[충격] 중국 해커가 당신의 기업을 노린다? 디지털 공급망 배신의 실체!

중국 해커들의 똑똑한 공격 방법

중국 해커들이 사이버 공간에서도 똑똑하게 공격하는 방법을 알려줄게.

왜 기업을 직접 공격하기 어려울까?

미국 국방부나 록히드 마틴 같은 큰 회사들은 보안이 엄청 튼튼해서 해킹하기가 정말 어려워. 돈도 엄청 많이 들고 말이야.

그래서 중국 해커들은 전략을 바꿨어!

대표적인 중국 해커 그룹인 'APT10' 같은 애들은 기업을 직접 공격하는 대신, 기업의 IT 시스템을 관리해주는 외주 업체(MSP)를 노리는 거야.

이게 무슨 말이냐면...

우리가 집에서 쓰는 CCTV를 설치해주는 업체나, 사무실 들어갈 때 찍는 출입증 소프트웨어를 만드는 업체 같은 곳을 해킹하는 거지.

이걸 '공급망 공격'이라고 불러!

마치 도둑이 튼튼한 집 현관문을 부수는 대신, 집에 자주 드나드는 청소 업체 직원한테서 열쇠를 얻어서 몰래 들어가는 거랑 똑같아.

늘 집에 드나들던 청소 직원을 누가 의심했겠어? 이런 식으로 방심한 틈을 타서 공격하는 거야.