중국계 해킹그룹 ‘파이어 앤트’, 시스코 라우터 장악해 정보수집 거점으로 악용중

중국계 사이버 스파이 조직으로 추정되는 ‘파이어 앤트(Fire Ant)’가 시스코 라우터를 해킹한 뒤 내부 네트워크 통신을 수집하고, 연결된 다른 중요 시스템까지 탐색한 공격이 확인됐다. 사고대응 기업 시그니아는 8월 30일 공개한 분석에서 파이어 앤트가 시스코 IOS XR(Cisco IOS XR) 라우터와 TACACS 인증 서버, 리눅스 관리 서버 등을 공격했다고 밝혔다. 이번 공격에서 눈에 띄는 점은 라우터를 단순히 침입 통로로 사용한 것이 아니라는 점이다.