볼트 타이푼 연계 공격으로 미국 핵심 기반시설 장기 침투
중국 연계 해커조직 볼트 타이푼이 최소 4건의 제로데이 취약점을 악용해 미국 정부기관과 통신·방산·에너지 등 핵심 기반시설을 공격해 온 사실이 2026년 10월 29일 공개됐다. 공격자들은 해킹한 공유기와 사물인터넷 장비로 공격 경로를 숨기고 중앙관리 시스템을 장악해 내부 접근권한을 확보했다. 미국 통신사·정부기관·방산업체·위성통신 사업자 등을 겨냥한 침해에는 시스코 SD-WAN 제로데이와 KeyDrift 악성코드가 사용됐으며, 공격 인프라는 볼트 타이푼의 Silent Train 네트워크와 상당 부분 겹쳤다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 해킹·침해
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 확인되지 않음
- 원인·수법
- 제로데이 취약점 악용과 KeyDrift 악성코드 사용, 해킹한 공유기·사물인터넷 장비를 통한 경로 은폐 및 중앙관리 시스템 장악
- 지역
- 해외
경과
- 볼트 타이푼이 최소 4건의 제로데이 취약점을 악용해 미국 정부기관과 핵심 기반시설에 장기 침투한 사실이 공개됐다.
- 시스코 SD-WAN 제로데이와 KeyDrift 악성코드를 사용한 침해에서 Silent Train 네트워크와 겹치는 공격 인프라가 암호화 키 탈취와 지속 접근에 이용된 사실이 공개됐다.
관련 보도 2건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.