파라마운트 스카이댄스, 워너브라더스 동의 승인 결과 발표

메타, 1분기 사이버 위협 보고서 공개… 악성 캠페인 및 허위 정보 유포 네트워크 적발 메타(META)가 1분기 사이버 위협 보고서를 통해 악성 캠페인 대응 현황과 조직적인 허위 정보 유포 네트워크를 적발했다고 밝혔습니다. 이번 보고서는 메타가 지난 5년간 탐지 및 제거한 위협에 대한 정보를 공유하는 노력의 일환입니다. 보고서에 따르면, 메타는 이번 분기에 정책 위반으로 6개의 조직적인 허위 정보 유포 네트워크와 3건의 사이버 스파이 작전을 차단했습니다. 이러한 조사 결과는 업계 파트너, 연구원 및 정책 입안자들과 공유되었습니다. 주요 내용으로는 ▲남아시아 3건의 사이버 스파이 작전 대응 ▲조직적인 허위 정보 유포 네트워크 6개 적발 등이 있습니다. **주요 위협 연구 결과:** **1. 사이버 스파이 작전:** 메타는 남아시아에서 발생한 3건의 사이버 스파이 작전에 대응했습니다. 이 중 하나는 보안 업계에서 'Bahamut APT'로 알려진 해킹 그룹과 연관되었으며, 다른 하나는 'Patchwork APT' 그룹, 그리고 파키스탄의 국가 연계 행위자들과 관련된 것으로 파악되었습니다. 이들 APT 그룹은 소셜 엔지니어링에 크게 의존하며, 타겟의 의심을 피하기 위해 인터넷 전반에 걸쳐 다양하고 정교한 가상 인물을 만들어내기 위한 노력을 기울였습니다. 전통적인 로맨틱한 관계를 유도하는 수법 외에도 채용 담당자, 기자, 군인 등으로 위장하는 수법이 사용되었습니다. 또한, 소셜 엔지니어링에 대한 투자가 늘면서 악성코드 개발에 대한 투자는 상대적으로 줄어든 것으로 나타났습니다. 조사 결과, 저렴하고 정교함이 떨어지는 악성코드라도 소셜 엔지니어링과 결합될 경우 효과적일 수 있었습니다. 특히 두 건의 작전에서는 공식 앱 스토어에 게시하기 위해 악성 앱의 기능이 축소된 것으로 관찰되었습니다. 보안 커뮤니티의 지속적인 방해 노력으로 인해 이들 APT 그룹은 새로운 인프라를 구축하고 전술을 변경하며 운영을 숨기고 다양화하는 데 더 많은 투자를 해야 했으며, 이는 결과적으로 작전 수행 능력을 저하시켰을 것으로 분석됩니다. **2. 조직적인 허위 정보 유포 네트워크 (CIB):** 메타는 정책 위반으로 6개의 은밀한 허위 정보 유포 네트워크를 차단했습니다. 이 네트워크들은 미국, 베네수엘라, 이란, 중국, 조지아, 부르키나파소, 토고 등 다양한 국가에서 발생했으며, 이 중 절반 이상은 자국 외의 대상을 겨냥했습니다. 대부분의 경우, 실제적인 영향력을 확보하기 전에 차단되었습니다. 이들 네트워크는 신뢰도를 구축하기 위해 뉴스 매체, 해커 그룹, NGO 등 가짜 단체를 설립하는 데 투자했습니다. 페이스북, 트위터, 텔레그램, 유튜브, 미디엄, 틱톡, 블로그스팟, 레딧, 워드프레스, 프리랜서닷컴, 해킹 포럼 및 자체 웹사이트 등 다양한 서비스를 이용했습니다. 특히 이란발 작전은 이스라엘, 바레인, 프랑스의 뉴스 매체, 물류 및 운송 회사, 교육 기관, 공항, 데이팅 서비스, 정부 기관 등을 해킹했다고 주장했습니다. 이는 이란발 작전이 정부 시스템 해킹을 주장한 첫 사례는 아니며, 2020년 미국 대선 이전에 제거된 다른 CIB 네트워크에서도 유사한 주장이 있었습니다. 또한, 과거 보고에서도 지적되었듯이, 전 세계적으로 은밀한 영향력 작전 배후에 'for-hire' 조직들이 계속해서 발견되고 있으며, 이번 보고서의 네트워크 중 절반은 민간 기업에 의해 운영되었습니다. 여기에는 중국의 IT 기업, 미국의 마케팅 회사, 중앙아프리카공화국의 정치 마케팅 컨설팅 회사가 포함됩니다. 중국발 작전의 진화도 주목할 만합니다. 2017년 이후 제거된 중국발 CIB 네트워크는 총 6개이며, 이 중 절반이 최근 7개월 동안 보고되었습니다. 이러한 최근의 차단은 새로운 위협 행위자, 새로운 지역 타겟팅, 새로운 적대적 전술을 특징으로 하는 중국 기반 CIB 활동의 성격 변화를 시사합니다. 하지만 메타는 이러한 네트워크들이 영향력을 확대하기 전에 계속해서 발견하고 제거하고 있습니다. 이들 네트워크는 과거 중국발 작전에서는 볼 수 없었던 다양한 전술을 실험했습니다. 여기에는 서구에 가짜 언론사를 설립하고, 전 세계 프리랜서 작가를 고용하며, 시위대 모집을 제안하고, 아프리카의 NGO를 이용하는 등의 행동이 포함되었습니다. 메타는 사이버 위협이 지속적으로 진화할 것이며, 새로운 악성 행위가 나타날 것임을 인지하고 있습니다. 이에 따라 메타는 집행 노력을 지속적으로 개선하고 조사 결과를 공개적으로 공유할 것이라고 밝혔습니다. 이러한 노력으로 남용을 뿌리 뽑는 데 진전을 이루고 있으며, 지속적인 개선을 통해 앞서나가기 위해 노력하고 있다고 강조했습니다. 자세한 내용은 메타의 1분기 사이버 위협 보고서에서 확인할 수 있습니다.