중국 스파이가 NSA에서 훔친 도구를 WannaCry 제작자에게 넘겼을 수도 있습니다.

해커그룹 섀도우 브로커스(Shadow Brokers)는 2017년 해킹툴을 확보했고, 이로 인해 워너크라이(WannaCry) 랜섬웨어를 이용한 대규모 공격을 비롯해 전 세계적으로 수많은 대형 사고가 발생했다. 이 그룹은 미국 국가안보국(NSA)의 해킹 도구를 훔친 것으로 알려졌지만 어떻게 그렇게 했는지는 불분명하다. 이제 시만텍 전문가들이 분석을 실시한 것으로 알려졌으며, 이를 바탕으로 중국 정보요원이 NSA에서 해킹 도구를 훔친 것으로 추정할 수 있습니다.

시만텍은 중국 국가 안보부를 위해 일하는 것으로 추정되는 Buckeye 해킹 그룹이 첫 번째 Shadow Brokers 사건이 발생하기 XNUMX년 전에 NSA 도구를 사용하고 있었다는 사실을 확인했습니다. 시만텍 전문가들은 Buckeye 그룹이 NSA 공격 중에 해킹 도구를 입수한 후 수정한 것으로 믿고 있습니다.  

보고서는 또한 NSA 관계자가 이전에 이 그룹이 가장 위험한 그룹 중 하나라고 밝혔기 때문에 Buckeye 해커가 관련되었을 수 있다고 말합니다. 무엇보다도 Buckeye는 미국 우주 기술 제조업체와 일부 에너지 회사에 대한 공격을 담당했습니다. 시만텍 전문가들은 수정된 NSA 도구가 전 세계 연구 기관, 교육 기관 및 기타 인프라 시설에 대한 공격을 수행하는 데 사용되었다고 말합니다. 

시만텍은 이제 미국 정보 기관이 미국에서 개발된 도구가 포획되어 미국 국가를 상대로 사용될 가능성을 진지하게 고려해야 할 때라고 믿습니다. 또한 시만텍은 Buckeye 해커가 NSA에서 훔친 도구를 사용하여 미국에 있는 목표물을 공격했다는 증거를 찾을 수 없다는 점도 지적했습니다.