주파나마 중국대사관, 민간 속어 사용한 성명 발표
주파나마 중국대사관 공식 위챗 계정이 미국 대사의 사이버 스파이 활동 혐의 제기에 대응하는 성명을 발표하며, '땅강아지 소리가 들린다고 농사를 안 지을 텐가(听蝲蝲蛄叫,还不种地了)'와 같은 속어를 사용했다.
주파나마 중국대사관 공식 위챗 계정이 미국 대사의 사이버 스파이 활동 혐의 제기에 대응하는 성명을 발표하며, '땅강아지 소리가 들린다고 농사를 안 지을 텐가(听蝲蝲蛄叫,还不种地了)'와 같은 속어를 사용했다.
10월 29일, 민진당 타이베이 시장 후보인 선보양의 선거 캠프는 선거 공식 홈페이지와 새로 개설한 도로 입양 사이트가 사이버 공격을 받았으며, 후자의 경우 1시간 만에 7만 건이 넘는 허위 데이터가 주입되었다고 밝혔다. 캠프 측은 백도어 프로그램을 제거하고 시스템 업데이트 및 방어 체계를 강화하여 사이트가 정상적으로 복구되었다고 전했다.
10월 21일 마이크로소프트는 보고서를 발표해 중국 정부와 연계된 해킹 조직 Storm-0940이 9월부터 AI 도구 ARTEX를 이용해 미국 IT 서비스 업체 ConnectWise의 클라우드 백업 애플리케이션 자격 증명을 빌려 Microsoft 365 시스템에 침입했으며, 전 세계 수백 개의 정부·군사·반도체·싱크탱크 기관을 공격했다고 밝혔다. 일부 공격에서는 3시간도 안 돼 클라우드 고급 권한을 확보했다. ConnectWise는 보안 사고 발생을 인정하고 단계적으로 서비스를 복구하고 있다.
2026년 10월 16일, 중국민주당국제연맹은 성명을 통해 중국 정부와 시진핑 범죄 집단이 자신들을 대상으로 사이버 공격과 계정 탈취를 자행했다고 강력히 규탄했으며, 이는 국내외의 큰 관심과 비판을 불러일으켰다.
라트비아 총리 안드리스 쿨베르크스(Andris Kulbergs)는 공개 발언에서 현재 러시아가 여러 곳에 퍼뜨리는 선전에 대한 타격이 충분하지 않다고 지적하며, 현대 소셜미디어가 새로운 인공지능 기술과 결합해 사람들의 사고를 손쉽게 영향을 미치고 있다고 경고했다. 그는 또한 우크라이나가 야ндекс(Yandex) 센터 3곳을 공격한 것을 언급하며, 이 일로 소셜미디어에서 관심과 논의가 이어졌다고 말했다.
프랑스국제방송(RFI) 보도에 따르면, 중국 해커의 침입에 대해 미국이 경고한 뒤 피지 정부는 수요일(10월 15일) 뉴질랜드 정보기관과 협력 관계를 수립해 자국 관련 기관을 재평가하고 정보기관을 개혁하겠다고 발표했다.
베이징 시간 2026년 10월 14일 22시 30분, 사용자 @jielijian가 트윗을 올려 중국공산당 사이버군이 중국민주당국제연맹의 핵심 그룹을 지속적으로 공격하여 계정을 탈취하고 조직 구성원 정보를 파괴·삭제하여 악의적 신고를 통한 계정 정지를 시도하고 있다고 밝혔다. 이 사용자는 모두가 경계를 높이고 알 수 없는 링크를 함부로 클릭하지 말 것을 호소했다.
2026년 10월 13일, 미국 법무부는 북한 컴퓨터 농장이 연루된 스파이 사건을 적발했다고 발표하고 사건 관련자 14명을 기소했다. 기소장에 따르면 이 범죄 네트워크는 미국 17개 주에 걸쳐 있었으며, 피의자들은 전신 사기, 자금 세탁, 신원 도용 등의 혐의를 받고 있다. 기소된 14명 중 10명은 중국 국적이다. 이 조직은 불법 수단으로 컴퓨터 농장을 운영해 미국의 국가 안보를 심각하게 위협했다.
미국 국무부 정의 보상 프로그램이 중국 상하이 출신 해커 장위의 신원과 소재에 관한 정보에 최대 1000만 달러의 현상금을 걸었다며 사이버 공격과 연구 자료 절도 혐의를 제기했다.
영국, 미국 등 6개국이 58쪽짜리 공동 보고서를 발표해 중국 베이징 용신제성(永信制成) 테크놀로지 그룹이 전 세계 기관에 대한 사이버 공격을 지원하고 민감 정보를 탈취했다고 비난했으며, 주영 중국대사관은 강력히 부인했다.
10월 7일 네덜란드 군사정보국과 안보정보국은 공동으로 사이버보안 경보를 발표하며, 방화벽·VPN 게이트웨이 등 엣지 장비를 노린 중국 해커의 공격이 크게 늘어날 것이라고 경고했다. AI를 이용해 취약점을 더 빨리 발견하고 있으며, 네덜란드 기관들도 여러 차례 침해당했다고 밝혔다.
10월 7일 사이버보안 기업 크라우드스트라이크(CrowdStrike)는 조사 보고서를 발표하며, 9월 말부터 10월 초까지 한국의 여러 금융기관이 사이버 공격을 받아 데이터가 유출됐다고 밝혔다. 공격자는 중국에서 개발된 ARTEX 도구를 DeepSeek, 지푸(Zhipu) GLM 등 AI 모델과 결합해 사용했으며, 화난공과대학교 학생으로 추정된다. 서버에 노출된 Claude 세션 기록을 통해 개인정보가 유출됐다.
9월 24일, 뉴질랜드 국가 사이버 보안 센터는 연례 사이버 위협 보고서를 발표하며, 중국이 열거된 국가 중 뉴질랜드에서 사이버 활동을 수행하는 가장 지속적이고 능력이 뛰어난 국가 행위자라고 밝혔다. 2025년 7월부터 2026년 6월까지 처리된 369건의 주요 사이버 사건 중 86건은 국가 지원 행위자와 관련이 있는 것으로 의심되며, 중국이 지원하는 "염태풍(Salt Typhoon)" 조직이 지명되었다.
9월 15일, 위구르 타임스(Uyghur Times)의 창립자 타히르 이민은 미국 의회 청문회에서 증언하며 해당 매체가 대규모 트래픽 공격과 사칭 사이트의 괴롭힘을 당하고 있다고 폭로했다. 앤스로픽(Anthropic) 보고서에 따르면, 공격자들은 클로드(Claude) AI를 활용해 해당 매체 기자들에 대한 비방과 신고를 조직하고, 해외 거주 위구르인들의 가족적 약점을 이용해 협박을 가하고 있다.
9월 16일 월스트리트저널은 정저우 지룽 네트워크 테크놀로지 회사가 AI 기술을 이용하여 훔친 외국 정부 기밀 데이터를 정리하고 중국 공안 기관에 첩보를 판매했으며, 러시아, 필리핀, 파키스탄, 바티칸 등 국가의 기밀이 연루되어 있다고 보도했다.