메타, 이란 연결된 왓츠앱 계정으로 세계 정치인을 겨냥하다
안녕하세요! 왓츠앱을 스크롤 하다가 AOL, 구글, 야후, 마이크로소프트와 같은 주요 회사의 기술 지원을 가장한 메시지를 받는다고 상상해 보세요. 메타(왓츠앱의 모회사)는 최근 이란의 한 그룹 APT42가 이러한 기술 지원 인물을 위장하려는 음모를 발견했습니다.
APT42는 이란 정부와의 연관성이 의심되는 그룹으로, 그들은 활동가, 비영리 단체, 미디어를 표적으로 삼아왔습니다. 지금은 정치인도 그들의 타겟으로 보입니다. 그들의 최근 활동은 바이든 대통령, 트럼프 전 대통령 및 이스라엘, 팔레스타인, 이란, 영국의 관련 인물들에게 집중되었습니다.
메타의 보안팀은 사용자들이 이러한 가짜 계정에서 의심스러운 메시지를 받았다고 신고한 후 이 사기를 감지했습니다. 다행히도 실제 왓츠앱 계정이 해킹당했다는 증거는 없습니다. 메타는 법 집행 기관 및 다른 기술 회사와 협력하여 유사한 계획에 대해 경계를 유지하고 있습니다.
APT42가 이러한 활동에 나선 것은 이번이 처음이 아닙니다. 마이크로소프트는 그들이 과거 미국 선거에 간섭하려는 시도를 관찰한 적이 있으며, 높은 직위의 관리들에게 피싱 이메일을 보냈습니다. 이들은 기술 대기업과 사이버 스파이들 간의 고양이와 쥐 게임처럼 되어가고 있습니다.
11월 선거가 다가오면서, 왓츠앱과 페이스북과 같은 플랫폼이 선거 개입에 악용되지 않도록 경계를 강화하는 것이 중요합니다. 의심스러운 활동이 있을 경우 주의 깊게 보고하는 것이 필수적입니다.
주요 포인트
- 메타는 바이든과 트럼프 정부에 연관된 이란 연결 왓츠앱 계정을 식별하고 차단했습니다.
- APT42는 이란 정부와 연결된 그룹으로, 정치 및 외교 인물들을 겨냥했습니다.
- 이 캠페인은 이스라엘, 팔레스타인, 이란, 영국의 인물들도 대상으로 삼았습니다.
- 메타는 해킹당한 왓츠앱 사용자 계정의 증거를 찾지 못했습니다.
- AOL, 구글, 야후, 마이크로소프트의 기술 지원을 가장한 의심스러운 메시지가 보고되었습니다.
분석
APT42가 정치인을 겨냥한 가짜 왓츠앱 계정의 활동은 글로벌 정치를 향한 사이버 위협의 지속성을 강조합니다. 메타의 신속한 대응이 즉각적인 피해를 예방했지만, 디지털 커뮤니케이션의 취약점을 드러내기도 했습니다. 기술 플랫폼 전반에 걸쳐 보안을 강화하기 위한 단기 조치가 시행될 가능성이 높습니다. 장기적으로는 이러한 사건이 국가 차원의 사이버 스파이 활동에 맞서기 위한 국제 협력을 촉발할 수 있으며, 이는 기술 규제 및 외교 관계에도 영향을 미칠 수 있습니다. 금융 시장은 그러한 기술 보안 위험을 인식하고 주요 기술 회사의 주가에 영향을 줄 수 있습니다.
알고 계셨나요?
- APT42: APT42는 이란 정부에 의해 후원되는 것으로 여겨지는 고급 지속 위협 그룹(Advanced Persistent Threat, APT)을 의미합니다. APT 그룹은 정치적 동기를 가지고 복잡하고 지속적인 사이버 공격을 수행하며, 정보를 수집하고 정치적 결과에 영향을 미치려 합니다.
- 피싱 이메일: 사이버 범죄자와 APT 그룹은 피싱 이메일을 사용하여 합법적인 소스를 가장하여 민감한 정보를 제공하도록 수신자를 속입니다. 이러한 이메일은 종종 가짜 웹사이트에 대한 링크나 피해자의 컴퓨터에 악성 코드를 설치하는 첨부 파일을 포함하고 있습니다.
- 선거 개입: 선거 개입은 한 나라의 민주적 과정에 간섭하는 것을 포함하며, 일반적으로 허위 정보 유포, 캠페인 데이터베이스 해킹 또는 사이버 공격을 통한 유권자 행동에 영향을 미치려는 활동들이 포함됩니다. APT42의 선거 기간 활동은 더 넓은 맥락에서 선거 프로세스에 간섭하고 결과에 영향을 미치려는 노력의 일환입니다.