보안

NSA, 5만 이상의 전세계 컴퓨터 네트워크를 감시

Lucian Constantin | CIO 2013.11.26
미국 NSA는 글로벌 정보 수집활동의 일환으로 전 세계에 걸쳐 5만 이상의 컴퓨터 네트워크를 해킹하고 전세계 20개의 주요 지점에서 대륙 간 초고속 광케이블망도 감시하고 있는 것으로 드러났다.

네덜란드 신문 NRC 한델스블라트는 11월 23일 전 NSA 종사자 에드워드 스노우덴에 의해 폭로된 문서를 근거로, NSA가 컴퓨터 네트워크 침입 경로(Computer Network Exploitation, CNE) 목적으로 5만 대 이상의 기기에 특수한 악성코드를 심었다고 보도했다.

이 정보에 따르면, NSA의 전세계 정보 수집은 오스트레일리아, 캐나다, 영국, 뉴질랜드, 이른바 다섯 개의 눈(Five Eyes)과 정보를 공유하고 있다.

CNE는 NSA 컴퓨터 전문가가 실행한 컴퓨터 네트워크 작전(Computer Network Operations, CNO)의 세가지 형태 가운데 하나다. CNE 작전은 컴퓨터 네트워크를 통해 표적 또는 적 정보 시스템이나 네트워크로부터 수집된 데이터를 활용해 무언가를 실행하거나 정보를 수집하는 것까지 포함한다.

NRC에 게재된 내용에 따르면 NSA는 전세계에 5만 이상의 CNE를 심어놓은 것으로 알려졌다.

워싱턴 포스트는 지난 8월 특수목적접근작전(Tailored Access Operations, TAO)이라고 불리는 NSA 특수팀이 개발한, 전체 네트워크를 모니터링할 목적으로 라우터, 스위치, 방화벽을 감염시키도록 설계된 악성코드를 심기 위해 공격 툴을 사용했다고 보도한 바 있다.

워싱턴 포스트에 따르면, 이 악성코드는 소프트웨어와 장비 업그레이드를 통해 지속적이며 통신을 도청하고 저장된 데이터를 복사하고 감염된 네트워크에서 터널을 뚫는 데 사용될 수 있다. 이는 2013년 말에 8만 5,000에 다다를 것으로 예상했다.

NRC에 의해 노출된 이 슬라이드에 의하면 NSA는 CNE로부터 전세계 20개국과 연결되는 초고속 광케이블 망을 감시하고 CIA-NSA 조인트 프로그램으로, 80개 지역 특별정보수집과(Special Collection Service, SCS)를 두고 5개의 눈 이외에 제 3의 30개 국가들과 연락을 유지해, 외국 위성 통신(FORNSAT)을 가로채기 위해 전용으로 52개 지역 시설을 활용했다. editor@itoworld.co.kr

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.