중국 통신사 백도어 업그레이드로 글로벌 망 침투 스파이 작전 고도화

중국이 전 세계 통신사를 노리는 BPFDoor 백도어를 업그레이드하며 국제 망 보안의 근본적 취약성을 노출시키고 있습니다.

• 중국 연계 위협 행위자가 BPFDoor 백도어를 최신 버전으로 업그레이드하며 글로벌 통신사 네트워크에 지속적 침투를 시도하고 국가 간 데이터 도청 작전을 강화합니다.
• 이번 백도어는 리눅스 커널의 eBPF 기능을 악용해 탐지 회피와 영속성을 확보하며 유럽, 아시아, 북미 통신 인프라를 주요 타깃으로 삼습니다.
• 공격자들은 통신망 내부에서 트래픽 조작과 정보 수집을 수행하며 이는 5G 및 미래 6G 네트워크의 안보를 직접적으로 위협합니다.
• 미국 CISA와 동맹국 정보기관이 공동 경고를 발령함에 따라 국제 제재와 공급망 배제 정책 논의가 가속화되고 있습니다.
• 이 사건은 지정학적 긴장 속 통신 장비 공급망 다변화와 백도어 탐지 의무화 법규 제정을 촉발하며 한국의 통신 안보 정책 재검토를 요구합니다.

이번 사건은 국가 주도 사이버 스파이의 고도화라는 점에서 주목할 필요가 있다. 단기적으로는 통신사 백도어 감사 실시, 중장기적으로는 글로벌 공급망 다각화 대응이 필요하다.

출처: Dark Reading