔치기 위해, 기소 읽습니다 . 또 다른 이들은 키로거를 사용하여 사용자 이름과 암호를 훔쳐 직원 계정에 침입했습니다.
"우리는 중국이 불법적 인 사이버 활동을 중단하고 국제 사회에 대한 헌신을 존중하기를 원한다. 그러나 중국이 약속을 지키려고하지 않을 것이라는 증거가있다"고 미국 법무부로드로드 스타 인 (Rod Rosenstein) 법무부 장관이 말했다. 워싱턴 DC.
가장 최근의 기소는 미국과 중국 간의 긴장이 미국 의 사기 혐의로 기소 된 후 화웨이의 CFO 인 멩 완주 (Meng Wanzhou)의 체포 에 따라 증가한 것으로 밝혀졌다.
검찰은 지난 3 년 동안 중국이 "광범위한"해킹 캠페인을 진행하고 있다고 밝혔다. 이번 기소와 함께 트럼프 행정부는 오바마 대통령과 2015 년 중국의 사이 펑 (Xi Jinping) 총리가 서명 한 오바마 시대 양자 협정을 효과적으로 비난했다. 양국은 적대적인 사이버 공격과 간첩을 시작하지 않기로 합의했다.
최근 몇 년 동안 APT10을 추적 한 CrowdStrike의 CTO 인 Dmitri Alperovitch 는 법무부의 움직임이 중국을 상대로 조치를 취할 수있는 "전례없고 고무적인"조치라고 불렀다.
"현재 중국 사이버 위협이 가장 활발한 국가라고 여겨지는 국가 안보부 (MSS)에 대한 기소 발표는 중국의 노골적인 도난이 용납 될 수 없음을 중국에 알리기 위해 벌인 캠페인의 또 다른 단계이다. 용납되지 않을 것 "이라고 말했다. "이 조치만으로는이 문제를 해결할 수 없으며 미국, 캐나다, 유럽, 호주 및 일본의 회사는 산업 스파이로 MSS의 목표를 계속 지키고 있지만 비용을 높이고 국제적으로 격리시키는 데 중요한 요소입니다."
영국 정부는 성명서에서 "광범위한 사이버 캠페인을위한 중국 정부의 책임있는 요소를 들고있다"고 밝혔다.
"국가 사이버 보안 센터는 APT10으로 널리 알려진 그룹이 대규모 서비스 제공 업체에 초점을 맞춘 지속적인 사이버 캠페인에 책임이 있다는 가장 높은 수준의 가능성을 평가합니다"라고 영국 외무부의 성명서에서 밝혔다. "이 그룹은 거의 모든 글로벌 기업을 대상으로 계속해서 상업적 비밀에 대한 접근을 모색하고 있습니다."
제레미 헌트 영국 외무 장관은 해킹 캠페인을 "지금까지 밝혀지지 않은 영국과 동맹국들에 대한 가장 중요하고 널리 퍼진 사이버 침공 중 하나"라고 불렀다.
일본과 호주를 포함한 몇몇 다른 동맹국들은 미국의 기소를지지하기위한 성명을 발표 할 것으로 예상된다.
검찰은 지명 된 해커가 중국인이고 범죄인 인도가 드물다는 이유로 기소는 어렵다고 인정했다. 목요일의 기소장은학과의 최신 "명예와 명예"혐의로 기소 된 것으로 밝혀졌지만, 다른 사람들에게 경고문을 발송했다.
로젠 슈타인 대변인은 "피고인들이 연방 법정에서 법의 지배하에 정의를받을 때가 오기를 희망한다.
중국은 사이버 공격 및 간첩 혐의로 다른 국가들의 불만을 오랫동안 시인 해 왔지만 목요일 기소에 대해서는 즉시 언급하지 않았다.