Microsoft는 2023년 6월 이후 중국과 북한의 사이버 및 영향력 동향을 관찰한 결과, 익숙한 표적을 두 배로 늘렸을 뿐만 아니라 목표를 달성하기 위해 더 정교한 영향력 기술을 사용하려는 시도를 보여주는 몇 가지 주목할 만한 사이버 및 영향력 동향을 발견했습니다.
중국 사이버 행위자들은 지난 7개월 동안 크게 다음과 같은 세 가지 목표 영역을 선택했습니다.
- 한 그룹의 중국 행위자들은 광범위한 남태평양 제도의 기관을 표적으로 삼았습니다.
- 두 번째 중국 활동 그룹은 남중국해 지역 적대 세력을 향한 사이버 공격을 그치지 않았습니다.
- 한편, 세 번째 중국 행위자들은 미국의 방위 산업 기지를 파괴했습니다.
중국의 영향력 행위자들은 공격 대상의 범위를 지리적으로 넓히기보다는 기술을 연마하고 새로운 미디어를 실험했습니다. 중국의 영향력 캠페인은 AI 생성 콘텐츠 또는 AI 지원 콘텐츠를 지속적으로 개선했습니다. 이러한 캠페인 배후에 있는 영향력 행위자들은 전략적 내러티브에 도움이 되는 AI 생성 미디어를 확대하고, 자체 동영상, 밈, 오디오 콘텐츠를 제작하려는 의지를 보였습니다. 이러한 전술은 미국 내 분열을 조장하고 대만, 일본, 한국을 포함한 아시아 태평양 지역의 균열을 악화시키는 캠페인에 사용되었습니다. 이러한 캠페인은 단일 공식 없이 일관된 청중의 참여를 유도하는 다양한 수준의 반향을 일으켰습니다.
북한 사이버 행위자들은 지난 한 해 동안 소프트웨어 공급망 공격과 암호화폐 절도를 확대하며 주요 기사를 장식했습니다. 한반도를 연구하는 연구자들을 노린 전략적 스피어 피싱 캠페인이 꾸준히 이어졌지만, 북한 위협 행위자들은 합법적인 소프트웨어를 더 많이 사용하여 더 많은 피해자를 공격하는 것으로 나타났습니다.
Microsoft Security 팔로우