중국 Nexus 그룹 이란 갈등 속 카타르 전환 공격

중국 연계 Nexus 행위자들이 이란 분쟁 여파로 카타르를 신규 타깃으로 전환하며 중동 지정학 리스크가 아시아로 확산됩니다.

• 중국 Nexus 그룹은 이란-이스라엘 분쟁 속 표적을 카타르로 이동시켜 정부 기관과 에너지 인프라를 노린 첩보·DDoS 작전을 개시하며 지역 불안정성을 악용하고 있습니다.
• Dark Reading 보고서에 따르면 이 그룹은 이전 이란 타깃에서 중동 금융 허브 카타르로 초점을 옮겨 전략적 자원을 노리며 글로벌 에너지 공급망에 위협을 가합니다.
• 공격 전술은 피싱과 취약점 악용을 결합해 네트워크 침투 후 데이터 유출과 서비스 거부로 이어지며 중국 APT의 유연한 표적 전환 능력을 보여줍니다.
• 카타르의 천연가스 매장량이 세계 최고 수준인 만큼 이 공격은 국제 에너지 시장 가격 변동성을 유발할 잠재력을 지니고 있습니다.
• 한국 정부는 중동 에너지 의존도를 감안해 중국발 APT 모니터링을 강화하고 카타르와의 사이버 안보 협력을 모색해야 합니다.

이번 사건은 APT 표적 전환이 글로벌 에너지 안보를 흔든다는 점에서 주목할 필요가 있다. 단기적으로는 에너지 인프라 SIEM 강화, 중장기적으로는 중동 국가들과 사이버 동맹 구축이 필요하다.

출처: Dark Reading