무슨 일이 있었나
2026년 10월 8일 미 법무부와 FBI는 공격 도구 Microscan과 FishHub 운영에 쓰인 도메인 7개를 법원 승인 하에 압수했다고 발표했습니다. 펜실베이니아 서부 지방법원 문서에 따르면 도구는 중국 정부와 계약한 베이징 기업 Integrity Technology Group 직원들이 운영했습니다. 민간에서는 Flax Typhoon으로 알려진 활동입니다.
도구
Microscan: 1,300개 이상의 침투 테스트 스크립트를 갖춘 Python 웹 앱으로, Mirai 변종에 감염된 IoT 봇넷을 거쳐 스캔했습니다. FishHub: 스피어피싱 후 원격 접근·파일 탈취 악성코드를 설치. 확인된 피해는 대만 대학 약 20곳.
일본도 표적
법무부에 따르면 Microscan의 스캔 대상에는 미국 전력회사, 다국적 NGO, 일본과 폴란드의 공항, 대만 가스·전력 인프라가 포함됐습니다. 스캔은 침해가 아닙니다. 일본 공항이 침해됐다는 내용은 없지만 일본 인프라가 표적 목록에 있다는 의미입니다.
압수된 도메인
c0cc[.]cc (Microscan)
98aicai[.]com (FishHub)
98aicode[.]com (FishHub)
outlook3650[.]com (FishHub)
youtubecard[.]com (FishHub)
linkedinns[.]net (FishHub)
98aiblog[.]com (SoftEther VPN)
대응
- DNS·프록시·메일 로그에서 도메인 검색
- 무단 SoftEther VPN 확인
- 노출 범위 축소
- 라우터·IoT 보호(기본 비밀번호 변경, 펌웨어 업데이트)
- 스피어피싱 교육
- 압수로 이미 설치된 악성코드가 사라지지는 않습니다
출처
- 미 법무부: https://www.justice.gov/opa/pr/justice-department-and-fbi-seize-vulnerability-scanning-and-spear-phishing-tools-operated
- BleepingComputer(2026.10.8): https://www.bleepingcomputer.com/news/security/fbi-disrupts-chinese-hacking-tools-used-to-breach-critical-infrastructure/
- GovInfoSecurity: https://www.govinfosecurity.com/fbi-seizes-domains-used-in-flax-typhoon-attacks-a-33049
- Help Net Security(2026.10.9): https://www.helpnetsecurity.com/2026/10/09/fbi-flax-typhoon-microscan-fishhub-domains/
네트워크에 이 캠페인의 흔적이 있는지 확인하고 싶으신가요? KGA IT가 무료 상담을 제공합니다: kga-it.com