공격 배후 국가 중국 제외 ? 정보보안 업체의 국가 배후 공격 표현 변화

 

APT 용어가 사용되고 그 배후에 특정 국가가 있다는 의심 이후 정보보안 업체는 배후 국가를 지정하기 시작했습니다.

 

 

2026년 보안업계에 한가지 사건이 발생했습니다.

 

2026년 2월 13일 Palo Alto Networks가 앞으로 공격 주체에서 중국을 제외한다는 내용이 보도됩니다.

 

 

 

Exclusive: Palo Alto chose not to tie China to hacking campaign for fear of retaliation from Beijing, sources say

https://www.reuters.com/world/china/palo-alto-chose-not-tie-china-hacking-campaign-fear-retaliation-beijing-sources-2026-02-12/

 

이는 2026년 1월 중국 정부가 미국과 이스라엘 보안 제품을 제한한다는 보도와 연관 있는것으로 추정됩니다.

 

https://www.reuters.com/world/china/beijing-tells-chinese-firms-stop-using-us-israeli-cybersecurity-software-sources-2026-01-14/

 

 

기사 내용은 소식통에 따르면 중국은 팔로알토네트웍스, 크라우드스트라이크의 사이버보안 업체의 사용을 금지했으며, Alphabet의 Mandiant, Thales의 Imperva, Wiz, SentinelOne, Rapid7도 블랙리스트에 올랐다고 합니다.

 

공격 배후 국가 특정

어떤 사건 배후에 특정 국가가 있다는 사람들의 관심을 끌기 좋습니다.

그래서 보안 업체는 배후에 누가 있다고 단정하고 싶은 유혹을 받습니다.

 

특정 국가를 지정할 때는 여러 근거과 추정이 있어야 합니다. 하지만, 정보업체는 수사 기관이 아니기 때문에 단정하기 어렵습니다.

 

국가 -> 사용 언어, 지역

 

ESET과 같이 직접적인 표현 대신 '특정 국가의 이해관계와 방향에 맞춰 움직이는 세력' (-aligned)나 (nexus)와 같은 느낌의 표현을 사용하기도 합니다.

 

 

ESET APT Activity Report Q2 2025–Q3 2025

https://www.welivesecurity.com/en/eset-research/eset-apt-activity-report-q2-2025-q3-2025/

ESET APT Activity Report Q2 2025–Q3 2025

 

Knife Cutting the Edge: Disclosing a China-nexus gateway-monitoring AitM framework

https://blog.talosintelligence.com/knife-cutting-the-edge/

Knife Cutting the Edge: Disclosing a China-nexus gateway-monitoring AitM framework

 

AI의 답변은 다음과 같습니다.

차이점 China: 국가 자체를 직접 지칭합니다. 즉, 중국 정부나 중국이라는 나라가 직접적으로 관련되어 있다는 뉘앙스를 줍니다. China-nexus: “중국과 연결된, 중국과 연관성이 있는” 정도의 의미입니다. 여기서 nexus는 “연결점, 관련성”을 뜻하기 때문에, 중국 정부가 직접 개입했다는 단정은 피하면서도 중국과의 연관성을 암시합니다. 보통 보안 보고서나 학술 문맥에서 “Russia-nexus”, “Iran-nexus” 같은 표현을 쓰는데, 이는 해당 국가와 직접적 관계가 확인된 것은 아니지만, 관련된 흔적이나 연결성이 보인다는 뉘앙스를 전달합니다. 원어민이 느끼는 뉘앙스 중립적이고 조심스러운 표현: “China”라고 단정하면 정치적으로 민감할 수 있는데, “China-nexus”는 좀 더 신중하게 “중국과 관련된 것으로 보인다”는 뉘앙스를 줍니다. 전문 보고서 스타일: 특히 사이버 보안, 정보 분석, 국제 관계 분야에서 자주 쓰이는 표현으로, 직접적 책임을 특정하지 않고 연관성을 언급하는 방식입니다. 따라서 원어민은 “China-nexus”라는 표현을 보면 “중국과 연결된 흔적이 있지만, 중국 정부가 직접 했다고 단정하는 것은 아니다”라는 뉘앙스로 이해합니다. 즉, “China-nexus”는 정치적 부담을 줄이고, 분석적·전문적 톤을 유지하는 표현이라고 보시면 됩니다.

 

Kaspersky의 경우 초기에는 공격 배후에 국가를 사용하다가 어느 순간 언어로 변경되었습니다

덕분에 한국어 사용으로 북한 뿐 아니라 한국의 사이버 공격도 함께 묶이게 됩니다

(여기서는 남북 통일 ?!)

 

 

이렇게 직접적인 국가 대신 사용 언어로 표현하는 경우가 증가 중입니다.

하지만, 여전히 국가를 직접 표현하는 업체도 많습니다.

 

How Microsoft names threat actors

https://learn.microsoft.com/en-us/unified-secops/microsoft-threat-actor-naming

How Microsoft names threat actors - Unified security operations