| <colbgcolor=#ef4631><colcolor=#fff> Fancy Bear 팬시베어 | |
| | |
| 러시아 모자로 잘 알려진 우샨카를 쓰고 있다. | |
| 유형 | 해킹 그룹 |
| 활동 시작일 | 2007년(추정)~현재 |
[clearfix]
1. 개요
러시아의 해킹 그룹. 주로 국가의 정당들을 공격한다.2. 일으킨 사건 사고들
2.1. 힐러리 클린턴 캠프 이메일 해킹 및 유출
2015년 말, 미국 민주당의 강경한 반러시아 정책을 공약으로 내걸었던 힐러리 클린턴 캠프에 대한 해킹이 이루어졌다. 이는 2016년 미국 대선 이전까지 이루어졌으며, 그 과정에서 수많은 이메일 목록들이 유출되었다.제일 먼저 민주당 전국위원회(DNC)와 민주당 의회 캠페인 위원회(DCCC) 직원들에게 비밀번호 재설정해달라는 피싱메일을 발송하였다. 이 때 당시 힐러리 클린턴 캠프 의장이였던 존 포데스타의 지메일도 해킹되었다. 이 과정에서 X-Agent 등의 맬웨어를 설치하였다.
이후 DNC 서버에 2016년 4월부터[추정] 침투해 수개월간 활동하여 19,000건 이상의 이메일과 내부 문서, 전략 자료 등의 민감 정보들을 수집해갔다.
2016년 6월 15일, 해당 그룹은 루마니아 해커로 위장한 뒤 'Guccifer 2.0'라는 가명으로 활동하며 DNC에서 탈취한 문서를 블로그와 트위터를 통해 공개하기 시작하였다. 7월 22일에는 위키리크스 탈취한 DNC 이메일을 모두 공개하였으며, 민주당 내부 갈등에 대한 문서들도 공개하였다.
공개된 DNC 이메일 내역에는 민주당 지도부가 예비경선에서 힐러리 클린턴을 지원했다는 내용이 담겨 있어, 샌더스 지지자들의 반발을 불러일으켜 당내 분열을 일으키게 되었다. 포데스타의 이메일에서는 월 스트리트와의 유착 관계가 있는 듯한 내용이 담겨 있어 이 또한 논란이 되었다.
10월 7일 미국 국토안보부(DHS)와 DNI(국가정보국)가 "러시아 정부가 대선 개입 지시"했다고 공식 성명을 발표했다.
3. 여담
- 러시아 군사정보국(GRU)와 연관되어 있는 것으로 보인다. 특히 GRU의 제26165부대와 제74455부대가 관련 되어 있다는 증언이 많다.
- 공격의 목적이 주로 다른 국가에서의 스파이 활동 및 정치적 개입에 초점이 맞춰져 있다.
- X-Agent, Zebrocy, VPNFilter 등 맞춤형 악성코드를 제작할 수 있는 능력이 있다.