중국 해커 ‘볼트 타이푼’, 제로데이 취약점 4건 악용…미국 핵심 인프라 장기 침투

중국 연계 해커조직 볼트 타이푼(Volt Typhoon)이 최소 4건의 제로데이 취약점을 악용해 미국 정부기관과 통신·방산·에너지 등 핵심 기반시설을 공격해 온 사실이 확인됐다. 공격자들은 해킹한 공유기와 사물인터넷(IoT) 장비를 이용해 공격 경로를 숨기고, 기업의 중앙관리 시스템을 장악하는 방식으로 광범위한 내부 접근권한을 확보한 것으로 분석됐다. 미국 통신기업 루멘 테크놀로지스(Lumen Technologies)의 위협분석 조직 블랙 로터스 랩스(Black Lotus Labs)는 10월 28일 공개한 연구보고서에서 볼트 타이푼의 비밀 공격 인프라 ‘사일런트 트레인(Silent Train)’을 약 3년간 추적한 결과를 발표했다.