사회주의자 작전

Operation Socialist

오퍼레이션 사회주의(Operative Socialist)는 2010~2013년 GCHQ가 벨기에 통신사 벨가콤의 인프라를 성공적으로 뚫은 작전에 영국 신호통신사 GCHQ(Government Communications 본사)가 부여한 코드네임이다.[1]이 작전의 존재는 전 국가안보국(NSA) 청부업자 에드워드 스노든이 유출한 문건에서 처음 드러났다.GCHQ는 벨가콤 엔지니어들을 대상으로 가짜 LinkedIn 페이지에 내장된 Quantum Insert 공격이라는[2] 방법을 사용했다.[3]그 위반은 'OP사회주의자'라는 암호명으로 행해졌다.비밀 침투의 주요 목표는 GCHQ가 모바일 장치의 로밍 데이터를 획득하고 일반적으로 표적에 대해 맨 인 더 미들 공격이라고 하는 것을 실행할 수 있도록 벨가콤의 GRX 오퍼레이터에 접근하는 것이었다.

2012년 첫 이상 징후가 포착됐을 때 벨가콤의 보안팀은 원인을 규명하지 못했다.[4][5]2013년에야 합법적인 마이크로소프트 소프트웨어로 위장한 악성코드가 문제의 근원으로 확인되었다.[1]

유출된 문서에 따르면 GCHQ는 벨가콤의 인프라를 수년간 조사했다.[6]유출된 문서에 따르면 'Operation Socialist'는 GCHQ의 네트워크 분석 센터장에 의해 성공으로 자격을 얻었다.[2]

스노든은 이어 사회주의 작전에 대해 "한 EU 회원국이 다른 회원국에 사이버 공격을 가하는 것을 보여주는 최초의 문서화된 사례"라고 설명했다.[7]

참조

  1. ^ a b Gallagher, Ryan. "The Inside Story of How British Spies Hacked Belgium's Largest Telcom". The Intercept. Retrieved 9 April 2015.
  2. ^ a b "Britain's GCHQ Hacked Belgian Telecoms Firm". Der Spiegel.
  3. ^ "Quantum Spying: GCHQ Used Fake LinkedIn Pages to Target Engineers". Der Spiegel.
  4. ^ "Lees hier hoe de Britse geheime dienst GCHQ Belgacom aanviel". NRC.NL.
  5. ^ "Britse geheime dienst bespioneerde jarenlang Belgacom-klanten". De Standaard.
  6. ^ "How GCHQ hacked Belgacom". info security.
  7. ^ "GCHQ hacked Belgium's largest telecom service". IT Pro Portal.