중국 국가배후 해커 플랫폼 압수 (8월 26일) — NASA·연준·상원이 명단에 있었다

미국 법무부와 FBI가 8월 26일 중국 국가배후 해킹 플랫폼의 도메인을 압수했다고 발표했다.

플랫폼 이름은 QScan과 QTRouter.

피해 기관 명단에 NASA와 연방준비제도가 있었다.

1. 누가 만들었나 — 국가가 아니라 회사다

구조가 한 단계 건너뛴다. 국가기관이 직접 침투하지 않고, 민간 회사가 도구를 만들어 팔았다.

이 방식에는 두 가지 효과가 있다. 하나는 국가에 책임을 직접 묻기 어려워진다는 것. 다른 하나는 같은 도구가 여러 고객에게 재판매되면서 공격 규모가 커진다는 것이다.

법무부는 QTFY가 해킹 서비스를 고객에게 판매했고 그 고객 중에 국가안전부 해커들이 있었다고 밝혔다.

2. 피해 기관

침입 활동은 2018년까지 거슬러 올라간다. 상원은 2026년에도 표적이 됐다.

여기서 한 가지를 구분해야 한다. 상원은 표적이었지만 침입은 성공하지 못했다. 국가안보국 권고문은 해커들이 상원 시스템의 네트워크를 스캔했으나 접근을 얻는 데는 실패했다고 적었다.

보도 제목에는 상원이 다른 기관과 함께 피해자로 묶여 나오는 경우가 많다. 표적과 침해는 다른 말이다.

3. 도메인을 가져가면 왜 봇넷이 멈추나

압수 대상은 서버나 장비가 아니라 도메인이었다. 중국에 있는 물리적 서버를 미국 법원이 압수할 수는 없다.

그런데 법무부는 이 조치로 봇넷과 명령·제어 서버가 작동 불능이 됐다고 밝혔다. 이유는 이렇다.

감염된 기기 자체는 그대로 남아 있다. 하지만 명령을 받을 통로가 끊기면 그 기기들은 아무 일도 하지 못한다. 주소를 끊어 연결을 끊는 방식이다.

봇넷이 왜 남의 기기를 빌려 쓰는지, 왜 공유기가 특히 표적이 되는지는 「봇넷이란」에서 따로 다뤘다.

4. 무엇을 위한 도구였나

법무부는 QScan과 QTRouter를 서로 보완하는 두 플랫폼으로 설명했다. 그리고 이 봇넷의 목적을 난독화 네트워크로 규정했다.

난독화 네트워크는 공격자의 트래픽을 감춰 추적을 어렵게 만드는 장치다. 공격이 중국에서 출발해도, 감염된 제3국의 기기 수천 대를 거쳐 도착하면 방어자 쪽 기록에는 그 기기들의 주소만 남는다.

즉 이 도구의 목적은 뚫는 것보다 숨는 것에 가까웠다.

5. 이 지면이 다뤄온 맥락

미국과 중국 사이의 기술 대치는 8월 내내 여러 형태로 나타났다. 이 지면은 「팍스 실리카 서한 — 미국이 35개국에 "AI 진영 하나만 고르라"」에서 진영 선택 압박을, 「AI 반도체 수출통제란」에서 칩에 그어진 국경을 다뤘다.

이번 건은 그 대치의 또 다른 층위다. 칩과 진영이 아니라 네트워크에서 벌어진 일이고, 미국이 쓴 수단은 제재나 관세가 아니라 법원 영장이었다.

6. 확인하지 못한 것

• 도메인 개수 — 법무부 원문 접근이 차단돼 압수된 도메인 수를 확인하지 못했다.
• 감염 기기 수 — '수천 대'라는 서술만 확인했고 정확한 값을 얻지 못했다.
• 두 플랫폼의 역할 구분 — QScan과 QTRouter가 각각 무엇을 맡는지 원문으로 확인하지 못했다. 이름에서 스캐닝과 라우터 경유가 추정되지만 단정하지 않는다.
• 유출 규모 — 각 기관에서 어떤 자료가 얼마나 빠져나갔는지는 공개 자료에 없다.
• 병원 표적 — 한 매체 보도이며 법무부 원문으로 확인하지 못했다.
• 중국 정부 반응 — 확인하지 못했다.