답변게시됨2주 전Last edited 지난주12 소스

중국 연계 해킹 그룹 Calypso, 리눅스·윈도우 동시 공격으로 통신망 침투

중국과 연계된 것으로 분석되는 해킹 그룹 Calypso(또는 Red Lamassu)가 최소 2022년 중반부터 아시아‑태평양과 중동 통신사를 대상으로 사이버 스파이 활동을 진행한 것으로 나타났다. 공격에는 리눅스용 Showboat와 윈도우용 JFMBackdoor라는 두 종류의 멀웨어가 사용돼 네트워크 내부에서 장기적인 접근 권한을 유지했다.

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

1.3M0

Illustration of cyber espionage targeting telecom infrastructure using cross-platform malware — How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicatiSecurity researchers uncovered a long‑running cyber‑espionage campaign targeting telecommunications providers using both Linux and Windows malware.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: How did the Chinese state‑linked Calypso (Red Lamassu) hacking group conduct a long‑running cyber‑espionage campaign against telecommunicati. Article summary: Calypso, also tracked as Red Lamassu, ran a cyber-espionage campaign against telecom providers in Asia-Pacific and parts of the Middle East from at least mid-2022, using newly identified Linux and Windows malware to main. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# Cyber Assault on Asian Telecoms Traced to Chinese State Hackers. A years-long espionage campaign has targeted telecoms companies in Asia with tools associated with Chinese groups" source context "Cyber Assault on Asian Telecoms Traced to Chinese State Hackers" Reference image 2: visual subject "# Cyber Assault
openai.com

통신 인프라는 국가 안보와 직결되는 핵심 기반시설이다. 최근 공개된 보안 분석에 따르면 중국과 연계된 것으로 평가되는 해킹 그룹 **Calypso(일명 Red Lamassu)**가 이러한 통신 네트워크를 겨냥해 장기간 사이버 첩보 활동을 벌여온 사실이 확인됐다.

이 공격 캠페인은 최소 2022년 중반부터 시작됐으며, 아시아‑태평양 지역과 중동 일부 국가의 통신사를 주요 표적으로 삼았다. 공격자는 리눅스와 윈도우 환경을 동시에 노리는 멀웨어를 사용해 네트워크 내부에 장기간 머무르며 정보를 수집하는 전략을 사용했다.

통신사를 겨냥한 장기 침투 작전

보안 연구자들의 조사에 따르면 공격자는 먼저 대상 네트워크에 침투한 뒤, 내부 시스템에 맞춤형 악성코드를 설치해 접근 권한을 확장하고 장기적인 **지속성(persistence)**을 확보했다.

이 캠페인의 핵심 도구로 확인된 멀웨어는 두 가지다.

Showboat – 리눅스 기반 공격 도구
JFMBackdoor – 윈도우 시스템용 백도어

통신사 인프라는 일반 기업보다 리눅스 서버와 윈도우 관리 시스템이 혼합된 구조를 갖는 경우가 많다. 공격자가 두 플랫폼을 동시에 겨냥한 이유도 여기에 있다.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.