이란 해커, 2024년 미국 대선 캠페인을 표적으로 삼아 기소

2024년 미국 대선의 공정성을 보호하기 위해 미국은 최근 다가올 선거 결과에 영향을 미치려는 해킹 캠페인과 관련된 이란 국민 3명을 기소했습니다. 이란 이슬람 혁명 수비대(IRGC)와 관련된 개인이 조직한 이 사이버 작전은 선거 과정에 대한 외국의 간섭에 대한 우려를 불러일으켰습니다.

공개된 혐의

금요일, 미국 법무부(DoJ)는 이란 해커 3명(36세의 마수드 잘릴리, 34세의 세예드 알리 아가미리, 37세의 야세르 발라기)이 다양한 사이버 범죄 혐의로 정식 기소되었다고 발표했습니다. 여기에는 신원 도용 공모, 중대한 신원 도용, 컴퓨터에 대한 무단 액세스, 액세스 장치 사기, 전신 사기가 포함됩니다. 이 3인조는 APT42로 알려진 고급 지속적 위협(APT) 그룹의 일원 이었던 것으로 여겨지며, 이 그룹은 유명 개인과 조직을 침해하기 위한 스피어 피싱, 소셜 엔지니어링 및 기타 기술로 악명 높습니다.

미국 관리들에 따르면, 이 캠페인은 2020년 1월 초에 시작되었으며, 현직 및 전직 미국 관리, 비정부 기구(NGO), 언론인을 표적으로 삼았습니다. 그러나 그들의 작전에서 가장 놀라운 측면은 2024년 미국 대선을 직접 방해하려는 시도였습니다. 이란 해커들은 조 바이든, 도널드 트럼프, 카말라 해리스를 포함한 여러 캠페인을 표적으로 삼았다고 합니다.

명확한 의제: 트럼프를 약화시키다

러시아는 도널드 트럼프의 재선을 지지하는 것으로 여겨지지만, 이란의 사이버 활동은 다른 경로를 택했습니다. 테헤란의 요원들은 트럼프의 복귀에 반대하는 것으로 여겨지며 그의 캠페인을 약화시키기 위해 노력했습니다. 이에 대한 뻔뻔스러운 사례 중 하나는 해커들이 트럼프 캠페인에서 훔친 민감한 정보를 바이든 캠프에 유출하려고 시도했을 때였습니다. 당국은 이를 "해킹 앤 리크" 작전이라고 설명했습니다. 민감한 데이터를 악용하고 조작하도록 설계된 이 전술은 외국 행위자들이 여론을 흔들기 위해 사용하는 점점 더 일반적인 전략이 되고 있습니다.

IRGC의 광범위한 사이버 작전

미국은 이러한 공격이 IRGC가 세계 정치에 영향을 미치고 2020년 미국 드론 공격으로 사망한 카셈 솔레이마니 장군의 죽음을 복수하기 위한 광범위한 전략의 일부라고 주장합니다. 사이버 공격은 민주적 절차에 대한 신뢰를 훼손하고 유권자들 사이에 혼란을 조성하는 도구로 사용됩니다. 이는 이란이 사이버전을 사용하여 지정학적 이익을 증진하려는 오랜 전략과 일치합니다.

IRGC는 최근 몇 년 동안 중동, 유럽, 미국을 표적으로 삼아 가장 중요한 사이버 공격 중 일부와 관련이 있었습니다. Google의 위협 정보 그룹의 John Hultquist에 따르면 이란 사이버 행위자들은 파괴적인 공격, 가짜 콘텐츠 확산, 대량 타겟팅 피싱 시도를 포함하는 방법을 발전시켰습니다. 해커 활동가나 범죄자로 가장한 이러한 그룹은 지속적으로 보안 시스템에 대한 대중의 신뢰를 침식하기 위해 노력해 왔으며, 최근의 노력은 다가올 미국 선거에 대한 신뢰를 훼손하는 데 초점을 맞춘 것으로 보입니다.

보상과 제재

이러한 악의적인 활동을 억제하기 위한 노력의 일환으로 미국 정부는 Jalili, Aghamiri, Balaghi에 대한 기소를 실시했을 뿐만 아니라 이들과 이러한 작전에 연루된 다른 여러 사람에게 제재를 가했습니다. 또한 미국 국무부는 3명의 해커를 체포하는 데 도움이 될 수 있는 정보에 대해 최대 1,000만 달러의 보상금을 제공하고 있습니다.

선거 위협에 대한 세계적 대응

이러한 폭로가 전개되면서 미국과 영국의 당국은 이란 해커의 피싱 시도 위험이 높아졌다는 고위험 개인 및 조직에 공동 경고를 발표했습니다. 선거 시즌이 다가오면서 외국의 간섭 위협이 커지고 있으며, 두 나라 모두 경계와 주의를 강조하고 있습니다.

이 세 명의 이란 해커에 대한 기소는 외국 사이버 행위자들이 전 세계의 민주주의 과정에 가하는 지속적인 위협을 강조합니다. 국가들이 점점 더 디지털 플랫폼에 의존함에 따라 사이버 공격의 위험이 커지고 있으며, 위험은 그 어느 때보다 높습니다. 기소와 제재, 정보에 대한 보상에 이르기까지 미국 정부의 대응은 이 위협의 심각성과 선거의 성실성을 보호하는 것의 중요성을 강조합니다.

유권자들이 2024년 선거 주기를 맞이하면서, 시스템에 대한 신뢰를 유지하는 데는 인식과 주의가 중요합니다. 정보를 얻고, 경계하며, 정치권에서 사이버 위협이 점점 더 증가하고 있다는 사실을 염두에 두십시오.