재무·상무부 통신정보관리청
미국 재무부와 상무부 산하 기관의 내부 이메일이 러시아 정부기관 소속 해커들의 해킹에 뚫렸다고 워싱턴포스트(WP)가 13일(현지시간) 보도했다. 해킹 대상이 된 기관은 재무부와 상무부 산하의 통신정보관리청(NTIA)으로 알려졌다. NTIA는 대통령에게 인터넷과 통신 관련 정책에 관해 자문하는 기구다.
미 연방수사국(FBI)은 해킹과 관련해 러시아 해외정보기관인 대외정보국(SVR)에 소속된 해커집단을 조사 중이다. 이 집단은 APT29 혹은 코지 베어로 알려졌다.
APT29는 앞서 미국의 대형 보안업체 파이어아이를 해킹하고 서방국의 코로나19 백신 연구자료를 탈취하려 한 것으로 알려졌다. 이들은 오바마 정부 당시 국무부와 백악관을 해킹한 적도 있다.
해킹은 NTIA의 사무용 소프트웨어인 '마이크로 오피스 365'와 관련이 있으며, 이를 사용하는 직원의 이메일이 수개월 간 해커의 감시를 받은 것으로 알려졌다. 정부기관 보안 침입은 '솔라윈즈'라는 네트워크 관리업체를 통해 이뤄졌다고 익명의 소식통들이 WP에 전했다.
로이터는 이번 해킹이 심각한 수준이어서 전날 백악관에서 국가안보회의(NSC)가 열렸다고 전했다.
존 울리엇 NSC 대변인은 "미국 정부는 이 상황과 관련해 가능성 있는 어떤 문제도 확인하고 바로잡기 위해 필요한 모든 조처를 하고 있다"고 말했다.
로이터는 해커들이 다른 정부기관을 침입하기 위해 유사한 수단을 사용했다는 우려가 있지만 다른 기관이 어디인지는 알려지지 않았다고 소식통을 인용해 전했다.
로이터는 해킹의 전체 범위는 아직 명확하지 않고, 광범위한 연방정부 기관이 포함된 초기 단계 조사가 진행 중이라고 보도했다.
김광태기자 ktkim@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
