中 사이버간첩단 `볼트 타이푼` 미국·인도 IT업체 공격... 미래 전쟁 대비 의도

중국의 사이버 간첩 그룹인 '볼트 타이푼(Volt Typhoon)'이 미국과 인도의 인터넷 기업들을 공격한 것으로 밝혀졌다. 최근에는 IT 서비스 제공업체들이 사용하는 소프트웨어 제품이 이들 악성 행위자들에 의해 악용된 것으로 보인다.사건 개요보안 전문 매체인 크렙스 온 시큐리티(Krebs on Security)는 이번 주 초 볼트 타이푼 그룹이 인터넷 및 IT 서비스 제공업체들이 널리 사용하는 소프트웨어 제품인 '버사 디렉터(Versa Director)'의 제로데이 취약점을 악용하고 있다고 보도했다.버사 디렉터 시스템은 주로 인터넷 서비스 제공업체(ISP)와 중소기업의 IT 요구를 충족시키는 관리형 서비스 제공업체(MSP)들이 사용한다.연구원들은 볼트 타이푼의 목표가 중국과의 미래 무력 충돌 시 미국과 아시아 간 통신을 잠재적으로 교란하기 위한 준비인 것으로 보고 있다고 보고서는 덧붙였다.8월 26일 버사는 보안 권고문을 발표해 고객들에게 이 취약점(CVE-2024-39717)에 ..........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................