중국 해커조직의 한국 조롱

해커 측은 이들 웹사이트에 대한 변조 공격에 더해 데이터베이스(DB)를 삭제하고 있다고도 말했다. 복원을 원한다면 자신들에게 연락하라고 했는데, 이는 데이터를 인질로 삼고 협상하는 랜섬웨어 수법이다.

스스로를 중국 정부 소속이 아니며, 자유롭게 활동하는 그룹이라고 소개한 해커는 한국을 공격하는 이유에 대해 ‘한국의 몇몇 스트리밍 스타들이 나를 짜증나게 했다’고 말했는데, 이를 곧이곧대로 믿기는 어렵다. 해커는 자신의 조직 팀원들이 한국을 훈련장으로 이용할 것이라고 말했는데, 이후로도 지속적인 공격을 펼치겠다는 뜻으로 읽힌다.

또 구글 검색을 통해 다음 타깃을 찾았다며 2561개 학회 및 연구소 목록이 담긴 엑셀파일을 공유했다. 비교적 보안이 취약한 학회 및 연구소 웹사이트를 대상으로 한 공격을 이어갈 것으로 추정된다.

해커 측은 한국 국회 정보위원회에서 연구용역을 맡긴 ‘사이버공격을 통한 첨단산업비밀 유출 실태 및 대응방안 보고서’를 공유하기도 했다. 2019년 12월 제출된 보고서는 사이버공격 실태와 그에 대응하는 방안 등이 서술돼 있다. 해커는 이를 공유하며 “대응 방안을 제대로 지키지 않은 게 아닌가 싶다”며 한국 기관들을 조롱했다.