중국 국민 쉬쩌웨이(34세)는 2025년 7월 이탈리아에서 체포된 후 미국으로 송환되었습니다. 그는 중국 정부의 후원을 받는 해커 그룹인 실크 태풍(Silk Typhoon)의 일원으로 기소되었습니다. 2020년에서 2021년 사이에 그는 미국의 정부 기관과 COVID-19 연구 센터를 공격한 혐의를 받고 있어 사건의 심각성이 더해집니다.
핵심 인프라에서의 실크 태풍 작전 방식 🛡️
기소장에 따르면, 쉬는 스피어 피싱 기술과 이메일 시스템의 취약점을 악용하여 대학 및 연구소 네트워크에 침투했습니다. 내부에 진입한 후에는 지속적인 백도어를 배치하여 치료제와 백신에 관한 데이터를 빼냈습니다. 공격은 VPN 서버의 취약한 설정과 레거시 시스템의 패치 부재를 이용했으며, 이를 통해 1년 넘게 정부 및 민간 네트워크 간 측면 이동이 가능했습니다.
시차 적응하는 해커: 로마에서 법정까지 ✈️
쉬는 아마 이탈리아 여행이 휴가로 좋은 선택이 아니었다고 생각하고 있을 것입니다. 그는 돌체 비타를 즐기다가 미국 사법 제도를 직접 경험하게 되었는데, 모든 것은 공격 도구의 펌웨어를 업데이트하지 않은 탓입니다. 그래도 적어도 이제는 사이버 스파이 활동이 최고의 유럽 여행조차 망칠 수 있다는 점에 대해 생각할 시간을 갖게 되었습니다.