미국, Flax Typhoon의 Microscan·FishHub 도구 인프라 압수

원문 기반 한국어 요약

미국 법무부와 FBI는 2026년 10월 8일 법원 허가를 받아 중국 Integrity Technology Group과 연계된 해킹 도구 Microscan·FishHub의 운영·배포에 사용된 도메인 6개를 압수했다고 발표했다. 공개된 법원 문서의 내용은 확정 판결이 아니라 수사기관의 혐의 설명이다. [1]

법무부에 따르면 Microscan은 Mirai 변종에 감염된 IoT 기기 봇넷 등을 이용해 표적 네트워크의 취약점을 정찰했다. 스캔 대상에는 미국 전력회사, 일본·폴란드 공항, 대만 천연가스·전력 기업과 대학, 다국적 비정부기구가 포함됐다. [1]

FishHub는 스피어피싱으로 초기 침해가 이뤄진 뒤 추가 악성코드를 내려받아 원격 접근을 제공하거나 특정 파일을 외부 서버로 전송하는 데 사용된 것으로 법무부는 설명했다. 확인된 피해 대상에는 대만 대학 약 20곳이 포함됐다. [1]

같은 날 CISA에 게시된 FBI·CISA·NSA 합동 경보는 관련 행위자가 자동 스캔, 대규모 봇넷과 직접 침투를 결합하고 XSS, Microsoft Exchange 암호 스프레이, VPN 지속성 확보, 이메일·자격증명 탈취를 사용한다고 밝혔다. [2]

근거: 아래 출처 [1] · [2] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약