해커들이 중국의 슈퍼컴퓨터에 침입해 미사일 설계도와 군사 연구 자료를 포함한 10페타바이트 규모의 기밀 데이터를 훔쳐갔습니다.

한 해커가 중국 정부 소유의 슈퍼컴퓨터에 침입하여 6개월 동안 접근 권한을 유지하며 국방부 문서와 미사일 설계도를 포함한 10페타바이트 규모의 기밀 데이터를 관리자들의 눈을 피해 빼돌렸습니다.

해당 데이터는 중국 전역의 과학 및 국방 기관을 포함하여 6000개 이상의 고객에게 서비스를 제공하는 톈진 국립 슈퍼컴퓨터 센터에서 도난당했습니다. 해커는 "FlamingChina"라는 가명으로 텔레그램에 도난당한 문서 샘플을 게시했습니다. 해커에 따르면, 이 자료에는 항공우주 공학, 군사 연구, 생물정보학, 핵융합 모델링 등 다양한 분야의 연구 자료가 포함되어 있습니다. 이 정보는 중국항공산업공사(AICCC), 중국상용항공기공사(CACCC), 국방과학기술대학교 등 중국 주요 기관의 소유입니다. 데이터 세트의 일부 미리보기는 수천 달러에 제공되며, 전체 접근 권한은 수십만 달러에 달합니다. 결제는 암호화폐로만 가능합니다.

유출된 데이터 샘플에는 '비밀'로 표시된 중국어 문서, 기술 파일, 애니메이션 시뮬레이션, 미사일과 폭탄을 포함한 군사 장비 이미지 등이 포함되어 있습니다. 이러한 자료들은 일반적으로 슈퍼컴퓨터 센터에서 발견될 것으로 예상되는 자료들과 일치합니다. 전문가들은 대부분의 고객들이 자체 슈퍼컴퓨터 인프라를 구축하고 유지할 필요가 없다고 보고 있습니다. 톈진 센터는 2009년에 개소하여 중국 최초의 슈퍼컴퓨터 센터였으며, 현재 광저우, 선전, 청두에도 유사한 센터들이 운영되고 있습니다. 유출된 데이터의 양을 고려할 때, 중국과 적대적인 국가의 국가 정보 기관만이 이러한 자료를 분석할 수 있을 것으로 예상됩니다. 그들만이 분석에 필요한 자원을 보유하고 있기 때문입니다.

한 해커가 해킹을 통해 톈진에 있는 슈퍼컴퓨터에 접근했다고 보고했습니다. VPN해킹 후, 그는 네트워크에 침투하여 데이터를 추출, 다운로드 및 저장할 수 있는 시스템 네트워크인 봇넷을 구축했습니다. 10페타바이트의 데이터를 다운로드하는 데 약 6개월이 걸렸습니다. 공격자는 작업을 수많은 시스템에 동시에 분산함으로써 탐지 위험을 줄였습니다. 관리자는 시스템에서 동시에 전송되는 소량의 데이터는 감지하기 어렵지만, 단일 위치로 대량의 정보가 전송되면 눈에 띄기 쉽기 때문입니다. 이번 사건은 중국의 기술 인프라 취약성을 부각시켰으며, 중국 당국도 이 문제를 인지하고 있다고 전문가들은 지적합니다. 중국은 현재 사이버 보안 역량 강화에 힘쓰고 있습니다.

출처 :

• 현지 시간

출처 : 3dnews.ru