美·英 이어 뉴질랜드도…"中 해커그룹 사이버 공격"

中, 해킹 의혹 부인 "가짜뉴스·일방적 제재"

미국·영국에 이어 뉴질랜드도 중국 정부와 연계된 해커 집단으로부터 사이버 공격을 받은 것으로 의심된다고 주장했다.

26일(현지시간) 현지언론 등에 따르면 주디스 콜린스 통신보안국(GCSB) 장관은 성명을 통해 "2021년 뉴질랜드 의회 자문실과 사무처가 'APT40'으로 알려진 중국 국가 지원 단체로부터 사이버 공격을 당했다"고 밝혔다. GCSB는 해커 집단이 여러 데이터를 검색했으나 민감하거나 전략적인 정보에는 접근하지 못했고, 국가사이버보안센터(NCSC)가 이들의 활동을 억제하고 차단했다며 "이들이 사용한 전술과 기법을 분석한 결과 해커들과 중국을 확실히 연결할 수 있었다"고 말했다.

크리스토퍼 럭슨 총리는 "이번 사건은 뉴질랜드에서 처음 있는 일"이라며 "우리의 민주적 기관을 공격하는 모든 국가의 악의적 사이버 활동에 대해 경고한다"고 밝혔다. 윈스턴 피터스 부총리 겸 외무 장관은 정부의 우려를 주뉴질랜드 중국 대사에게 전달했다며 "이러한 성격의 외국 간섭은 용납할 수 없으며, 중국에 향후 이러한 활동을 자제할 것을 촉구했다"고 말했다.

뉴질랜드의 이번 발표는 미국과 영국이 중국 정부와 연계된 해커 집단으로부터 사이버 공격을 받았다며 관련자들을 제재한 직후 나왔다. 전날 미국 국무부는 중국 방첩 기관인 국가안전부와 연결된 이른바 'APT31'이 사이버 위협 그룹이라며 이들이 "미국 정부 당국자, 정치인, 선거 캠프 관계자, 다양한 미국 경제 및 국방 관련 단체와 당국자 등을 노렸다"고 말했다.

이에 미국 법무부는 니가오빈, 웡밍, 청펑 등 7명을 이번 사건 관련자라며 컴퓨터 사기 혐의로 기소했고, 미국 재무부는 이들을 포함해 우한 샤오루이즈 과학·기술 유한회사를 미국 중요 인프라를 겨냥한 악의적 사이버 활동 혐의로 제재한다고 발표했다. 영국도 이름을 특정하지 않은 중국의 국가 연계 해커 그룹이 2021~2022년 영국 선거관리위원회 해킹의 배후라며 이들이 수백만 명의 선거인 명부 사본에 접근했다고 밝혔다. 이들이 중국에 비판적 입장을 보인 영국 의회 의원들에 대한 정찰 활동을 시도했다며 관련자 2명과 1개 기업을 제재했다고 밝혔다.

뉴질랜드는 이번 사건과 관련해 별도의 제재를 내리지는 않았다. 럭슨 총리는 "우리는 중국과 오랫동안 복잡한 관계를 유지해 왔다"며 "우리는 무역 발전에 대해 매우 건설적인 관계를 맺고 있으며 앞으로도 계속 그렇게 할 것"이라고 말했다.

이에 대해 중국은 이미 해결된 문제라며 해킹 의혹을 부인했다. 린젠 중국 외교부 대변인은 이날 정례 브리핑에서 "앞서 중국은 영국이 제기한 이른바 APT40 관련 정보에 관해 기술적 해명과 응답을 했고, 영국이 제공한 증거가 부족하다는 점과 결론에 전문성이 부족하다는 점을 명확히 했다"고 말했다. 이어 "유감스럽게도 영국은 이후 답하지 않았고, 시간이 지난 후 미국이 지정학적 목적에서 세계 최대의 정보 동맹 파이브 아이스를 독려해 중국의 해킹 위협이라는 가짜 뉴스를 조작·유포했다"며 "이제는 영국과 함께 중국의 인터넷 공격이라는 것을 꾸며내고, 심지어 이유 없는 일방적 제재도 발동했다"고 말했다.

김유리 기자 yr61@asiae.co.kr