데이터 센터가 미국 통신사들을 중국의 해킹 공격에 노출시켰다고 하원 위원회가 밝혔습니다.
미국 하원 위원회에 따르면, 미국 통신 회사들은 자사 시스템을 데이터 센터 및 관련 인프라에 연결하는 방식 때문에 사이버 보안 취약점에 노출되었으며, 이는 2년 전 여러 이동통신사를 강타한 대규모 해킹 공격인 '솔트 타이푼' 사태의 원인이 되었을 가능성이 있다고 합니다.
화요일에 발표된 하원 중국특별위원회의 보고서에 따르면, 해당 기업들의 네트워크는 미국에서 영업이 금지된 중국 통신 회사 세 곳과 연결되었을 가능성이 있는 장비 및 데이터 센터로 이어지는 일반적인 경로를 가지고 있었습니다. 이러한 연결은 미국 통신 회사와 '솔트 타이푼'으로 알려진 중국 해킹 그룹이 침입한 인프라를 연결하는 고리를 만들었습니다.
연방통신위원회(FCC)는 차이나텔레콤 , 차이나모바일 , 차이나유니콤 이 미국 네트워크에 직접 연결하는 것을 금지했지만, 이들 기업은 규제의 허점을 이용해 미국 시장에 물리적 사업장을 유지해왔다고 조사단은 밝혔습니다. 예를 들어, FCC는 이들 기업에 제3자 데이터 센터에서 하드웨어를 철수하도록 요구하지 않았으며, 해당 시설에서 인터넷 관리 서비스를 종료할 의무도 없었습니다.
"그 결과, 연방 규제 당국이 중국 공산당의 영향력에 취약하다고 판단하여 미국 내 통신 서비스 제공을 중단하도록 조치한 이후에도 중국 국영 통신사들은 미국 인터넷 생태계에 깊숙이 자리 잡고 있었습니다."라고 위원회는 지적했습니다.
2024년 미국 정보 당국은 중국 해킹 그룹이 여러 미국 통신 회사의 시스템을 침해하고 당시 대선 후보였던 도널드 트럼프를 포함한 주요 정치인들의 휴대전화를 표적으로 삼는 "광범위하고 심각한 사이버 스파이 활동"을 벌였다고 비난했습니다 . 미국 관리들은 해커들이 통신망에 침투하여 통화 기록을 훔치고 정부 및 정치권 인사들의 통신 내용을 침해하려 했다고 밝혔습니다.
AT&T , 버라이즌 커뮤니케이션즈 , 루멘 테크놀로지스는 모두 솔트 타이푼의 해킹 공격을 받았다고 인정했습니다. T-모바일 미국 법인은 네트워크 기기에서 의심스러운 움직임을 포착했다고밝혔습니다 . 보고서에서 조사단은 솔트 타이푼을 "이동통신사 네트워크의 근본적인 아키텍처를 무기화하려는 시도"라고 규정했습니다.
쟁점은 미국 통신 회사들의 2차 연결, 즉 연방 규제 기관의 관할 범위를 벗어나 광범위한 정보 생태계와 간접적으로 연결되는 연결망입니다. 1년 이상에 걸친 조사 끝에 나온 초당적 보고서는 미국 통신 사업자들이 이러한 연결망으로 인한 사이버 보안 위험을 인지하지 못했다고 결론짓습니다.
"이 모든 것은 우리를 미국의 최대 적대국으로부터 오는 새로운 국가 지원 사이버 공격에 취약하게 만듭니다."라고 위원회의 공화당 위원장인 존 물레나르 하원 의원 은 성명에서 밝혔습니다. "미국 국민을 보호하기 위해 이러한 자회사들을 국내 인프라에서 배제해야 합니다."
위원회의 조사 결과는 특히 주목할 만한데, 그 이유는 통신 사업자와 데이터 센터 간의 관계가 정부의 직접적인 규제를 받지 않기 때문입니다. 대신 미국 정부는 통신 사업자들이 자사의 미국 통신망 내에서 특정 중국 기업이 제조한 네트워크 장비를 사용하는 것을 금지하고 있습니다. 미국 정부는 화웨이 테크놀로지스 와 같은 중국 제조업체로부터 해당 부품들을 제거하기 위한 "기존 시스템을 완전히 교체하는" 작업에 수십억 달러를 투입해 왔습니다.
이 문제에 대응하여 FCC는 중국산 데이터센터 부품의 사용을 금지하는 명령을 마련 중이라고 관계자가 밝혔습니다. 위원회는 보고서에서 FCC가 블랙리스트에 오른 중국 기업들이 미국 네트워크에 접속하지 못하도록 하는 다른 조치들도 검토하고 있다고 밝혔습니다.
미국 연방통신위원회(FCC) 대변인은 논평 요청에 응답하지 않았습니다. 로이터 통신은 앞서 FCC가 중국산 네트워크 장비 금지를 검토 중이라고 보도한 바 있습니다.
미국 연방통신위원회(FCC)는 지난 4월, 외국 기업의 데이터 센터 접근을 더욱 제한할 수 있음을 시사하는 예비 규칙 제정 절차를 시작한 바 있습니다. 이는 특히 FCC의 이른바 '금지 대상 기업 목록'에 올라 미국 내 사업 운영 및 판매가 이미 금지된 기업들을 대상으로 할 가능성이 높습니다. 해당 기업에는 차이나 모바일, 차이나 유니콤, 화웨이, ZTE 등이 포함됩니다.
의원들은 보고서에서 FCC가 외국 적대국 기업의 미국 내 영업을 금지하는 데 있어 존재하는 모든 허점을 막기 위한 추가 조치를 촉구했습니다. 또한 FCC 블랙리스트에 오른 기업이 소유한 장비를 제거하기 위한 집중적인 노력을 권고했습니다.
"의회는 미국 국민의 데이터에 대한 위험을 지속적으로 해결하고 통신망 보안을 담당하는 기관들이 잠재적 위협에 대응하는 데 필요한 자원을 확보하도록 해야 합니다."라고 위원회의 민주당 간사 인 로 칸나 하원의원이 말했습니다.