英 해군, 드론 카메라가 中 IP 주소로 송신을…

영국 해군 관리하에 있는 해병대가 사용하는 무인 정찰정 K3 스카우트(K3 Scout)에 탑재되어 있던 스파이 카메라가 중국으로 신호를 송신하고 있던 게 밝혀졌다. 이에 따라 영국 해군은 카메라의 인터넷 접속 기능을 무효화하고 있다.

보도에 따르면 영국 해병대가 무인 정찰정 K3 스카우트에 대해 정기적인 사이버 취약성 평가를 실시하던 도중 K3 스카우트에 탑재되어 있는 카메라가 중국 IP 주소로 하트비트 통신을 송신하고 있던 게 밝혀졌다. 하트비트 통신은 기기가 정상적으로 작동하고 있다는 걸 알리는 신호다.

영국 국방부 측은 K3 스카우트의 카메라가 보내는 하트비트 통신에 대해 철저한 조사 결과 국방부 데이터나 시스템이 외부에 접근당하거나 침해당하거나 외부로 송신된 증거는 발견되지 않았다라고 설명했다.

영국 해병대는 지난 3월부터 K3 스카우트를 사용하고 있으며 영국 해군은 카메라가 중국으로 신호를 송신하고 있다는 게 발각된 뒤 카메라 인터넷 접속 기능을 차단하지 않을 수 없게 됐다.

K3 스카우트는 영국 햄프셔주 페어럼에 거점을 둔 크라켄 테크놀로지 그룹(Kraken Technology Group)이 제조하고 있지만 탑재한 카메라는 제3자 공급업체로부터 공급된 것으로 보인다.

영국 해군은 무인 시스템을 신속하게 최전선에 투입하는 걸 목적으로 한 오퍼레이션 비하이브(Operation Beehive)라고 불리는 계획에 근거해 K3 스카우트를 20기 구입했다. 구입에 든 비용은 1,200만 파운드 상당이다.

K3 스카우트는 감시·부대 보호·정밀 공격 임무를 수행할 것으로 기대되고 있으며 영국 해군은 무인정과 유인 군함을 조합한 하이브리드 함대 편성을 계획하고 있다. K3 스카우트 같은 무인정은 인간 승무원이 위험한 임무에 종사하는 걸 피하기 위해 사용될 예정이다. 실제로 영국 국방부는 호르무즈 해협을 건너는 선박을 보호하기 위해 K3 스카우트를 배치할 가능성이 있다고 언급했다.

지난 3월 말 사이버 보안 기업 래피드7(Rapid7)은 통신 네트워크나 정부 네트워크로의 영구적인 접근을 확립하는 것을 목적으로 한 캠페인 배후에 중국과 관련이 있는 고도의 위협 행위자 레드 멘셴(Red Menshen)이 존재한다고 발표했다.

레드 멘셴은 즉각적인 혼란을 일으키는 것을 목적으로 한 기존 사이버 공격을 하고 있는 게 아니라 공격자가 네트워크 내부에 잠복해 수개월 혹은 수년에 걸쳐 몸을 숨기고 통신을 감시하거나 네트워크 접근 권한을 악용하는 능력을 보유할 가능성이 있다는 점이 우려되고 있었다.

래피드7 측 관계자는 레드 멘셴은 교묘한 BPFDoor 멀웨어로 알려져 있으며 정부나 통신 네트워크 내에서의 장기적인 스파이 활동에 중점을 두는 중국과 연결된 고도의 그룹이라며 그들은 높은 가치를 지닌 전략적 정보를 끌어내기 위해 끈질기고 철저하게 조사하는 데 능하다고 말했다.

레드 멘셴은 지금까지 아시아와 중동, 아프리카를 거점으로 활동을 계속해 왔지만 래피드7에 따르면 그 활동 범위는 전 세계로 확대되고 있으며 미국과 유럽에서도 활동이 확인되고 있다.

래피드7 지적으로 중국에 의한 사이버 공격에 대한 우려가 높아지는 가운데 K3 스카우트 카메라가 중국과 통신하고 있다는 게 발각됐다. 적대국이 중요 인프라 내부에 사전 배치를 시도해 미래 위기나 충돌 시에 악용될 가능성이 있는 접근 권한을 획득하려 하고 있다는 영국 정보기관 관계자에 의한 거듭된 경고와 일치하는 것이라는 설명이다.

한편 영국 주요 정보·사이버 보안 기관인 정부통신본부(GCHQ)는 중국을 고도로 정교하고 높은 능력을 지닌 사이버 위협이라고 표현하고 있다. 관련 내용은 이곳에서 확인할 수 있다.