<div>연방수사국(FBI)과 이민세관단속국(ICE)이 한국 등 11개국 법 집행기관과 공조해 역대 최대 규모의 다크웹 마약 네트워크를 적발했다. ICE는 이번 작전을 통해 총 270명을 체포하고, 마약 2톤, 총기 180정, 현금·디지털 자산 등 2억 달러 이상을 압수했다고 22일 밝혔다. 작전엔 서울중앙지검을 비롯한 영국 국가범죄수사청(NCA), 유로폴 등 10여 개국 수사기관이 참여했다. 압수된 마약에는 300파운드 이상의 펜타닐 및 혼합 약물 등이 포함됐다. 이번 적발로 폐쇄된 다크웹은 ‘네메시스’, ‘토르투도어’ 등이다. 국토안보수사부(HSI)측은 “다크웹은 범죄자들에게 안전지대가 될 수 없을 것”이라며 “앞으로도 세계 각 기관들과 협력해 범죄 행위를 끝까지 추적하겠다”고 밝혔다. FBI 측도 “마약·총기 밀매가 다크웹에서 손쉽게 이뤄졌지만 이제 그런 시대는 끝났다”고 경고했다. 강한길 기자 </div>

<div>2023년부터 최근까지 APT 그룹 ‘TA-ShadowCricket’의 활동 공동 추적<figure><img src="https://www.dailysecu.com/news/photo/202505/166346_194945_1641.jpg" /></figure>안랩(대표 강석균) ASEC(AhnLab SEcurity intelligence Center)과 국가사이버안보센터(NCSC)가 중국과 연관된 것으로 추정되는 APT 그룹 ‘TA-ShadowCricket(티에이 섀도우크리켓, 별칭-Shadow Force)’의 최근 사이버 공격 활동을 공동으로 추적·분석한 APT 그룹 추적 보고서를 발표했다.‘TA-ShadowCricket’은 2012년 경부터 활동을 시작한 것으로 추정되며, 중국 연관성이 의심되나 국가 지원 여부는 불확실한 APT 공격 그룹이다. 이들은 관련 정보가 거의 없어 보안 업계에서도 상대적으로 주목을 받지 않았던 조직이다.이번 보고서에는 안랩과 NCSC가 2023년부터 최근까지 ‘TA-ShadowCricket’의 활동을 공동으로 추적한 결과가 담겨 있다.이번 분석에서 ‘TA-ShadowCricket’은 외부에 노출된 윈도우 서버의 원격 접속(RDP) 기능이나 데이터베이스 접속(MS-SQL)을 노려 시스템에 침투해, 전 세계 2천 대 이상의 감염된 시스템을 조용히 통제해오고 있었던 것으로 나타났다.‘TA-ShadowCricket’은 금전 요구나 정보 유출 등 일반적인 해킹에서 흔히 나타나는 행위 없이, 침투 후 오랜 기간 들키지 않은 채 시스템을 조용히 장악한 상태를 유지하는 방식으로 활동해 온 것이 특징이다.이 공격 그룹은 외부에 노출된 윈도우 서버의 원격 접속(RDP) 기능이나 데이터베이스 접속(MS-SQL)을 대상으로, 포트 정보를 탐색한 뒤 비밀번호를 무작위로 시도하는 방식(Brute-force, 브루트포스 공격)으로 침투한다. 감염 이후에는 시스템을 원격으로 조종할 수 있는 백도어(backdoor) 악성코드를 설치하고, 이를 정상 실행파일(EXE 파일) 내부에 몰래 삽입해 사용자가 의심 없이 실행하도록 만든다.백도어 악성코드는 공격자의 C&C 서버와 연결돼 있으며, 공격자가 직접 다시 접속하지 않아도 감염된 시스템에서 명령 자동 수행, 정보 탈취, 추가 악성코드 설치 등 다양한 악성 행위가 가능하다.안랩과 NCSC가 ‘TA-ShadowCricket’이 실제로 운영하던 C&C 서버를 확보해 추적한 결과 ‘TA-ShadowCricket’의 C&C서버에는 2천 개 이상의 피해 시스템이 연결돼 있었으며, 이 중에는 실제로 운영 중인 중요한 시스템도 포함돼 있었다. 공격자는 이 시스템들을 자신이 만든 봇넷(botnet, 감염된 컴퓨터 네트워크)의 일부로 삼아, 필요 시 언제든지 분산 서비스 거부(DDoS) 공격이나 추가 침해에 활용할 수 있는 상태로 유지하고 있는 것으로 나타났다.이번 분석을 주도한 안랩 ASEC A-FIRST팀 이명수 팀장은 “이번 공격 그룹은 수천 개의 피해 시스템과 C&C 서버를 13년 이상 운영하면서도 조용히 활동해 온 보기 드문 사례”라며 “이처럼 장기간 통제되고 있는 감염 시스템은 공격자의 의도에 따라 언제든 실제 공격에 활용될 수 있는 만큼 악성코드 제거와 C&C 서버 무력화 등 선제적인 대응이 무엇보다 중요하다”고 말했다.★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★</div>

2023년부터 최근까지 APT 그룹 ‘TA-ShadowCricket’의 활동 공동 추적. 안랩(대표 강석균) ASEC(AhnLab SEcurity intelligence Center)과 국가사이버안보센터(NCSC)가 중국과 연관된 것으로 추정되는 APT 그룹 ‘TA-ShadowCricket(티에이 섀도우크리켓, 별칭-Shadow Force)’의 최근 사이버 공격 활동을 공동으로 추적·분석한 APT 그룹 추적 보고서를 발표했다.

안랩-국가사이버안보센터(NCSC), APT 그룹 ‘TA-ShadowCricket’ 관련 합동 추적 보고서 발표

<div><figure><img src="https://newsimg.sedaily.com/2025/05/22/2GSWBINM5N_5.jpg" /></figure>테더 등 가상자산과 핀테크 결제서비스를 이용해 한국과 러시아 간 약 580억 원 규모의 불법 해외 송금·수령을 대행한 러시아 국적 환전상이 관세당국에 적발됐다.관세청 서울본부세관은 외국환거래법 위반 혐의로 러시아 국적 환전상 A 씨와 B 씨를 검찰에 송치했다고 22일 밝혔다.이들은 영주권 또는 재외동포 자격으로 국내에 체류하면서 2023년 1월부터 2024년 7월까지 총 6156차례에 걸쳐 약 580억 원을 러시아 등으로 불법 송금한 혐의를 받고 있다.범행은 철저히 비대면·익명 방식으로 이뤄졌다. A 씨 등은 텔레그램을 통해 국내 거주 러시아인을 상대로 고객을 모집하고 편의점 무통장입금 서비스를 이용해 자금을 받았다. 이어 테더(USDT) 등 가상자산으로 전환해 해외로 송금했다. 러시아 현지 공범은 이를 매각해 루블화로 환전한 뒤 해당 계좌로 자금을 이체했다.테더코인은 미국 달러와 일대일로 가치가 연동되도록 설계된 대표적인 스테이블코인으로 1테더코인은 항상 1달러의 가치를 갖도록 만들어졌다. 가상자산 시장에서 가격 변동성이 큰 다른 코인들과 달리 상대적으로 안정적인 가치를 유지하는 게 특징이다.러시아에서 한국으로 자금을 송금할 때는 반대 수법이 활용됐다. 현지에서 보낸 가상자산을 국내에서 매도하고 원화로 바꿔 국내 계좌에 입금하는 방식이다.관세청 조사에 따르면 불법 자금을 수령한 국내 업체 상당수는 중고차와 화장품을 러시아로 수출하는 무역업체들이었다. 이들은 러시아로부터 수출대금을 정상적인 외환 절차를 거치지 않고 환치기 방식으로 수령한 것으로 드러났다. 이들 업체에는 외국환거래법 위반에 따른 과태료가 부과됐다.서울본부세관 관계자는 “최근 환전소가 마약·보이스피싱·도박 등 각종 범죄수익의 은닉 통로로 활용되는 사례가 빈번하다”며 “환전업체뿐 아니라 불법 외환거래에 관여하는 수요자 측에 대해서도 단속을 강화해 불법행위를 근절해 나갈 계획”이라고 말했다.</div>

테더 등 가상자산과 핀테크 결제서비스를 이용해 한국과 러시아 간 약 580억 원 규모의 불법 해외 송금·수령을 대행한 러시아 국적 환전상이 관세당국에 적발됐다.

'테더' 활용 580억 환치기…관세청, 러시아 환전상 적발

<div><figure><img src="https://img.khan.co.kr/news/r/700xX/2025/05/23/rcv.YNA.20250523.PGT20250523043601009_P1.webp" /></figure>미국 워싱턴에서 주미 이스라엘 대사관 직원 2명에게 총을 쏴 숨지게 한 용의자가 1급 살인 혐의 등으로 기소됐다.AFP통신은 검찰이 22일(현지시간) 용의자 일라이어스 로드리게스를 1급 살인과 외국 공무원 살해, 총기 범죄 등 혐의로 기소했다고 보도했다.검찰은 이 사건이 유대인 공동체에 대한 혐오 범죄이자 테러 행위 등인지에 대해서도 수사 중이며, 다른 혐의점이 발견되면 추가 기소될 가능성이 크다고 밝혔다.미연방수사국(FBI)이 이날 공개한 진술서에 따르면 로드리게스는 사건 발생 전날인 지난 20일 시카고에서 워싱턴행 비행기를 타기 전 위탁 수화물에 권총을 맡겼다. FBI는 “이 살인은 치밀하게 계획된 것”이라고 적시했다.</div>

미국 워싱턴에서 주미 이스라엘 대사관 직원 2명에게 총을 쏴 숨지게 한 용의자가 1급 살인 혐의 등으로 기소됐다. AFP통신은 검찰이 22일(현지시간) 용의자 일라이어스 로드리게스를 1급 살인과 외국 공무원 살해, 총기 범죄 등 혐의로 기소했다고 보도했다.

이스라엘 대사관 직원 살해 용의자 ‘1급 살인’ 등 혐의 기소

<div><img src="https://byline.network/wp-content/uploads/2025/05/hacker_nsa.png" />미국 사이버보안 및 인프라 보안국(CISA)는 러시아 해커 조직이 북대서양조약기구(NATO, 나토) 회원국과 우크라이나를 지원하는 서방 기업을 표적으로 공격을 확대하고 있다는 내용을 담은 권고문을 21일(현지시각) 발표했다. 이번 권고문은 미국 국가안보국(NSA), 미 연방수사국(FBI), CISA를 비롯해 영국, 독일, 체코 등 사이버 보안 기관들이 공동으로 참여했다.러시아군총정찰국(GRU) 산하 해킹 조직인 ‘APT28’은 ‘팬시 베어(Fancy Bear)’라는 이름으로도 알려져 있다. 권고문에 따르면 이들은 우크라이나를 지원하는 서방의 방위 산업체, 운송 시설, 해운 회사, IT 서비스 제공업체 등을 표적으로 삼았다. 사이버 공격은 무차별 대입 공격, 자격 증명을 탈취하고 악성 코드를 유포하는 스피어 피싱, 마이크로소프트 아웃룩 및 기타 소프트웨어 프로그램 취약점을 악용하는 방식을 혼합하는 등 여러 수법을 활용했다.권고문에서 저자는 “사이버 간첩 활동은 이전에 공개된 전술적 공격(TTP)을 혼합해 사용하며, 우크라이나 및 나토 접경 국가의 IP 카메라를 대상으로 한 대규모 공격과 관련이 있을 가능성이 높다”고 분석했다.예시로, 공격자들은 네트워크에 처음 접근 후, 열차 시간표 및 운송 명세서 등 운송 관련 정보에 접근할 수 있는 계정을 추가로 해킹했다. 이 계정은 우크라이나로 가는 지원 물품과 관련한 운송 정보가 포함되어 있었고, 해커들은 출발지와 목적지, 경로 정보와 화물 내용물 등 정보를 탈취했다. 서방 정부는 러시아가 기차역 인근 보안 카메라를 해킹해 우크라이나로 가는 화물을 추적한다고 추정했다.권고문 저자는 “유사한 표적 해킹과 TTP 사용이 계속될 것으로 예상된다”며 러시아 해킹 조직의 사이버 스파이 활동을 경고했다. 또, “물류 기업 및 기술 기업의 네트워크 방어 담당자는 ‘팬시 베어’의 표적 공격 위협이 증가하고 있음을 인지하고, 알려진 TTP와 침해지표(IOC)에 대한 모니터링과 위협 탐지 강화, 표적 공격을 추정해 네트워크 방어 태세를 갖춰야 한다”고 덧붙였다.글. 바이라인네트워크<최가람 기자> ggchoi@byline.network</div>

미국 사이버보안 및 인프라 보안국(CISA)는 러시아 해커 조직이 북대서양조약기구(NATO, 나토) 회원국과 우크라이나를 지원하는 서방 기업을 표적으로 공격을 확대하고 있다는 내용을 담은 권고문을 21일(현지시각) 발표했다. 이번 권고문은 미국 국가안보국(NSA), 미 연방수사국(FBI), CISA를 비롯해 영국, 독일, 체코 등 사이버 보안 기관들이 공동으로 참여했다.

러시아, NATO 회원국 대상 사이버 공격 확대

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/22/de1cab0e-4190-4818-a0ab-182c7198450b.jpg" /></figure>최근 중국 우한(武漢)의 야시장에서 총기 살인사건이 발생하자 중국 공안부가 긴급 화상회의를 열고 '범죄와의 전쟁'을 선언했다.22일 공안부가 홈페이지에 공개한 내용에 따르면 이번 회의는 지난 20일 베이징에서 개최됐다. 특히 이날 회의에선 빅데이터를 활용한 감시와 통제 강화가 강조됐다. “‘전문성+메커니즘+빅데이터’를 결합한 새로운 경찰 운영 모델을 확립해야 한다” “치안 수사 및 단속, 공안 특수경찰 등 전문 인력을 구축하여, 새로운 기술장비를 치안과 방범에 적극적으로 활용하라” 등의 촉구가 쏟아졌다.주요 단속 대상으로 총기와 폭발물, 성매매, 도박, 불법 어업, 수송 물류 관련 불법 범죄 등이 열거됐다. 이들 범죄에 대해 “원점을 타격하고, 본거지를 소탕하며, 연결 고리를 끊고, 네트워크를 파괴하며, 범죄 생태계를 다스려야 한다”면서다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202505/22/3d23b637-16b5-4827-9ce2-6d626cd1ad01.jpg" /></figure>이날 회의는 지난 18일 중국 후베이성 우한시에서 발생한 총격 사건 직후 열려 총기 범람 가능성에 대한 중국 지도부의 우려를 반영했다는 풀이가 나온다. 당시 중국 소셜미디어엔 우한시 충런(崇仁)가의 노상 꼬치집에서 식사 중이던 한 남성이 범인이 발사한 총탄에 맞아 숨지고 2명이 부상을 당했다는 소식이 사진과 함께 올라왔다. 현지 범죄 조직과 연루된 보복 사건이라는 주장이 나왔지만, 현지 공안은 “분쟁으로 인한 고의 상해사건”으로 규정하고 총격 여부는 공개하지 않았다.공안부에 따르면 지난해 중국 전역에서 적발된 총기 및 폭발 사건은 2만2000건에 달한다. 이와 관련해 처벌된 범죄 조직 수도 54개에 이른다.</div>

최근 중국 우한(武漢)의 야시장에서 총기 살인사건이 발생하자 중국 공안부가 긴급 화상회의를 열고 '범죄와의 전쟁'을 선언했다. 22일 공안부가 홈페이지에 공개한 내용에 따르면 이번 회의는 지난 20일 베이징에서 개최됐다. 특히 이날 회의에선 빅데이터를 활용한 감시와 통제 강화가 강조됐다. “‘전문성+메커니즘+빅데이터’를 결합한 새로운 경찰 운영 모델을 확립해야 한다” “치안 수사 및 단속, 공안 특수경찰 등 전문 인력을 구축하여, 새로운 기술장비를 치안과 방범에 적극적으로 활용하라” 등의 촉구가 쏟아졌다.

우한 야시장서 총격사건 나자…中공안부 '범죄와의 전쟁' 선포

<div><figure><img src="https://www.dailysecu.com/news/photo/202505/166367_194969_1758.jpg" /></figure>한국에서는 이번 SKT 해킹 사건을 계기로, 통신사를 겨냥한 해외 국가 지원 해킹 세력의 사이버 공격에 대한 관심이 크게 높아졌다. 그러나 이러한 공격은 해외에서는 이미 수년 전부터 꾸준히 이어져 온 상황이다. 단순한 해킹 그룹의 범위를 넘어, 막강한 자본과 조직력을 갖춘 국가 차원의 사이버 공격에 대해서는 그에 상응하는 국가적 대응 체계가 필요하다.2025년 현재, 세계는 전통적인 무기에 의존한 전쟁의 시대를 넘어, 디지털 영역에서의 정보전과 사이버전, 그리고 사이버전 전문 부대 양성까지 장기간에 걸쳐 준비하고 실행에 옮기는 시대에 접어든지 오래 되었다. 이 중심에 선 국가는 단연 중국이며, 북한, 러시아, 이란은 이에 연계된 ‘디지털 권위주의 연합(Digital Authoritarian Alliance)’을 형성해 긴밀한 유대 관계를 유지하고 있다. 이들은 독립적으로 행동하기보다는, 기술과 인프라를 공유하고 각자의 전략적 목표를 달성하기 위해 느슨하면서도 목적성 있는 협업을 지속하고 있다.■중국, 사이버 패권의 실질적 중심미국 국가정보국(Office of the Director of National Intelligence, ODNI)은 2025년 3월 발표한 연례 위협 분석(Annual Threat Assessment)에서 “중국은 미국 정부, 민간 부문, 핵심 인프라에 가장 활동적이고 지속적인 사이버 위협”이라고 밝혔다. 중국 인민해방군(PLA)은 2024년 4월 기존 전략지원부대(Strategic Support Force, SSF)를 해체하고, 사이버우주부대 및 정보지원부대로 재편하여 통합적 작전 능력을 강화하고 있다.크라우드스트라이크의 2025 Global Threat Report에 따르면, 중국계 APT(Advanced Persistent Threat) 조직들은 맞춤형 악성코드 대신 운영체제 도구 및 정당한 사용자 권한을 악용하는 ‘Living Off The Land’ 기법을 주로 사용하며, 침투 후 오랜 기간 은밀히 잠복하는 전략을 구사한다.2023년 FBI 국장 크리스토퍼 레이는 미국 의회에서 중국 해커들이 FBI 사이버 요원 수보다 최소 50배 이상 많다고 증언한 바 있다. 즉, 미국 FBI 사이버 인력 한 명당 중국 해커가 50명 이상 존재한다고 주장한 것이다. 정확한 수치에 대해서는 여러 다른 데이터가 있을 수도 있지만 그의 증언이 의미하는 바는 그만큼 중국이 전 세계에서 가장 큰 해킹 프로그램을 운영하며, 미국 개인 및 기업 데이터를 가장 많이 탈취하는 국가라는 것이다.또한 2024년 기준, 중국 해커들은 전 세계 사이버 첩보 사건의 약 40%를 차지한다고 추정하고 있다. 중국 해커들은 정부, 군사, 금융, 에너지, 의료 등 다양한 중요 산업을 대상으로 공격을 수행하고 있고, 특히 국가 주도 또는 국가 지원을 받는 해킹 그룹들이 많은 것으로 추정되고 있다. 중국에서는 정부 기관, 군사 조직, 민간 해커 그룹, 해커 고용업체 등이 혼재되어 있으며, 이들은 국가 정보기관과 연계되어 광범위한 사이버 작전을 수행중이다.2025년 3월, 미국 법무부는 중국 정보기술 회사 ‘아이순(iSoon)’과 관련된 대규모 사이버 해킹 사건을 공개 기소했다. 아이순은 중국 상하이에 본사를 둔 사이버 보안 및 정보기술 전문기업으로, 실제로는 중국 공안부(MPS)와 국가안전부(MSS) 등 정보기관과 협력하며 해외 해킹 활동을 수행해온 것으로 드러났다. 2016년부터 2023년까지 아이순의 직원 8명은 미국과 한국, 대만, 인도, 인도네시아 등 아시아 국가의 정부 기관, 외교부, 언론사, 종교 단체, 반체제 인사 등을 대상으로 해킹을 자행했고, 수집한 정보를 MPS나 MSS에 건당 최대 7만 5천 달러에 판매했다. 특히 한국 외교부 이메일 수신함이 해킹돼 민감한 내부 정보가 유출된 것으로 밝혀졌고, 아이순 최고운영책임자(COO) 출신 전 직원은 2022년 말 한국 외교부 이메일 접근 권한을 MSS에 넘기려 한 정황이 확인됐다. 사건의 실체는 2024년 초, 아이순 내부 자료가 해킹으로 외부에 유출되며 드러났는데, 이 문건에는 고객 명단, 표적 목록, 이미지, 채팅 로그, 국가별 해킹 기록 등이 포함되어 있어 중국 민간기업이 국가기관의 위임을 받아 조직적 사이버 작전을 수행해온 실상이 낱낱이 드러났다. 미국 정부는 이번 기소를 통해 중국 정부가 민간 회사를 위장하여 광범위한 해킹과 정보 수집을 체계적으로 진행해왔음을 국제사회에 공식적으로 경고했으며, 이에 따라 관련자들과 중국 정보기관 관계자들에 대한 법적 대응과 외교적 압박을 강화하고 있다.■북한, 중국 인프라를 통한 우회 전개한편 북한은 상기 언급한 ‘디지털 권위주의 연합’에서 전술적 유연성과 공격성을 동시에 갖춘 행위자다. 북한 해커들은 종종 중국 내에 위치한 서버, IP 주소, VPN, 그리고 이미 해킹한 제3국의 컴퓨터를 중간 경유지로 삼아 공격을 수행한다. 이러한 방식은 실제 공격의 출발지를 감추기 위한 우회 전략으로, 중국 정부의 묵인이나 전략적 방조가 있었음을 시사한다. 2014년 소니픽처스 해킹 사건의 주범 박진혁 역시 중국 단둥에 위치한 프론트 기업 ‘조선엑스포’ 소속으로 확인된 바 있다.최근 사례로는 2025년 2월, 북한의 'TraderTraitor' 조직이 아랍에미리트(UAE) 기반 암호화폐 거래소 Bybit를 해킹해 15억 달러 규모의 자산을 탈취한 사건이 있다. FBI는 이를 라자루스 그룹(Lazarus Group)의 소행으로 공식 확인했다.또한 북한은 종종 ‘아스트릴(Astrill)’이라는 상용 VPN(Virtual Private Network) 서비스를 이용해 IP 주소를 위장하고, 실제 위치를 숨기는 방식으로 사이버 공격을 수행한다. VPN은 사용자의 인터넷 접속 경로를 암호화된 터널을 통해 우회시켜 추적을 어렵게 만드는 익명화 도구이며, Silent Push 및 Mandiant 등 사이버 위협 인텔리전스 기관에 따르면, 북한 해커들은 특히 Astrill을 자주 사용하는 것으로 나타났다. Astrill은 중국, 홍콩 등 인터넷 검열이 강한 지역에서도 안정적이고 빠른 연결을 제공하며, 다양한 국가의 가상 IP를 선택할 수 있는 기능을 갖추고 있어 사이버 작전에 유리한 조건을 제공한다.이 VPN 서비스의 본사는 인도양 아프리카 동부 해상에 위치한 ‘세이셸(Seychelles)’에 등록되어 있으며, Astrill은 프라이버시 보호를 최우선으로 내세우고, 접속 로그를 남기지 않으며, 법적·제도적 감시로부터 자유로운 세금·규제 회피에 유리한 세이셸의 기업 환경을 전략적으로 활용하고 있다. 이러한 특성은 국가 차원의 감시를 피하고자 하는 해커 그룹들에게 매우 매력적인 조건으로 작용하며, 북한뿐 아니라 중국, 러시아 등 위장 및 익명성을 중시하는 사이버 작전 조직들에게도 선호된다. 따라서 이들을 추적하기란 쉽지만은 않다.아무리 강력한 VPN이라도 완전한 은폐 수단은 아니다. VPN 접속 이전의 활동 흔적, 브라우저 설정 오류, 로그 기록 노출 등으로 인해 실제 네트워크 위치가 드러나는 사례가 존재하며, 이는 공격자의 신원을 식별하거나 경로를 추적하는 데 중요한 단서가 되기도 한다. 다시 말해, VPN은 익명성을 보조하는 수단일 뿐이며, 정교한 디지털 포렌식과 OSINT(Open Source Intelligence) 분석을 통해 그 허점을 노출시킬 수 있는 기술적 한계를 가지고 있다.■디지털 실크로드를 통한 영향력 확장중국은 디지털 실크로드(Digital Silk Road, DSR)를 통해 통신망, 데이터 센터, 스마트시티 기술을 수출하며 정보 주권과 디지털 영향력을 확장하고 있다. 중국의 디지털 실크로드(Digital Silk Road, DSR)는 2015년 ‘일대일로(BRI)’ 전략의 일환으로 출범한 디지털 인프라 확장 프로젝트로, 통신망, 데이터 센터, 스마트시티 기술 등을 개발도상국에 수출하며 디지털 경제 협력과 연결성을 강화하는 것을 표방하고 있다. 그러나 실상은 중국의 정보 주권을 해외로 확장하고, 감시 기술을 수출하며, 사이버 첩보 활동을 수행하기 위한 전략적 도구로 활용되고 있다. 대표적으로 2018년 아프리카연합 본부 서버에서 수년간 중국 상하이로 데이터가 자동 전송된 사례는, DSR 인프라가 단순한 경제협력 인프라를 넘어 정보 유출과 감시의 수단이 되고 있음을 보여준다. 중국은 자국 내에서 사용하는 안면 인식, 인터넷 검열, 시위 진압 기술을 정치적 반대 의견을 억압하고 표현의 자유를 제한하는 비민주적 정부에 수출함으로써, 해당 국가들이 자국민을 감시하고 통제하는 디지털 억압 체계를 구축하도록 돕고 있다. 이러한 행위는 국제사회에서 ‘디지털 식민주의’라는 비판을 받고 있으며, 디지털 실크로드는 결과적으로 단순한 경제 협력을 넘어서 경제, 안보, 정보 분야 전반에서 중국의 글로벌 영향력 확대와 기술패권 경쟁을 뒷받침하는 전략적 수단으로 작동하고 있다.■러시아·이란과의 사이버 공조2025년 초 중국과 러시아가 체결한 ‘중·러 사이버 안보 협력 협정(China-Russia Cybersecurity Cooperation Agreement)’은 양국 간 사이버 훈련, 기술 이전, 위협 정보 공유를 포함하는 포괄적 협력 체계로, 사이버 공간에서의 전략적 공조를 공식화한 것이다. 이 협력은 상호 감시를 지양하고 법집행기관 간 정보 교류를 강조하며, ‘상하이협력기구(SCO)’를 통한 다자 협력으로도 확장되고 있다. SCO는 중앙아시아와 중동, 남아시아를 아우르는 9개국 안보 협의체로, 최근 사이버 안보를 핵심 의제로 격상시켜 중국과 러시아의 영향력 확장에 중요한 무대가 되고 있다. 특히 러시아-우크라이나 전쟁 이후 사이버 공간은 사실상 또 다른 전장이 되었고, 중국은 자국 IT 기업을 통해 러시아의 사이버 활동을 물밑에서 지원해왔다. 동시에 중국·러시아·이란은 자국의 이익을 위해 랜섬웨어 집단 등 민간 사이버 범죄 조직과 협력하거나 이를 활용하면서 사이버 범죄와 국가 행위 간 경계가 모호해지고, 공격의 효율성과 은폐성을 높이고 있다. 이러한 진영화된 사이버 공조는 미국이 2021년에 출범시킨 ‘국제 랜섬웨어 대응 이니셔티브(Counter Ransomware Initiative, CRI)’에 대응하는 성격을 띠고 있다. CRI는 전 세계적으로 확산되는 랜섬웨어 위협에 공동 대응하기 위해 미국이 주도하여 30여 개국이 참여하고 있는 다자간 협력 체제로, 위협 정보 공유, 수사 공조, 사이버 방어 역량 강화 등을 목표로 한다. 중국·러시아·이란의 공조는 이와 같은 서방 주도의 국제 사이버 안보 체계에 대한 도전이자, 한국을 포함한 민주국가들과의 사이버 안보 경쟁과 규범 충돌을 더욱 심화시키고 있다.■제3국 경유 작전과 중국의 간접 영향력중국은 미국의 첨단 AI 칩 및 반도체 기술 수출 규제를 우회하기 위해 말레이시아, 싱가포르, 태국 등 동남아 국가들을 전략적 경유지로 활용하며 간접적인 영향력을 확대하고 있다. 대표적으로 2025년 3월, 말레이시아 정부는 미국산 Nvidia AI 칩이 자국을 경유해 중국의 AI 스타트업 DeepSeek에 유출된 정황을 포착하고 수출 규제를 강화했으며, 화웨이의 AI 서버용 칩 도입 계획도 미국의 압력으로 하루 만에 철회되었다. 중국 기업들은 이처럼 현지 법인을 설립해 중국과의 직접 연계를 감추는 ‘중국색 희석’ 전략을 통해 우회 수출 경로를 확보하고 있으며, 미국은 이에 대응해 ‘바이든 표’ AI 반도체 수출통제 정책을 개편하고 제3국을 통한 유출을 차단하기 위한 새로운 규제안을 추진 중이다. 이러한 경유 작전은 중국이 미국의 직접 제재를 피하면서도 첨단 기술을 지속적으로 확보하는 핵심 수단으로 기능하며, 사이버 작전 측면에서도 중국은 제3국을 경유지로 활용한 정보 탈취, 기술 침투, 원격 사이버 공격 시도를 확대하고 있어 기술 유출과 사이버 위협이 복합적으로 얽히는 양상을 보이고 있다. 동남아 국가들은 미·중 기술 패권 경쟁의 최전선에서 외교적·경제적 균형을 모색하는 복잡한 상황에 직면하고 있으며, 이 과정은 단순한 기술 거래를 넘어 글로벌 공급망, 규제 체계, 기술 안보 질서 전반에 중대한 영향을 미치고 있다.■글로벌 거버넌스를 향한 공동 대응의 필요성이러한 사이버 위협은 단순한 기술 문제가 아니라 정보, 군사, 경제를 아우르는 국가전략의 투영이며, 각국 인프라와 통신사를 정밀 타격하는 방식으로 진화하고 있다. 사이버 거버넌스를 위한 다자적 협력과 OSINT 기반의 민관 정보 공유, 기술 보호 체계 정비가 절실하다. 중국, 러시아, 북한, 이란은 공통적으로 서방의 정보 주권을 약화시키고 국가 통제를 강화하는 방향으로 움직이고 있다. 우리는 이들의 디지털 권력 연합을 인식하고, 기술적 대응을 넘어 외교·정책·산업이 함께 연계된 사이버 방어 생태계 구축에 나서야 할 때다.사이버 위협은 국경을 넘는 무형의 전쟁이며, 우리 사회가 지금 겪고 있는 침해는 빙산의 일각에 불과하다. 다크웹에는 이미 수많은 한국 기업과 공공기관의 이메일 계정, 패스워드, 내부 문서들이 떠돌고 있고, 이는 단순한 정보 유출이 아니라 국가 안보와 산업 경쟁력을 위협하는 실질적 침공이다. 특히 오늘날의 사이버 공격은 기술적 해킹만이 아니라 사람의 심리를 파고드는 소셜 엔지니어링 기법이 필수적으로 동원되며, 이는 단순한 기술 대응만으로는 방어할 수 없다는 사실을 의미한다. 따라서 이제는 사이버보안에 대한 국민 전반의 인식 제고와 인적 보안 훈련이 국가 차원의 과제로 격상되어야 하며, 이를 위해 모든 국민을 대상으로 한 지속적인 사이버보안 교육과 상시적인 대응 훈련이 필요하다. 이 교육은 단발성 홍보가 아닌 ‘사이버 보안 운동’ 수준의 사회적 캠페인으로 승화되어야 하며, 학교, 기업, 정부, 언론이 함께 참여해 사이버 보안을 국민운동으로 끌어올려야만 한다. 피해가 발생한 후에만 대응하는 방식으로는 계속해서 무방비 상태로 당할 수밖에 없다. 이미 침해된 현실을 냉정히 받아들이고, 국가와 민간이 연대해 기술, 인적 역량, 정책, 교육이 유기적으로 맞물리는 사이버 방어 생태계를 구축하는 것이야말로 지금 우리가 반드시 선택해야 할 전략적 길이다.물론, 모든 사이버 피해 조직이 국가 지원 해커의 고도화된 공격을 이유로 ‘피해자 코스프레’를 하며 면책될 수는 없다. 분명히 필요한 보안 조치를 취하지 않았거나, 방만한 보안 관리로 피해를 키운 조직에 대해서는 그에 상응하는 책임을 분명히 물어야 하며, 그래야만 사회 전반의 보안 경각심도 함께 강화될 수 있다. 사이버보안은 단지 기술 부서의 일이 아니라, 조직 전체의 문화이자 책무라는 인식이 자리잡아야 한다. 다만, 국가 지원 해커 그룹의 공격은 개별 기업이나 기관이 단독으로 막기 어려운 수준의 위협이라는 점 또한 간과해선 안 된다. 혼자의 힘만으로는 대응에 한계가 있으며, 이 때문에 민관 협력과 공동 대응 체계가 더욱 강화되어야 한다. 정부는 법적·제도적 지원과 함께 위협 인텔리전스 공유, 신속한 대응 체계를 제공해야 하고, 민간은 적극적으로 보안 역량을 끌어올리며 공동의 사이버 방어 생태계 구축에 동참해야 한다. 이는 경쟁의 문제가 아니라 생존의 문제이며, 사회 전체가 함께 지켜내야 할 공동 안전망의 구축이다.[글. 엔피코어 백세현 해외전략이사 / david.baek@npcore.com]★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

한국에서는 이번 SKT 해킹 사건을 계기로, 통신사를 겨냥한 해외 국가 지원 해킹 세력의 사이버 공격에 대한 관심이 크게 높아졌다. 그러나 이러한 공격은 해외에서는 이미 수년 전부터 꾸준히 이어져 온 상황이다. 단순한 해킹 그룹의 범위를 넘어, 막강한 자본과 조직력을 갖춘 국가 차원의 사이버 공격에 대해서는 그에 상응하는 국가적 대응 체계가 필요하다.

[엔피코어 보안칼럼] 각국 인프라 기관 노리는 사이버 전쟁의 중심에 선 중국, 그리고 북한·러시아·이란

<div><figure><img src="https://www.kgnews.co.kr/data/photos/20250521/art_17478909228822_a8d633.png" /></figure>외국인이 한국인을 살해하거나 상해를 입히는 등 범죄가 잇따르면서 외국인 혐오 정서가 높아지는 분위기다. 다만 외국인 범죄는 외국인이라는 특성 때문에 부각되는 것이어서 이들을 사회에서 배척해선 안 된다는 주장도 나온다.22일 경기신문 취재에 따르면 최근 경기도에선 외국인 범죄가 연달아 발생하고 있다. 지난 19일 시흥에서 중국 국적 차철남이 지인인 중국 국적 2명을 살해하고 한국인 2명에게 흉기를 휘두른 사건이 알려졌다. 지난 3월에는 수원시에서 청과물 가계를 운영하던 중국인이 경쟁업체 한국인을 살해하는 사건이 나기도 했다.이러한 외국인 범죄가 세간에 알려지자 국내 외국인 혐오 정서가 높아지는 모습이다. 인터넷 카페나 커뮤니티, 뉴스 기사에는 '중국인 다 내보내라', '조선족 혐오스럽다' 등의 댓글이 달리기도 했다.온라인상 뿐만 아니라 일반 시민들도 마찬가지다. 외국인 밀집지역으로 꼽히는 수원역 일대 주민들은 "외국인 간판이 많은 동내에서는 매일 밤마다 싸움이 나 무섭다"며 "밤에는 폭행 등을 당할까봐 함부로 돌아다닐 엄두가 나지 않는다"고 말했다.반면 전문가들은 실제 외국인이 범죄를 일으키는 경우는 소수라고 설명한다. 경찰청 범죄통계에 따르면 인구비율 측면에서 외국인 범죄율은 1.43%에 불과하다. 한국인 범죄율 2.45% 보다도 적다. 검찰통계시스템에 따르면 외국인 범죄는 2021년 3만 5128건에서 2024년 4만 1742건으로 매년 증가하지만, 이는 국내 거주하는 외국인이 매년 증가하기 때문이라는 주장도 있다.전직 외사과 경찰 관계자는 "외국인 범죄는 '외국인'이라는 말이 붙었을 뿐 한국인이 저지른 범죄와 다를 바가 없다"며 "외국인 관련 사건들도 대부분 술에 취해 난동을 부리는 경우가 다수다. 한국인과 다르지 않다"고 설명했다.외국인 혐오로 인한 국내 체류 외국인 배척은 오히려 더 큰 범죄의 원인이 될 수 있다는 주장도 있다. 익명을 요구한 난민 지원 운동가는 "외국인은 언어권, 문화권 별로 '커뮤니티'를 형성한다. 외국인에 대한 혐오가 높아지면 이들은 한국 적응에 어려움을 겪게 될 것이고, 결국 커뮤니티 속으로만 숨어 들어갈 것"이라며 "대표적인 예시가 미국의 빈민가이자 각종 범죄가 집중되는 할렘가"라고 전했다.이어 "외국인들은 한국에서 융화되지 않고 오히려 고립되면서 본인의 불안과 분노를 해결하지 못하는 경우가 발생한다. 결국 외국인 범죄를 막을 방법은 이들의 한국 적응을 돕는 것"이라며 "증오와 혐오, 차별이 아닌 외국인과 한국인을 평등하게 대우하면 한국 사회는 더 안전해질 것이다"고 강조했다.[ 경기신문 = 박진석 기자 ]</div>

외국인이 한국인을 살해하거나 상해를 입히는 등 범죄가 잇따르면서 외국인 혐오 정서가 높아지는 분위기다. 다만 외국인 범죄는 외국인이라는 특성 때문에 부각되는 것이어서 이들을 사회에서 배척해선 안 된다는 주장도 나온다.

범죄보다 무서운 혐오…외국인 낙인, 더 큰 갈등 부른다

<div>우크라이나 정보 당국자로부터 입수전쟁 포로 처형은 국제법 위반 , 전쟁 범죄 해당<figure><img src="https://img.khan.co.kr/news/r/700xX/2025/05/22/news-p.v1.20250522.8bdeca1efa094e0081c624cebe65547c_P1.webp" /></figure>러시아군 상부가 투항하는 우크라이나군을 사살하라고 명령 내리는 무전 교신 내용을 입수했다고 CNN이 21일(현지시간) 보도했다.CNN은 이날 러시아군이 항복하는 우크라이나 군인 중 지휘관은 생포하고 나머지는 사살하는 명령을 내리는 무선 교신 내용을 우크라이나 정보 당국자로부터 입수해 공개했다.전쟁 포로 처형은 명백한 국제법 위반으로, 제네바 협약은 전투 의지가 없는 전쟁 포로를 살해하는 걸 분명하게 금지하고 있으며 이를 전쟁범죄로 간주한다.입수된 무선 통신에는 이름과 계급을 알 수 없는 러시아군 사령관이 최전선에 있는 부대와 교신하는 내용이 담겨있다고 CNN은 전했다.사령관은 여섯 차례에 걸쳐 사살 명령을 내리면서 “지휘관은 포로로 붙잡고 나머지는 모두 죽여라”라고 지시한다.사령관이 현장의 군인들에게 상황을 계속 업데이트하라고 요구하자 한 병사는 우크라이나군 지휘관은 못 찾았고 ‘선임병’만 찾았다고 답한다.그러자 사령관은 “선임병은 데려가고 나머지는 없애버려”라고 다시 명령한다.CNN은 이 무선 교신이 지난해 11월 우크라이나 동부 자포리자에서 러시아 군인들이 우크라이나 군인들을 처형했다는 의혹을 받는 사건 당시 이뤄진 것으로 추정된다고 전했다.이 사건은 현재 우크라이나 검찰이 수사 중이며, 당시 상황을 촬영한 드론 영상도 공개된 바 있다고 CNN은 덧붙였다. 드론 영상에는 군인 6명이 바닥에 엎드려 있으며, 최소 2명이 총격을 당하는 모습이 담겼다. CNN은 무선 통신의 진위를 독립적으로 확인하지 못했지만, 오디오 파일을 분석한 법의학 전문가는 조작된 흔적은 없다는 의견을 내놨다고 전했다.우크라이나 보안국(SBU)은 러시아군 ‘제127 자동화 소총 사단’의 기습 부대가 이 사건에 관여한 것으로 보고 있다.유엔 인권최고대표사무소(OHCHR)의 모리스 티드발-빈스 특별 보고관도 무선 교신과 드론 영상이 러시아군이 투항한 우크라이나군을 처형했음을 시사한다고 말했다.그는 이 같은 사건을 국제법의 “중대한 위반”이라고 지적하면서 이 같은 행위는 “러시아에서는 대통령을 의미하는 최고 군 지휘관의 명령이나 동의 없이 일어날 수 없다”라고 말했다.CNN에 따르면 우크라이나 당국자들과 국제 전문가들은 이번 사건처럼 투항하는 우크라이나 군인을 처형하는 것은 러시아의 조직적 정책의 일환이라고 주장한다.우크라이나 검찰은 지난 5일 기준으로 우크라이나 전쟁 포로 268명이 처형된 사건 총 75건을 수사 중이라고 밝혔다. 처형된 우크라이나 전쟁 포로는 전쟁 초기인 2022년에 57명, 2023년 11건, 2024년 149명, 올해 현재까지 51명으로 집계돼 대체적으로 증가세에 있는 것으로 여겨진다.우크라이나 검찰의 전쟁범죄 관련 부서장 유리 비엘로우소우는 이는 “러시아의 정치·군사 최고 지도자들이 내린 지시 때문”이라면서 “아직 서면 명령은 확인되지 않았지만, 구두 명령(확인)은 몇 건 있었다”고 말했다.이 같은 의혹에 대해 러시아 국방부는 답하지 않았다고 CNN은 전했다.</div>

전쟁 포로 처형은 국제법 위반 , 전쟁 범죄 해당. 러시아군 상부가 투항하는 우크라이나군을 사살하라고 명령 내리는 무전 교신 내용을 입수했다고 CNN이 21일(현지시간) 보도했다.

“지휘관 빼고 나머지는 죽여라”···CNN, 항복 우크라군 사살 명령교신 입수

연방수사국(FBI)과 이민세관단속국(ICE)이 한국 등 11개국 법 집행기관과 공조해 역대 최대 규모의 다크웹 마약 네트워크를 적발했다. ICE는 이번 작전을 통해 총 270명을 체포하고, 마약 2톤, 총기 180정, 현금·디지털 자산 등 2억 달러 이상을 압수했다고 22일 밝혔다.

최대 온라인 마약 유통망 적발…FBI, 한국 등 11개국 공조

관련 뉴스