신호 거버닝 루미너리스: 세계 사이버전이 안방까지

요약

확인된 Volt Typhoon 침투의 표적은 매사추세츠주 리틀턴·박스보로(합계 인구 약 1만 5,000명)에 수도·전력을 공급하는 리틀턴 전력수도국(LELWD)이었다. LELWD 부총괄매니저는 2023년 11월 말 FBI로부터 이 기관이 중국계 Volt Typhoon 네트워크의 피해를 입은 미국 내 핵심 인프라 기관 약 200곳 중 하나라는 연락을 받았고, 다음 주 월요일 FBI 요원과 CISA 관계자들이 조사를 돕기 위해 방문했다. 실제로 Volt Typhoon은 2023년 2월 LELWD 시스템을 침해했으며, 이는 2023년 11월 발견될 때까지 300일 넘게 발각되지 않았다는 뜻이다. 초기 침투 경로는 2022년 12월 이후 업데이트되지 않은 FortiGate 300D 방화벽의 알려진 미패치 취약점이었고, 이후 공격자는 정상 자격증명과 내장 도구를 이용해 IT·OT 네트워크를 횡적으로 이동하며 배전망 도면과 제어시스템 절차를 수집했다. 서비스 중단이나 고객정보 유출은 없었으며, OT 보안업체로 투입된 드래고스가 2023년 11월 신속 대응을 통해 해커를 제거했다. 이 침투는 향후 분쟁 시 파괴적 행동을 가능케 하려는 중국의 광범위한 사전배치 노력의 일환으로 평가된다.