마이크로소프트 "이란, 해킹으로 미국 대선 개입 시도"

by이소현 기자
2024.08.09 14:42:06

MS '위협 정보 보고서' 통해 이란 해커 활동 공개
美 선거 캠프 고위직 계정 '스피어 피싱' 해킹
지방정부 관리자 계정도 해킹…'경합주' 타깃
유권자 대상 AI 기반 '가짜 뉴스' 사이트 운영

[이데일리 이소현 기자] 마이크로소프트(MS)가 이란 정부와 연계된 해커들이 미국 대통령 선거 캠페인의 고위 관리자 계정에 침입하는 등 선거 개입에 나서고 있다고 밝혔다.

마이크로소프트가 8일(현지시가) 자사 블로그에 ‘2024년 미국 대선을 노리는 이란’ 제목의 게시글에서 덧붙인 이란 국기 이미지(사진=MS 블로그)


9일(현지시간) 로이터통신에 따르면 MS는 이날 자사 블로그에 MS 위협분석센터(MTAC)가 작성한 ‘위협 정보 보고서’를 통해 이란의 해커들이 오는 11월 미국 대통령 선거에 영향을 미치기 위해 공격을 늘리고 있다며 이같이 밝혔다.

MS는 이번 고위 관리 계정에 대한 해킹 시도는 오는 11월 미국 대통령 선거를 앞두고 이란 해커들이 미국의 정치 시스템에 영향을 미치려는 시도의 일환으로, 지난 6월에 발생한 것으로 파악했다고 설명했다.

이번 보고서는 미국 정보 당국 고위 관계자들이 이란이 비밀리에 소셜미디어 계정을 통해 미국 내 정치적 불화를 조장하려는 움직임을 포착했다고 밝힌 이후 나왔다.

이 보고서에 따르면 이란 혁명수비대(IRGC) 정보 부서와 연계된 한 해킹그룹이 대통령 선거 캠페인의 고위 관료에게 불특정 다수 개인정보를 빼내는 피싱과 달리 특정인의 정보를 캐내기 위한 공격을 위해 ‘스피어 피싱’ 이메일을 보냈다. 이후 해킹그룹은 며칠 후 해당 계정에 로그인을 시도했지만 실패했고, MS는 이후 표적이 된 사람들에게 이 사실을 알렸다고 밝혔다.



이어 또 다른 해킹그룹은 미국 지방 정부 관리자들의 계정을 해킹한 것으로 나타났다. 이러한 활동은 이란 해커들이 미국 정치 캠페인에 대한 정보를 얻고, 미국의 경합주(스윙 스테이트)를 목표로 삼으려는 시도로 보인다고 MS는 설명했다.

특히 MS는 또 다른 이란과 연계된 해킹그룹이 미국의 유권자들을 겨냥한 인공지능(AI) 기반의 가짜 뉴스 사이트를 운영하며 정치적 분열을 조장하려고 시도하고 있다고 밝혔다. AI를 활용해 합법적인 뉴스 사이트에서 콘텐츠를 가져와 미국 유권자들을 대상으로 비밀리에 진보 성향의 ‘니오 씽커(Nio Thinker)’와 보수 성향의 ‘사바나 타임(Savannah Time)’ 등의 뉴스 사이트를 운영하고 있다는 것이다.

니오 싱커에선 도널드 트럼프 전 대통령에 대해 “마가(MAGA) 상점의 마약에 취한 코끼리”, “소송 중독에 빠진 괴물”이라고 조롱하는 식이라고 설명했다. 사바나 타임은 “독특한 가치를 반영하는 보수적 뉴스의 신뢰할 수 있는 출처”라고 밝히면서 성소수자(LGBTQ+) 문제 등을 다루고 있다고 전했다.

MS는 “이러한 정보를 공유함으로써 유권자, 정부 기관, 후보자, 정당 등에게 영향력 캠페인에 대한 경각심을 일깨우고, 위협으로부터 자신을 보호할 수 있도록 돕고자 한다”고 강조했다.

이러한 사이버 공격 의혹과 관해 이란의 유엔 대표부는 로이터에 보낸 성명을 통해 “이란의 사이버 능력은 방어적이며 위협에 대응하기 위한 것”이라며 사이버 공격을 할 계획이 없다고 밝혔다. 또 “이란은 미국 대선에 개입하지 않는다”고 덧붙였다.