FBI “美인프라에 악성코드 심으려는 中사이버공격 급증”

[이데일리 방성훈 기자] 미국 연방수사국(FBI)이 자국 내 중요 인프라를 위협하는 중국의 사이버 공격이 증가하고 있다고 경고했다.

크리스토퍼 레이 미국 연방수사국(FBI) 국장. (사진=AFP)

18일(현지시간) 파이낸셜타임스(FT) 등에 따르면 크리스토퍼 레이 FBI 국장은 이날 독일에서 열린 뮌헨안보회의에서 “중국은 미국의 중요 인프라를 혼란에 빠뜨릴 수 있는 악성 소프트웨어 코드를 컴퓨터 네트워크에 ‘사전에’ 삽입하려고 노력하고 있다”며 “이러한 노력은 이전보다 더 커졌다. 사이버 공격 규모와 정교함이 지난 10년 동안 가속화했으며, 미국의 국가안보에 심각한 위협이 되고 있다”고 지적했다.

‘볼트 타이푼’으로 알려진 중국 지원을 받는 해킹 단체가 미국 내 전력 및 물 공급 등 핵심 인프라를 마비시키기 위해 악성 코드를 미리 심어놓고 있다는 게 그의 설명이다. 미국의 정치·군사 관련 목표물 외에 민간 인프라 역시 타깃이 되고 있다는 것이다. 레이 국장은 또 볼트 타이푼이 미국 외에도 전 세계적으로 비슷한 목표를 표적으로 삼고 있다고 꼬집었다. 이와 관련, CNN방송은 중국 해커들은 이미 미중 갈등 상황이 발생했을 때 미국 사회 전반에 혼란을 야기할 수 있는 수준의 태세를 갖춘 것으로 파악된다고 최근 보도한 바 있다.

레이 국장은 공격 대상과 관련해선 구체적인 언급은 피했으나 “그동안 미국 당국이 적발한 볼트 타이푼의 사이버 공격은 빙산의 일각이다. 중국 정부의 수많은 (사이버 공격) 시도 중 일부일 뿐”이라며 “중국은 언제든 우리의 인프라 시설을 공격할 수 있다”고 경고했다.

그러면서 “우리는 이것을 실제 위협으로 규정하고 대응에 집중하고 있다”며 “중국의 사이버 공격을 식별하고 예측하고 방해하기 위해 많은 파트너와 협력하고 있다”고 덧붙였다. FT는 미국은 안보동맹인 ‘파이브 아이즈’(Five Eyes)를 통해 영국, 캐나다, 호주, 뉴질랜드와 힘을 합쳐 대응하고 있으며, 중국의 스파이 활동에 초점을 맞춘 회의가 지난해 10월 처음 개최됐다고 부연했다.

레이 국장은 이외에도 “그들(중국)은 이미 산업 스파이, 개인정보 및 기업 데이터 도용을 일종의 경제 전략 기반으로 삼고 있으며, 이를 가속화하기 위해 인공지능(AI) 개발에 매진하고 있다”며 “AI는 중국의 스파이 활동이나 악의적인 사이버 공격을 훨씬 더 효과적으로 수행하는 데 도움을 주는 증폭기 역할을 할 것”이라고 우려했다.

레이 국장은 “다른 국가들이 우크라이나 침공 및 가자 분쟁과 같은 글로벌 위기에 대처해야 하는 시기에 중국은 장기적인 게임을 하고 있다”며 “중국의 스파이 활동에 대한 대응을 위해 계속 집중하는 게 무엇보다 중요하다”고 힘주어 말했다. 중국이 시선이 다른 곳으로 쏠린 허점을 이용해 사이버 공세를 강화하고 있다는 얘기다.

그는 “그 자체로 큰 위기인 군사적 충돌과는 다른 성격을 지니고 있어 (중국의 사아버 위협엔) 관심을 덜 가질 수 있는데, 이 주제를 계속 다루는 게 중요하다”면서도 “몇 년 전과 비교하면 외국 정보기관이나 보안 서비스 부문은 물론 산업계나 커뮤니티, 학계에서도 중국의 사이버 위협에 대한 회의적인 시각은 이제 거의 없는 것으로 보인다”고 평가했다.