SideWinder 첩보 캠페인, 동남아 국가 대상 침투 확대

인도 연계 SideWinder 그룹의 첩보 캠페인이 동남아 군부·정부 기관을 대상으로 다년간 잠복 침투를 성공시켜 지역 안보 불안정 초래

• SideWinder APT 그룹이 동남아시아 군부 조직과 정부 기관을 상대로 다년간 첩보 캠페인을 전개하며 고도로 정교한 피싱과 공급망 공격을 통해 내부 네트워크에 깊숙이 잠복하고 전략 자료를 탈취하고 있습니다.
• 공격 벡터는 KakaoTalk 등 지역 메신저 악용과 오픈소스 소프트웨어 변조로 구성되어 있으며 피해국가의 국방 정책과 외교 문서가 유출되어 지정학적 긴장을 고조시키고 있습니다.
• SideWinder는 인도 정부와 연계된 것으로 의심되며 이번 캠페인은 남중국해 분쟁 지역의 안보 동향을 노린 전략적 작전으로 국제 사회의 APT 규제 논의를 촉발합니다.
• 피해 규모는 동남아 5개국 이상으로 확대되어 있으며 공격의 은폐성과 지속성이 국가 주도 사이버 전쟁의 새로운 표준을 제시하고 있습니다.
• 이 사건은 지역 강대국 간 첩보 경쟁이 디지털 영역으로 확산됨을 보여주며 한국의 주변국 리스크 관리와 국제 APT 공유 협력 체계 구축의 필요성을 강조합니다.

이번 캠페인은 지정학적 첩보의 디지털화 추세를 드러낸다. 단기적으로 동남아 협력 강화, 중장기적으로 APT 정보 공유 네트워크 참여가 필수다.

출처: Dark Reading