TeamPCP 공격자 내부 분쟁으로 피해 폭발적 확대

TeamPCP 해커 그룹 내부 갈등으로 공격 반경 확대로 글로벌 인프라 피해 증폭 우려

• TeamPCP 중국 해커 그룹의 내부 분쟁으로 인해 기존 침투 서버와 자산이 공개 거래되며, 공격 도구와 피해자 데이터가 3자 해커에게 유포되는 혼란이 가중되고 있습니다.
• 이 과정에서 기업 네트워크와 크립토 자금이 추가 표적이 되며, 랜섬웨어 및 데이터 도난 규모가 기하급수적으로 증가할 위험이 있습니다.
• 그룹 분열은 APT 운영의 취약성을 노출하며, 국제 보안 기관이 공유 인텔리전스를 통해 후속 공격을 사전 차단해야 할 시급성을 강조합니다.
• 한국 정부는 아시아 대상 TeamPCP 활동을 감시하며, 금융 및 제조 인프라의 공급망 리스크 평가를 강화하고 미·EU와의 해커 그룹 추적 협력을 확대해야 합니다.

이번 사건은 해커 그룹 내부 불안정성이 역설적 보안 기회임을 시사한다. 단기적으로는 IOC 모니터링 시스템 강화, 중장기적으로는 국제 해커 인텔 네트워크 구축이 필요하다.

출처: Dark Reading