신호 美 법무부·FBI, 중국 배후 해킹조직 QTFY의 플랫폼 압류로 무력화

요약

미 법무부와 FBI는 2026년 8월 26일 중국 국가배후 해킹조직 QTFY(난징 신주웨이 네트워크 테크놀로지 소속)가 운영한 QScan·QTRouter 플랫폼의 도메인을 법원 승인으로 압류했다고 발표했다. QTFY 침해 활동의 피해기관으로 NASA, 연방준비제도, 에너지부, 법무부, 보건복지부, 국립보건원(NIH), 미 상원이 거론됐다. QScan은 산업시스템·스마트홈 기기 등 인터넷 연결 장비를 자동으로 스캔·감염시켜 QTRouter 네트워크에 편입시키는 도구다. QTRouter는 악성 트래픽의 발신지를 중국이 아닌 것처럼, 심지어 피해자 네트워크 현지에서 발생한 것처럼 위장하는 '난독화 네트워크'로 기능했다. 압류된 도메인은 두 악성코드의 통신·인증에 하드코딩돼 있어 필수적이었으며, 압류로 QScan과 QTRouter 모두 작동 불능이 됐다. 법원 서류에 따르면 QScan은 2024년 하루 최대 200만 건 이상의 스캔·침투 작업을 처리한 바 있다.