시만텍, 주얼버그 첩보·암호화폐 사기 병행 지목

중국계 해킹 조직 주얼버그(Jewelbug)가 정부·군사기관을 겨냥한 사이버 첩보 활동과 암호화폐 사기를 같은 인프라에서 병행한 것으로 조사됐다. 시만텍(Symantec) 위협 헌터팀은 13일 보고서에서 주얼버그를 중국계 해커 고용형 조직으로 분류하고, 이 조직이 XG-Web이라는 단일 제어판으로 두 갈래 작전을 운영했다고 밝혔다. 주얼버그는 어스 알룩스(Earth Alux), REF7707, CL-STA-0049와 겹치는 활동명으로도 추적돼 왔다. 보고서의 핵심은 암호화폐 사기가 별도 범죄 조직의 활동이 아니라 첩보 작전과 같은 운영 환경에서 돌아갔다는 점이다. XG-Web은 브라우저 중심 원격 접근·정보 탈취 프레임워크로, 피해자의 브라우저를 원격 제어…