미국 베네수엘라 피싱 공격의 실체: 머스탱 판다의 지정학적 스파이 행위

악수했지만 주먹은 쥐고 있다. 스위스의 사이버 보안 기업 아크로니스(Acronis)에 따르면, 중국과 연계된 해커 집단이 최근 미국과 베네수엘라 사이의 긴박한 정세를 미끼로 활용해 미국 정부 기관을 겨냥한 고도의 사이버 스파이 캠페인을 벌이고 있는 것으로 나타났다.

미국 베네수엘라 피싱 공격의 기술적 실체

아크로니스가 2026년 1월 15일 발표한 보고서에 따르면, 이번 공격의 배후에는 머스탱 판다(Mustang Panda)로 알려진 해커 그룹이 있다. 이들은 미국과 베네수엘라 간의 최신 외교 현안을 테마로 한 피싱 이메일을 유포하여 미국 정부 및 정책 관련 기관의 PC에 백도어를 설치하려 시도했다.

해당 악성코드는 원격 작업 수행과 데이터 탈취에 최적화된 스파이 기능을 갖추고 있다. 아크로니스 측은 인프라와 운영 패턴을 분석한 결과, 이 캠페인이 머스탱 판다의 소행일 가능성을 '중간 정도의 신뢰도'로 추정하고 있다.

국가 후원 해커의 지정학적 전술

머스탱 판다는 2012년부터 전 세계적으로 활동해 온 조직이다. 싱가포르의 보안 기업 사이퍼마(Cyfirma)에 따르면, 이들은 주로 공산당의 적대 세력으로 간주되는 조직들을 공격 대상으로 삼아왔다. 특히 미국 법무부는 지난 2025년 1월에 이 집단을 중국 정부가 후원하는 해킹 그룹으로 지목한 바 있다.

이번 사례는 사이버 공격이 단순한 기술적 침입을 넘어, 실시간 국제 정세를 심리적 미끼로 활용하는 '지정학적 무기화' 단계에 접어들었음을 보여준다. 공격자들은 뉴스 헤드라인을 적극적으로 반영하여 의심을 피하고 클릭을 유도하고 있다.