Salt Typhoon: 미국의 제재에도 불구하고 통신 사업자 공격 지속

Recorded Future에 따르면, 중국 정부와 연관된 해킹 그룹 Salt Typhoon은 미국의 제재에도 불구하고 통신 사업자에 대한 공격을 계속하고 있다. 2024년 12월부터 2025년 1월 사이에 5개의 통신 사업자가 해킹을 당했는데, 여기에는 영국의 주요 통신 사업자의 미국 자회사와 이탈리아, 남아프리카, 태국의 통신 사업자가 포함된다. Salt Typhoon은 Cisco 장비의 취약점을 악용했으며, 미얀마의 Mytel사 인프라에 대한 정찰 활동도 수행했다. 대학들도 공격 대상이었는데, 연구 자료 접근을 노린 것으로 추정된다. 미국 재무부가 Salt Typhoon과 연관된 四川久信和網絡科技有限公司에 제재를 가했지만, Recorded Future는 공격이 지속될 것으로 예상하고 있다.