[펌] FBI가 압수한 중국 해킹망, 한국에도 흔적이 있었닷!

[임시로]

https://gall.dcinside.com/mgallery/board/view/?id=uspolitics&no=3460013&exception_mode=recommend&page=1

[일반] FBI가 압수한 중국 해킹망, 한국에도 흔적이 있었닷!

말덕

 2026.10.13 00:44:22

스크랩 조회 2042 추천 45 댓글 26

안녕하신가 미정갤 게이들...!

너무 바빠서 긴 글을 읽을 시간이 없는 게이들은 맨 밑으로 내려가 [네 줄 요약]만이라도 확인하시랏...!!!

미국이 중국 해킹 인프라의 도메인 7개를 압수했습니닷.

그런데 FBI가 지목한 운영 주체는 중국의 상장 보안기업이었습니닷.

이름은 인티그리티 테크놀로지 그룹(Integrity Technology Group). 중국에서는 영신지성(永信至诚)이라는 이름으로 알려진 업체입니닷. 네트워크 보안을 시험하고 취약점을 찾아준다는 회사가 미국 연방수사국의 해킹 인프라 수사에 등장한 것입니닷.

미국 법무부 발표와 법원 제출자료를 따라가면 미국 전력회사, 일본·폴란드 공항, 대만 대학 이야기가 나옵니닷.

그런데 2024년 보안업체들의 조사보고서까지 살펴보니 한국 종교기관, 한국 소재 서버, 그리고 서로 겹치는 도메인과 IP 주소까지 등장했습니닷.

2026년 10월 8일 미국 법무부 발표

해킹 도구 접근에 쓰인 도메인 등 7개 압수

수사 대상 기업: Integrity Technology Group

주요 도구: MicroScan / FishHub

이전 대응: 2024년 9월 대규모 봇넷 차단

한국 관련 단서: 2024년 기술보고서 2건과 2026년 국제 합동 보안권고문

1. 해킹 도구 두 개가 맡은 역할부터 보시랏

이번에 미국이 압수한 건 단순한 홍보용 사이트 주소가 아니었습니닷.

법무부 설명에 따르면 MicroScan은 인터넷에 노출된 네트워크를 훑어 취약점을 찾아내는 데 쓰였고, FishHub는 표적형 피싱과 추가 악성코드 설치에 이용됐습니닷.

MicroScan이 살펴본 대상에는 미국 사우스캐롤라이나주의 전력회사, 일본과 폴란드의 공항, 대만의 천연가스·전력 분야 기업이 포함돼 있습니닷.

FBI 진술서에는 이들 시설에 대한 취약점 탐색 기록이 2022년 4월 26일부터 12월 29일 사이에 확인됐다고 적혀 있습니닷.

대만 대학 쪽에서는 한 단계 더 나아갔습니닷. FBI는 신주와 푸리에 있는 대학 두 곳을 각각 탐색한 뒤 실제 네트워크에 침입한 기록을 제시했습니닷.

FishHub 활동에 관해서는 미국 법무부가 대만 대학 약 20곳을 확인된 피해기관에 포함해 발표했습니닷. FBI 진술서에는 별도로 20개가 넘는 기관의 자료를 확보했고, 그중 대만 대학 6곳이 명령 기록에 등장한다는 내용이 적혀 있습니닷.

FBI 법원 진술서가 보여주는 활동

미국 전력회사·일본/폴란드 공항
→ 취약점 탐색 기록

대만 대학 두 곳
→ 탐색 후 실제 무단 침입 기록

FishHub
→ 피싱·추가 악성코드·원격접근·자료 반출에 이용된 도구

공항을 마비시켰다거나 미국 발전소의 운전 시스템을 장악했다는 식으로까지 쓰지 않아도, 수사기록에 남은 대상과 행동만으로 상당히 심각한 사건입니닷.

2. 이 회사의 중국 공안기관 거래, 중국 거래소 공시에 실려 있었습니닷

미 법무부는 인티그리티가 중국 정부와 계약한 기업이라고 설명했습니닷.

여기서 회사의 중국 상장심사 자료를 열어봤습니닷. 상하이증권거래소에 공개된 2022년 회계 관련 답변서에는 정부기관과 당 산하 조직의 이름이 사업명·금액과 함께 적혀 있습니닷.

중국 상장심사 답변서 3~4쪽에 기재된 고객·사업

① 푸저우시 공안국
2019년 / 네트워크 실험실 사업
매출 인식 254.48만 위안

② 중국공산당 광저우시위원회 군민융합발전위원회 판공실
2018년 / 정보보안 서비스 2기
매출 인식 124.93만 위안

③ 우루무치시 공안국
2018년 / 실험실 구축 2기
매출 인식 240.52만 위안

여기서 적힌 액수는 계약 총액이 아니라 회계자료에 기록된 매출 인식액입니닷. 사업명도 네트워크 실험실과 정보보안 서비스로 적혀 있습니닷.

이 회사가 중국 정부기관을 상대로 실제 사업을 해왔다는 사실은 미국 발표뿐 아니라 중국의 상장심사 서류에서도 확인되는 것이옵니닷.

그리고 같은 회사가 훗날 미국 수사기관에 의해 국제 해킹 인프라 운영 주체로 지목된 것입니닷.

3. FBI가 서버를 열어보니 'Sparrow'와 'KRlab'이 나왔습니닷

2024년 9월, 미국은 이미 이 회사와 관련된 대규모 봇넷을 차단한 적이 있습니닷.

봇넷은 악성코드에 감염된 공유기·카메라 같은 기기들을 한꺼번에 움직이는 네트워크입니닷. 당시 법무부는 전 세계 20만 대가 넘는 소비자 기기가 연결된 봇넷을 차단했다고 발표했습니닷.

이번에 공개된 FBI 진술서 9~10쪽을 보면 수사관들이 감염 기기를 관리하는 Sparrow 프로그램을 서버에서 찾아냈고, 소스코드와 사용설명서에서 KRlab이라는 이름도 확인했습니닷.

FBI는 KRlab을 인티그리티의 하위 조직으로 설명합니닷.

이름의 철자보다 중요한 건 회사 브랜드와 감염 기기 관리 프로그램이 수사자료 속에서 같은 흐름으로 이어진다는 점입니닷.

2024년에는 기기들을 묶어 움직이던 봇넷을 끊었고, 2026년에는 취약점 탐색과 피싱에 이용된 별도의 도메인까지 압수한 것입니닷.

4. 그런데 2024년 조사보고서에 'South Korea 2'가 등장합니닷

여기서부터 한국 이야기입니닷.

사이버보안 기업 Recorded Future가 2024년 6월 24일 공개한 RedJuliett 조사보고서 5쪽에는 아시아 지도가 나옵니닷.

대만 85, 한국 2 등 국가별 숫자가 표시된 그림입니닷. RedJuliett의 표적과 피해 관련 대상을 지역·업종별로 정리한 자료입니닷.

더 아래에는 2024년 초 공격자가 통제하는 VPN 서버와 정기적으로 통신한 침해 의심기관 24곳을 식별했고, 대만 외에 한국도 관련 기관 소재국에 포함된다는 설명이 나옵니닷.

그리고 바로 다음 쪽에는 한국의 '종교기관'이 표적으로 등장합니닷.

6쪽 본문은 RedJuliett가 대만·홍콩·한국의 종교기관을 표적으로 삼았다고 적었습니닷.

정부기관, 대학, 기술기업만이 아니라 종교기관까지 활동 범위에 들어갔다는 이야기입니닷.

지도에 표시된 한국 관련 숫자 2는 표적과 침해 관련 관측을 함께 다루는 집계입니닷. 한국 기관의 실명과 구체적인 피해 내용은 공개되지 않았습니닷.

그래도 한 가지 사실은 명확합니닷. 한국의 관련 기관이 관측됐고, 한국 종교기관이 표적에 포함됐다는 내용이 실제 보안조사 보고서에 기록돼 있었던 것입니닷.

5. 다른 조사보고서에서는 한국에 해킹 인프라 서버가 있었다고 나옵니닷

한국은 표적 기록에만 나오는 게 아니었습니닷.

미국 통신기업 Lumen 산하 보안연구팀 Black Lotus Labs가 2024년 공개한 Raptor Train 봇넷 조사보고서 8쪽에는 중간 단계 서버의 주요 소재국으로 미국·싱가포르·영국·일본·한국이 적혀 있습니닷.

여기서 말하는 2단계 서버는 감염된 기기로부터 통신을 받고, 악성코드 전달과 명령제어 등에 관여하는 인프라입니닷.

연구팀은 이 서버들이 대체로 약 75일을 주기로 바뀌었다고 설명했습니닷.

Raptor Train의 대략적인 구조

감염된 공유기·카메라 등 기기
↓

중간 단계 인프라 서버
주요 소재국에 한국 포함
↓

감염 기기를 조정하는 상위 관리 시스템

이 Raptor Train은 2024년 미 법무부가 인티그리티와 관련해 차단했다고 밝힌 봇넷과 연결되는 조사 대상입니닷.

국내 서버 운영자가 누구였는지, 어떤 국내 IP가 해당 계층에 해당했는지까지는 이 보고서의 공개된 설명에서 특정되지 않았습니닷.

그러나 한국이 이 공격 인프라의 주요 서버 소재국 중 하나로 기록됐다는 점은 눈여겨볼 부분입니닷.

6. 2년 떨어진 보안보고서를 대조하자 도메인과 IP가 겹쳤습니닷

단순한 조직명 유사성보다 더 구체적인 근거가 있습니닷. 바로 실제 기술지표입니닷.

2024년 Recorded Future 보고서 10쪽 부록과 2026년 10월 8일 FBI·CISA·NSA 등의 국제 합동 보안권고문을 나란히 놓으면, 서로 같은 주소가 적혀 있습니닷.

도메인 3개와 IP 주소 1개입니닷.

두 원문에서 겹치는 기술지표 4개

① cktime.ooguy[.]com

② www.sofeter[.]ml

③ www.dns361[.]tk

④ 137.220.36[.]87

※ 오접속을 막기 위해 주소의 점 일부를 [.]로 표기했습니닷.

이 IP와 도메인들은 보안업체가 공개한 RedJuliett 인프라 목록에도, 미국 정부가 2026년에 공개한 침해지표 목록에도 실려 있습니닷.

서로 다른 시기에 작성된 기술문서에 실제 중복 지표가 존재한다는 점이 중요합니닷.

위 네 주소는 이번에 압수된 도메인 7개와는 별도로 공개된 관측 지표입니닷. RedJuliett 조사자료와 미국 정부 권고문 사이에 기술적 교집합이 남아 있는 것이옵니닷.

한국 기관의 개별 통신기록까지 공개된 것은 아니므로, 이번 중복 지표는 두 보안조사 사이의 기술적 연결을 보여주는 근거로 읽어야 합니닷.

합동 권고문 역시 Flax Typhoon·Ethereal Panda·RedJuliett로 분류되는 활동의 수법이 겹치더라도, 각 이름에 속한 모든 활동을 인티그리티 하나에 귀속하지는 않는다고 설명했습니닷.

7. 빼낸 이메일을 제3자가 들여다보는 웹 시스템까지 나왔습니닷

2026년 국제 합동 권고문에는 더 직접적인 활동도 적혀 있습니닷.

FBI 조사에서는 동남아시아의 정부기관·법집행기관·의료기관·종교기관 등에서 탈취된 이메일 데이터가 확인됐습니닷.

권고문 11쪽에는 공격자들이 탈취한 이메일 내용을 제3자가 열람할 수 있도록 별도의 웹 애플리케이션을 운영했다는 설명이 등장합니닷.

단순히 메일을 빼내 저장하는 데서 그친 게 아니라, 다른 사용자가 특정 계정의 이메일 내용을 볼 수 있는 통로까지 만들어둔 것이옵니닷.

일부 탈취 자료는 중국 샤먼의 IP 주소에서만 접근하도록 제한했다는 기록도 나옵니닷.

어느 이용자가 이 웹 애플리케이션을 사용했는지, 한국의 이메일이 여기에 포함됐는지까지는 공개되지 않았습니닷.

그러나 해외 기관의 이메일을 탈취하고, 그 내용을 다른 이용자에게 보여주는 시스템까지 마련했다는 조사 결과 자체가 심각한 대목입니닷.

8. 미국은 2024년 한 번 끊었고, 영국·EU도 이 회사를 제재했습니닷

이 사건의 시간표를 놓고 보면 10월 8일 발표 하나로 끝날 이야기가 아니옵니닷.

국제 대응 시간표

2024년 9월 18일
미 법무부, 인티그리티 관련 봇넷 20만 대 이상 규모 차단 발표

2025년 1월 3일
미국 재무부, Flax Typhoon 활동 지원과 관련해 인티그리티 제재

2025년 12월 9일
영국 정부, 은밀한 사이버망 운영·공격 지원 등을 이유로 회사 제재

2026년 3월 16일
EU 이사회, 회사 제재. 2022~2023년 6개 회원국의 기기 6만5천 대 이상 침해에 기술·물적 지원을 제공했다고 발표

2026년 10월 8일
미 법무부·FBI, 해킹 도구 접근에 쓰인 도메인 등 7개 압수 발표

2024년에는 봇넷을 차단했는데, FBI는 2026년 9월에도 MicroScan의 로그인 페이지가 인터넷에 노출돼 있는 것을 확인했다고 진술서에 적었습니닷.

2년 전 차단 뒤에도 추가로 조치할 공격 도구와 접속 지점이 남아 있었던 셈입니닷.

미국이 먼저 차단했고, 미국·영국·EU가 순차적으로 제재했으며, 이번에는 법원 허가로 도메인을 추가 압수했습니닷.

이 회사가 여러 나라의 사이버보안 대응 대상이 된 과정이 공식 문서에 시간순으로 남아 있는 것입니닷.

9. 한국까지 등장한 이 해킹망, 남의 나라 이야기로 넘길 수 있을까?

여기까지 자료를 살펴보면 한 가지 공통점이 보입니닷. 해킹은 중국에서 시작해 미국이나 대만에서 끝나는 식으로 움직이지 않았습니닷.

미국 전력회사와 일본 공항의 취약점을 탐색하고, 대만 대학 전산망에 침입하고, 수많은 인터넷 연결 기기를 봇넷으로 묶는 방식이었습니닷.

그리고 한국도 관련 보안보고서에 등장했습니닷. Recorded Future는 한국 종교기관을 표적으로 언급했고, Lumen은 한국을 Raptor Train의 중간 단계 서버 소재국으로 기록했습니닷.

2024년 RedJuliett 조사자료와 2026년 미국 정부 권고문에서는 도메인 3개와 IP 주소 1개까지 일치했습니닷.

이제 해킹은 특정 국가의 컴퓨터 몇 대를 공격하는 수준을 넘어, 여러 나라의 서버와 인터넷 기기를 하나의 공격 인프라로 이용하는 문제입니닷.

평범한 가정과 사무실의 공유기, 인터넷 카메라, 기업의 네트워크 장비도 관리가 허술하면 공격망의 일부가 될 수 있습니닷.

심지어 공격에 이용되는 서버가 위치한 나라와 실제 공격 대상이 있는 나라가 서로 다를 수도 있습니닷.

이번 사건에서 특히 눈여겨볼 부분은 네트워크의 취약점을 찾아 보안을 강화하는 기술이 거꾸로 다른 나라의 취약점을 찾아 공격하는 데 이용됐다는 사실입니닷.

더구나 그 운영 주체로 미국 수사기관이 지목한 곳은 중국 정부기관과 실제 사업을 해온 상장 보안기업이었습니닷.

보안이라는 이름을 달고 만들어진 기술도 누가 운영하고 어디에 사용하느냐에 따라 전혀 다른 결과를 만들어낼 수 있는 것입니닷.

이번 사건이 보여준 가장 중요한 교훈

해킹은 국경을 넘고, 공격망은 우리가 평소 사용하는 인터넷 장비와 서버까지 이용합니닷.

국가안보는 군사시설만 지킨다고 완성되지 않습니닷. 국가 핵심시설과 연결된 전산망, 통신장비, 그리고 그 장비를 관리하는 보안체계까지 지켜야 하는 것입니닷.

미국은 2024년에 이 회사와 관련된 봇넷을 차단했습니닷. 그런데 2년 뒤에는 취약점 탐색과 피싱에 사용된 도메인들을 다시 압수했습니닷.

공격망 하나를 끊어냈다고 모든 위협이 사라지는 시대가 아닌 것이옵니닷.

결국 국가의 사이버 방어 능력은 공격이 드러났을 때 얼마나 빨리 발견하고 차단하며, 같은 피해가 반복되지 않도록 막아내느냐에서 드러나는 것입니닷.

네 줄 요약!!

① 미국 법무부와 FBI는 2026년 10월 8일 중국 상장 보안기업 인티그리티와 관련된 해킹 인프라 도메인 7개를 압수했다고 발표했습니닷.

② 관련 도구는 미국 전력회사와 일본·폴란드 공항 등의 취약점을 탐색했고, FBI는 대만 대학 두 곳에 대한 실제 침입 기록도 확보했습니닷.

③ 중국 상장심사 자료에는 공안기관과 당 산하 조직의 거래 기록이 등장하며, 별도 보안보고서에는 한국 종교기관 표적 정황과 한국 소재 공격 인프라, 2026년 권고문과 중복되는 기술지표 4개가 기록돼 있습니닷.

④ 미국이 2024년 봇넷을 차단한 뒤에도 2026년에 추가 압수가 이어졌습니닷. 이번 사건은 사이버공격이 국경을 넘어 이어지고, 한 번의 차단만으로 끝나지 않는다는 사실을 보여줍니닷.

[최종 결론] 국가안보의 최전선은 이제 인터넷망 안에도 있습니닷

사랑하는 미정갤 게이들아!

이번 사건에서 가장 눈여겨볼 대목은 중국의 보안기업이 미국 수사기관의 해킹 인프라 수사에 등장했다는 사실입니닷.

중국 정부기관과 거래해 온 상장기업이 다른 나라의 네트워크 취약점을 탐색하고 공격에 이용된 도구를 운영한 것으로 지목됐습니닷.

미국 전력회사와 일본 공항이 탐색 대상에 올랐고, 대만 대학에서는 실제 침입이 확인됐습니닷.

한국도 관련 조사보고서에서 빠지지 않았습니닷. 한국 종교기관이 표적으로 언급됐고, 한국 소재 서버가 공격 인프라에 포함됐으며, 서로 다른 시기에 공개된 보안자료의 기술지표까지 겹쳤습니닷.

그런데 이 사건에서 더 무서운 것은 해킹이 반드시 거창한 군사시설이나 특수 장비에서 시작되는 게 아니라는 점입니닷.

평범한 공유기와 인터넷 연결 기기가 공격자의 손에 넘어가고, 여러 나라의 서버가 연결되면서 거대한 공격망이 만들어질 수 있다는 것입니닷.

이제 국가안보를 이야기하면서 전투기와 미사일, 군사시설만 바라봐서는 부족합니닷.

전력망과 공항, 통신시설과 공공기관의 전산망 역시 국가의 중요한 기반시설입니닷. 그리고 그 시설들이 연결되는 인터넷망의 보안 수준은 곧 국가안보와 직결되는 문제입니닷.

특히 공공기관과 핵심시설일수록 어떤 장비와 보안기술을 도입하는지, 누가 관리하고 어디에서 접근할 수 있는지, 취약점이 드러났을 때 신속하게 차단할 역량을 갖췄는지가 중요합니닷.

미국은 2024년에 봇넷을 차단했고, 2025년에는 해당 기업을 제재했으며, 2026년에는 관련 도메인 7개를 추가로 압수했습니닷.

이 시간표가 남기는 교훈도 분명합니닷.

사이버 공격은 한 번 막았다고 끝나지 않으며, 보안은 사고가 터진 뒤에야 시작할 일이 아니라는 것입니닷.

대한민국 역시 전력·통신·교통 같은 핵심시설의 사이버 방어 역량을 지속적으로 강화하고, 공공부문이 사용하는 장비와 보안기술의 공급망도 철저히 관리해야 합니닷.

국가안보의 최전선은 이제 국경과 영해에만 있는 것이 아니옵니닷.

우리가 매일 사용하는 인터넷망과 그 안에 연결된 장비들도 지켜야 할 국가안보의 현장입니닷.

적발된 뒤에 분노하는 나라보다, 침투하기 전에 발견하고 차단할 수 있는 나라가 진짜 사이버 안보 강국인 것이야…!

[원문·주요 출처]

1. 미국 법무부, 2026-10-08 도메인 7개 압수 발표
https://www.justice.gov/usao-wdpa/pr/justice-department-and-fbi-seize-vulnerability-scanning-and-spear-phishing-tools

2. 미국 FBI 법원 제출 선서진술서, 2026-10-08 공개
https://www.justice.gov/usao-wdpa/media/1464921/dl?inline=

3. FBI·CISA·NSA 등 국제 합동 보안권고문, 2026-10-08
https://www.ic3.gov/CSA/2026/261008.pdf

4. 상하이증권거래소, 영신지성 상장심사 회계 관련 답변서, 2022년
https://static.sse.com.cn/stock/disclosure/announcement/c/202208/001012_20220824_Q7RV.pdf

5. Recorded Future, RedJuliett 조사보고서, 2024-06-24
https://assets.recordedfuture.com/insikt-report-pdfs/2024/cta-cn-2024-0624.pdf

6. Lumen Black Lotus Labs, Derailing the Raptor Train, 2024년
https://assets.lumen.com/is/content/Lumen/raptor-train-handbook-copy

7. 미국 법무부, Raptor Train/Flax Typhoon 봇넷 차단 발표, 2024-09-18
https://www.justice.gov/archives/opa/pr/court-authorized-operation-disrupts-worldwide-botnet-used-peoples-republic-china-state

8. 미국 재무부, 인티그리티 제재 발표, 2025-01-03
https://home.treasury.gov/news/press-releases/jy2769

9. 영국 정부, 중국 기술회사 제재 발표, 2025-12-09
https://www.gov.uk/government/news/uk-clamps-down-on-china-based-companies-for-reckless-and-irresponsible-activity-in-cyberspace

10. EU 이사회, 사이버공격 제재 발표, 2026-03-16
https://www.consilium.europa.eu/en/press/press-releases/2026/03/16/cyber-attacks-against-the-eu-and-its-member-states-council-sanctions-three-entities-and-two-individuals/

11. 중국 영신지성 공식 회사 소개·종목코드 688244
https://www.integritytech.com.cn/html/about/about-us/