개요
새롭게 관찰된 몇 가지 동향은 중국이 광범위한 사이버 및 영향력 공작을 수행하고 북한의 사이버 위협 행위자의 공격이 점점 더 정교해지는 등 동아시아 지역에서 빠르게 변화하는 위협 환경을 보여줍니다.
첫째, 중국 정부 산하 사이버 위협 조직은 남중국해 지역에 특히 중점을 두고 이 해상 지역을 둘러싼 정부 및 기타 중요 기관을 대상으로 한 사이버 첩보 활동을 지시했습니다. 한편, 미국 국방 부문을 표적으로 삼으며 미국 기반 시설을 조사 하는 중국의 행보는 중국의 대외 관계와 전략적 군사 목표를 위한 경쟁 우위를 확보하려는 시도를 나타냅니다.
둘째, 중국은 지난 1년 동안 영향력 공작을 통해 소셜 미디어 사용자의 호응을 더욱 효과적으로 유도해 왔습니다. 중국의 온라인 영향력 공작은 오랫동안 가짜 소셜 미디어 계정 네트워크를 통해 순전히 규모에 의존하여 사용자들에게 도달해 왔습니다. 그러나 2022년부터 중국 관련 소셜 미디어 네트워크는 소셜 미디어의 실제 사용자와 직접 소통하고 미국 선거 관련 콘텐츠에서 특정 후보자를 표적으로 삼으며 미국 유권자로 가장하기 시작했습니다. 이와 별개로 중국 정부 산하의 다국어 소셜 미디어 인플루언서 이니셔티브는 40개 이상의 언어로 성공적으로 대상 그룹의 반응을 얻고 도달 범위를 1억 300만 명 이상으로 늘렸습니다.
셋째, 중국은 지난 한 해 동안 영향력 공작 작전의 규모를 지속적으로 늘려 새로운 언어와 새로운 플랫폼으로 활동을 확대함으로써 글로벌 입지를 넓혔습니다. 소셜 미디어에서 수십 개의 웹 사이트에 수천 개의 가짜 계정을 배포하여 밈, 동영상, 메시지를 여러 언어로 퍼뜨리는 것이 작전입니다. 온라인 뉴스 미디어에서 중국 국영 미디어는 전 세계 언론 매체에 영향력을 행사하기 위해 다양한 수단을 사용하여 중국에 대한 국제 담론에서 권위 있는 지위를 능숙하고 효과적으로 확보하는 모습을 보입니다. 한 작전에서는 35개국이 넘는 곳의 재외 중국인을 대상으로 한 현지화된 뉴스 웹 사이트를 통해 중국공산당의 선전을 진행했습니다.
마지막으로, 중국과 달리 정교한 영향력 공작 행위자로서의 역량은 부족한 북한이 여전히 만만치 않은 사이버 위협으로 남아 있습니다. 북한은 특히 연쇄 공급망 공격, 암호화폐 탈취 등의 전술을 활용해 정보 수집과 전술적 정교함 증대에 지속적인 관심을 보여 왔습니다.
Microsoft Security 팔로우