중국과 연계된 해킹 그룹 TA419가 백악관 전직 고위 관료와 저명 경제학자, 그리고 AI 기업 Anthropic의 직원을 사칭해 미국의 AI 정책 전문가들을 노린 피싱 공격을 벌였습니다. 공격자는 처음에는 악성 링크 없이 접근해 신뢰를 쌓은 뒤, 가짜 OneDrive 로그인 페이지로 유도해 아이디와 비밀번호, 추가인증(MFA) 코드까지 실시간으로 가로챘습니다. 이 수법은 로그인 과정 자체를 실제 마이크로소프트 서버와 중계하는 방식(AitM, Adversary-in-the-Middle)이어서 2단계 인증을 쓰더라도 뚫릴 수 있었습니다. Proofpoint는 이 활동이 미국의 AI 정책과 규제 동향을 파악하려는 중국의 정보 수집 목적으로 보인다고 분석했습니다.
중국 연계 해킹 그룹 TA419가 백악관 전직 관료, 경제학자, Anthropic 직원을 사칭해 미국 AI 정책 전문가들의 클라우드 계정을 노린 피싱 캠페인을 2026년 2월과 7월에 벌였다.
피해자의 비밀번호와 MFA 인증코드, 로그인 세션 쿠키까지 탈취되어 공격자가 클라우드 계정에 실제로 접근할 수 있었다.
신뢰할 만한 인물을 사칭해 의심 없이 답장을 유도한 뒤, 가짜 OneDrive 로그인 창(Frameless BitB 기반 Browser-in-the-Browser 기법)으로 AitM(Adversary-in-the-Middle) 피싱을 수행했다.
Proofpoint가 공격 그룹의 인프라와 수법을 공개 분석해 경각심을 높였으며, 관련 도메인과 공격 패턴이 식별되었다.
낯선 발신자가 보낸 협업·의견 요청 이메일, 특히 유명인을 사칭한 메일은 즉시 신뢰하지 말고, 로그인 요구 링크는 공식 경로로만 접속해야 하며 MFA만으로는 AitM 공격을 막을 수 없다는 점을 인식해야 한다.
본문
중국과 연계된 스파이 그룹이 전직 백악관 관료와 저명한 경제학자를 사칭해 미국 AI 정책 전문가들의 클라우드 계정에 침입하려 했다고 Proofpoint가 밝혔다.
연구진이 TA419로 추적하는 이 그룹은 2026년 7월 여러 차례 자격증명(credential) 피싱 캠페인을 벌였다.
Proofpoint의 위협 연구원(Threat Research) Mark Kelly는 "2026년 7월, TA419는 미국 AI 정책 전문가들을 겨냥한 자격증명 피싱 캠페인에서 백악관 과학기술정책실(Office of Science and Technology Policy) 리더십팀의 전직 구성원을 포함해 여러 인물을 사칭했다"고 말했다.
2026년 7월 8일부터 TA419는 먼저 백악관 과학기술정책실 전 수석부국장(Principal Deputy Director)이었던 Lynne Edwards Parker를 사칭했고, 이후 경제학자이자 외교정책 전문가인 Heidi Crebo-Rediker를 사칭했다.
2026년 2월에는 이 그룹이 Anthropic의 고위 직원을 사칭해 미국 한 싱크탱크의 AI 정책 분석가를 표적으로 삼았다. 해당 이메일의 제목은 "Request for Feedback on Military Integration of Claude(클로드의 군사적 통합에 대한 피드백 요청)"로, 미군의 Anthropic Claude 모델 사용을 둘러싼 논쟁을 언급한 것이었다.
공격은 이렇게 진행된다
첫 이메일에는 악성 링크가 포함되지 않았다. 이 메일들은 표적에게 참여를 유도하는 내용을 담고 있었다.
AI 공급망 보고서 작성 참여를 유도하는 TA419 캠페인 (출처: Proofpoint)
Kelly는 "표적이 답장을 보내면, TA419는 추가 정보를 공유한다는 명목으로 단축 URL을 담은 후속 메일을 보냈다. 이 링크는 결국 표적의 클라우드 계정에 접근하기 위해 설계된 가짜 OneDrive AitM(Adversary-in-the-Middle) 자격증명 피싱 페이지로 이어졌다"고 설명했다.
이 링크는 먼저 그룹이 관리하는 도메인을 거치는데, 이 도메인은 가짜 OneDrive 로딩 화면 뒤에서 Cloudflare Turnstile 검증을 수행한다.
이후 표적은 피싱 페이지를 호스팅하는 두 번째 도메인으로 이동한다. 이 페이지는 유인용 문서들이 담긴 OneDrive 폴더 목록처럼 보여진다. 문서를 클릭하거나 OneDrive 자체의 로그인 요청 프롬프트를 클릭하면, 오픈소스 브라우저 인 브라우저(Browser-in-the-Browser) 도구인 Frameless BitB로 페이지 안에 그려진 가짜 Chrome 로그인 창이 열린다.
이 창에 입력된 자격증명(credentials)은 실제 마이크로소프트 서버로 중계되기 때문에, 비밀번호와 MFA(다단계 인증) 코드, 조건부 액세스(conditional access) 검사까지 모두 정상적으로 통과하게 된다. 공격 키트에 내장된 맞춤형 스크립트는 피해자의 진행 상황을 공격자에게 실시간으로 보고하고, 세션을 실시간으로 볼 수 있게 해주며, "로그인 상태 유지" 프롬프트를 자동으로 수락하고, 일회용 인증코드가 유효해지는 즉시 이를 제출한다.
이 키트는 로그인 완료 시 생성되는 세션 쿠키를 탈취하도록 설계되었으며, 이를 통해 공격자는 표적의 계정에 접근할 수 있게 된다.
인프라와 공격 동기
Kelly는 "TA419는 자사 도메인의 백엔드 호스팅 IP 주소를 숨기기 위해 일관되게 Cloudflare의 콘텐츠 전송 네트워크(CDN)를 사용하며, 이 도메인들은 보통 NameSilo를 통해 등록된다. 이 그룹의 자격증명 피싱 도메인들은 대체로 파일 공유 사이트와 클라우드 서비스를 테마로 한다"고 덧붙였다.
이 그룹은 가끔 특정 기관을 사칭하는 도메인을 등록하기도 하는데, Heritage Foundation(헤리티지 재단)을 겨냥한 heritiages[.]org와 heritiage[.]org, 일본대만교류협회(Japan-Taiwan Exchange Association)를 겨냥한 tw-koryu[.]org, 그리고 일본 방위상 고이즈미 신지로(Shinjirō Koizumi)의 공식 웹사이트를 모방한 shinjirou[.]info가 그 예다.
Proofpoint는 "이러한 활동은 미국과 중국 간의 치열한 전략적 경쟁, 모델 증류(model distillation) 의혹, 수출 통제 문제가 벌어지는 가운데, 미국의 AI 정책 및 규제 동향을 더 잘 파악하려는 중국 정보기관의 더 넓은 목표를 뒷받침하는 것으로 보인다"고 결론지었다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
