중국 해커들, TA419 그룹과 관련된 이들은 피싱을 목적으로 미국의 인공지능 전문가로 위장하는 전술을 사용하고 있습니다. Proofpoint의 보고서에 따르면, 이들은 2025년부터 활동을 시작했으며, 미국과 일본의 조직을 목표로 하고 있습니다. 이러한 조직에는 분석 센터, 방산 계약자, 대학 및 법률 회사가 포함됩니다. 최근 해커들은 백악관 과학기술정책국에서 근무했던 린 파커의 이름을 사용하여 이메일을 발송했습니다. 이들은 피해자들에게 AI 분야의 공동 프로젝트에 참여할 것을 제안한 후, 피싱 사이트로 유도하여 계정 정보를 탈취했습니다. 보도에 따르면, 이들의 행동은 여러 IT 조직의 약 10명의 직원에게 영향을 미쳤으며, 이는 피해자 선택에 대한 목표 지향적인 접근 방식을 나타냅니다.
수신자 중 한 명인 알렉스 엥글러는 이전 백악관 직원이자 펜실베이니아 주의 연구 센터 소장으로, 파커로부터 새로운 AI 프로젝트에 참여하라는 초대 이메일을 받았다고 로이터에 전했습니다. 그러나 사기를 의심한 엥글러는 이 이메일을 다른 업계 전문가들과 논의하기로 결정했고, 이는 그의 의심을 확인시켜 주었습니다: 발신자는 사칭범이었습니다. 린 파커 또한 7월 초에 자신의 이름으로 의심스러운 메시지를 받은 두 사람이 있었다고 확인했습니다.
Proofpoint에 따르면, 제한된 목표 선택은 해커들의 정보 수집 관심을 나타내며 단순히 기술을 훔치려는 시도만이 아닙니다. 베이징은 이전에 사이버 스파이 혐의를 부인한 바 있습니다. 9월에 언론은 중국 당국이 DeepSeek와 Moonshot의 사용자 데이터 유출에 대한 조사를 진행하고 있다는 사실을 알게 되었습니다.
관련 도움말
