2026년 11월 1일
주파나마 중국대사관 공식 위챗 계정이 미국 대사의 사이버 스파이 활동 혐의 제기에 대응하는 성명을 발표하며, '땅강아지 소리가 들린다고 농사를 안 지을 텐가(听蝲蝲蛄叫，还不种地了)'와 같은 속어를 사용했다.
2026년 10월 29일
10월 29일, 민진당 타이베이 시장 후보인 선보양의 선거 캠프는 선거 공식 홈페이지와 새로 개설한 도로 입양 사이트가 사이버 공격을 받았으며, 후자의 경우 1시간 만에 7만 건이 넘는 허위 데이터가 주입되었다고 밝혔다. 캠프 측은 백도어 프로그램을 제거하고 시스템 업데이트 및 방어 체계를 강화하여 사이트가 정상적으로 복구되었다고 전했다.
2026년 10월 21일
10월 21일 마이크로소프트는 보고서를 발표해 중국 정부와 연계된 해킹 조직 Storm-0940이 9월부터 AI 도구 ARTEX를 이용해 미국 IT 서비스 업체 ConnectWise의 클라우드 백업 애플리케이션 자격 증명을 빌려 Microsoft 365 시스템에 침입했으며, 전 세계 수백 개의 정부·군사·반도체·싱크탱크 기관을 공격했다고 밝혔다. 일부 공격에서는 3시간도 안 돼 클라우드 고급 권한을 확보했다. ConnectWise는 보안 사고 발생을 인정하고 단계적으로 서비스를 복구하고 있다.
2026년 10월 16일
2026년 10월 16일, 중국민주당국제연맹은 성명을 통해 중국 정부와 시진핑 범죄 집단이 자신들을 대상으로 사이버 공격과 계정 탈취를 자행했다고 강력히 규탄했으며, 이는 국내외의 큰 관심과 비판을 불러일으켰다.
2026년 10월 15일
라트비아 총리 안드리스 쿨베르크스(Andris Kulbergs)는 공개 발언에서 현재 러시아가 여러 곳에 퍼뜨리는 선전에 대한 타격이 충분하지 않다고 지적하며, 현대 소셜미디어가 새로운 인공지능 기술과 결합해 사람들의 사고를 손쉽게 영향을 미치고 있다고 경고했다. 그는 또한 우크라이나가 야ндекс(Yandex) 센터 3곳을 공격한 것을 언급하며, 이 일로 소셜미디어에서 관심과 논의가 이어졌다고 말했다.
2026년 10월 15일
프랑스국제방송(RFI) 보도에 따르면, 중국 해커의 침입에 대해 미국이 경고한 뒤 피지 정부는 수요일(10월 15일) 뉴질랜드 정보기관과 협력 관계를 수립해 자국 관련 기관을 재평가하고 정보기관을 개혁하겠다고 발표했다.
2026년 10월 14일
베이징 시간 2026년 10월 14일 22시 30분, 사용자 @jielijian가 트윗을 올려 중국공산당 사이버군이 중국민주당국제연맹의 핵심 그룹을 지속적으로 공격하여 계정을 탈취하고 조직 구성원 정보를 파괴·삭제하여 악의적 신고를 통한 계정 정지를 시도하고 있다고 밝혔다. 이 사용자는 모두가 경계를 높이고 알 수 없는 링크를 함부로 클릭하지 말 것을 호소했다.
2026년 10월 13일
2026년 10월 13일, 미국 법무부는 북한 컴퓨터 농장이 연루된 스파이 사건을 적발했다고 발표하고 사건 관련자 14명을 기소했다. 기소장에 따르면 이 범죄 네트워크는 미국 17개 주에 걸쳐 있었으며, 피의자들은 전신 사기, 자금 세탁, 신원 도용 등의 혐의를 받고 있다. 기소된 14명 중 10명은 중국 국적이다. 이 조직은 불법 수단으로 컴퓨터 농장을 운영해 미국의 국가 안보를 심각하게 위협했다.
2026년 10월 7일
미국 국무부 정의 보상 프로그램이 중국 상하이 출신 해커 장위의 신원과 소재에 관한 정보에 최대 1000만 달러의 현상금을 걸었다며 사이버 공격과 연구 자료 절도 혐의를 제기했다.
장소: 워싱턴, 미국 ·
중요도 IV ·
검증 상태: 당국 발표 ·
인과관계 보기 →
2026년 10월 8일
영국, 미국 등 6개국이 58쪽짜리 공동 보고서를 발표해 중국 베이징 용신제성(永信制成) 테크놀로지 그룹이 전 세계 기관에 대한 사이버 공격을 지원하고 민감 정보를 탈취했다고 비난했으며, 주영 중국대사관은 강력히 부인했다.
2026년 10월 7일
10월 7일 네덜란드 군사정보국과 안보정보국은 공동으로 사이버보안 경보를 발표하며, 방화벽·VPN 게이트웨이 등 엣지 장비를 노린 중국 해커의 공격이 크게 늘어날 것이라고 경고했다. AI를 이용해 취약점을 더 빨리 발견하고 있으며, 네덜란드 기관들도 여러 차례 침해당했다고 밝혔다.
2026년 10월 7일
10월 7일 사이버보안 기업 크라우드스트라이크(CrowdStrike)는 조사 보고서를 발표하며, 9월 말부터 10월 초까지 한국의 여러 금융기관이 사이버 공격을 받아 데이터가 유출됐다고 밝혔다. 공격자는 중국에서 개발된 ARTEX 도구를 DeepSeek, 지푸(Zhipu) GLM 등 AI 모델과 결합해 사용했으며, 화난공과대학교 학생으로 추정된다. 서버에 노출된 Claude 세션 기록을 통해 개인정보가 유출됐다.
2026년 9월 24일
9월 24일, 뉴질랜드 국가 사이버 보안 센터는 연례 사이버 위협 보고서를 발표하며, 중국이 열거된 국가 중 뉴질랜드에서 사이버 활동을 수행하는 가장 지속적이고 능력이 뛰어난 국가 행위자라고 밝혔다. 2025년 7월부터 2026년 6월까지 처리된 369건의 주요 사이버 사건 중 86건은 국가 지원 행위자와 관련이 있는 것으로 의심되며, 중국이 지원하는 "염태풍(Salt Typhoon)" 조직이 지명되었다.
2026년 9월 15일
9월 15일, 위구르 타임스(Uyghur Times)의 창립자 타히르 이민은 미국 의회 청문회에서 증언하며 해당 매체가 대규모 트래픽 공격과 사칭 사이트의 괴롭힘을 당하고 있다고 폭로했다. 앤스로픽(Anthropic) 보고서에 따르면, 공격자들은 클로드(Claude) AI를 활용해 해당 매체 기자들에 대한 비방과 신고를 조직하고, 해외 거주 위구르인들의 가족적 약점을 이용해 협박을 가하고 있다.
2026년 9월 16일
9월 16일 월스트리트저널은 정저우 지룽 네트워크 테크놀로지 회사가 AI 기술을 이용하여 훔친 외국 정부 기밀 데이터를 정리하고 중국 공안 기관에 첩보를 판매했으며, 러시아, 필리핀, 파키스탄, 바티칸 등 국가의 기밀이 연루되어 있다고 보도했다.
2026년 9월 16일
월스트리트저널이 입수한 내부 자료에 따르면, ZRON이 보유한 데이터에는 러시아 외교 전보, 필리핀 당국자와 미 국가안보회의의 회담 준비 문서, 파키ستان 총리실의 기밀 회의록, 그리고 바티칸 외교 통신이 포함된다.
2026년 9월 2일
9월 2일 미국 법무장관 블랑슈는 이번 주 중국 사이버 범죄자들이 수십만 명의 트위터 사용자에 대해 비밀번호 재설정 공격을 시도했으며, 트위터가 적시에 차단해 계정 도용을 막았다고 밝혔다. 법무부는 관련자들을 추적 중이다.
2026년 8월 27일
미 법무부와 연방수사국(FBI)은 수요일 해킹 플랫폼인 'Qscan'과 'QT Router'의 도메인을 압수했다고 발표했다. 이들은 중국 해커 조직인 'QTFY'가 운영하며 중국 국가안전(국안)부와 군을 위해 활동한 혐의를 받고 있다.
2026년 8월 17일
미·한 당국은 8월 17일부터 27일까지 연합군사훈련을 실시한다고 발표했으며, 이번 훈련에는 무인기, GPS 교란, 사이버 공격 대응 내용이 처음으로 포함된다.
2026년 8월 12일
보도에 따르면, 중국 반체제 인사 류샤오보가 노벨 평화상을 수상한 직후 이 상과 관련된 노르웨이 기관들이 곧바로 공격을 받았다.
2026년 8월 9일
2026년 8월 10일, 영국 매체는 영국 왕립해군 특수부대 K3 정찰 무인정찰선의 카메라에 중국산 부품이 내장되어 있어 중국 내 IP 주소로 하트비트 통신을 지속적으로 보내고 있었다고 보도했다. 영국 국방부는 긴급하게 네트워크 연결을 차단했다.
2026년 7월 30일
백악관 투명성 태스크포스가 사실 목록을 발표하며 중국과 그 대리인들이 해커 등의 수단으로 최대 2억 2000만 명의 미국 유권자 데이터를 확보했다고 밝혔다.
장소: 워싱턴, 미국 ·
중요도 IV ·
검증 상태: 당국 발표 ·
인과관계 보기 →
2026년 7월 16일
트럼프는 미국의 개표기, 투표기, 중앙 투표함 수집 시스템, 투표소 및 관련 웹사이트에 심각한 취약점이 존재해 외세에 침입당할 수 있다고 주장했다.
2026년 7월 14일
2026년 7월 14일, 캐나다 언론이 캐나다 통신보안청이 국경 간 펜타닐 화학 전구체 밀매에 관여한 해외 사이버 범죄 조직에 대해 파괴적 사이버 반격 작전을 실시했다고 보도했다.
장소: 加拿大渥太华 ·
중요도 III ·
검증 상태: 확인됨 ·
인과관계 보기 →
2026년 7월 9일
2026년 7월 9일, 사이버보안 회사 센티널원(SentinelOne)이 보고서를 발표해 중국 정부와 연계된 여러 해커 조직이 파키스탄 법 집행기관에 사이버 공격을 가했다고 밝혔다.
2026년 7월
미국 피지 대사관은 올해 7월부터 8월 사이 중국과 연계된 해커가 피지에 소재한 지역 조직의 네트워크에 연속 며칠간 접근했다고 밝혔으며, 중국 측은 이를 부인했다.
2026년 6월 21일
중국공산당 국가안전(국안)은 6월 21일 해외 스파이 기관이 인터넷 팝업 광고를 이용해 정보 수집과 사상 침투를 벌이고 있다고 경고하는 글을 발표했다.
2026년 6월 9일
미국 사이버보안 기업 CrowdStrike가 조사 보고서를 발표하며, 인공지능 분야 투자가 급증함에 따라 지난 1년간 전 세계 기술 기업이 직면한 최대 정보 탐침 위협은 중국 정부와 연계된 해커에게서 비롯됐다고 지적했다.
2026년 4월 25일
미국 법무부는 34세 중국 국적 해커 쉬쩌웨이(徐泽伟)가 이탈리아에서 미국으로 인도되었으며, 전기통신 사기 등 9개 혐의로 기소되었고 상하이 국가안전국의 지시를 받아 사이버 공격을 감행한 것으로 지목되었다고 밝혔다.
2026년 4월 23일
2026년 6월 15일, 토론토 대학 시민연구소(Citizen Lab)는 연구 보고서를 발표하여, 상업적 스파이웨어 공급업체가 세계 통신 네트워크의 상호 연결 취약점을 이용해 기자, 정치인, 이견 인사를 장기 표적으로 추적해 왔음을 폭로했다.
장소: 토론토, 캐나다 ·
중요도 III ·
검증 상태: 보도됨 ·
인과관계 보기 →
2026년 3월
위구르 포스트(Uyghur Post)는 자사 웹사이트가 2026년 3월 지속적인 트래픽 공격을 받아 하루 요청 수가 최대 1억 8568만 건에 달했다고 밝혔다.
2026년
국가안전부는 모 기관·단위의 사무용 단말기가 정기적으로 바이러스 검사를 하지 않아 업무 메일이 해외 반중국 적대세력의 사이버 공격을 받았다고 통보했다. 또한 백신 소프트웨어 업데이트 중단으로 데이터를 탈취당하고 호스트를 장악당한 연구기관·기업 사례를 공개하며, 각 단위에 사이버 보안 방호 책임 이행을 촉구했다.
2025년 3월
하원 중국 문제 특별위원회는 차이나텔레콤, 차이나모바일, 차이나유니콤의 미국 자회사에 대한 조사를 시작하고, 중국의 사이버 스파이 활동에 관한 청문회를 개최한다.
장소: 워싱턴, 미국 ·
중요도 IV ·
검증 상태: 확인됨 ·
인과관계 보기 →
2024년 11월 13일
미 연방수사국(FBI)과 사이버보안 및 인프라 보안국(CISA)은 중국 정부와 연관된 해커들이 미국의 여러 통신사에 침입하여 통화 기록과 개인 통신을 훔치고, 도청 요청 정보를 복제했다고 밝혔습니다.
2023년 11월
한국 국가사이버안보센터는 18개의 한국어 웹사이트가 한국 로컬 뉴스 매체로 위장하고 있으며, 그 운영 방식이 이탈리아에서 발견된 가짜 뉴스 웹사이트와 매우 유사하다고 밝혔다.
2023년
2023년 중국 해커가 미 해군 수중작전센터에 침입해 잠수함 작전 및 군사기술 자료를 탈취했다.
2021년
2021년 마이크로소프트 Exchange가 중국 정부의 공격을 받아 정부, 학계, 국방, 산업계 수만 개 기관이 피해를 입었다.
2017년
2017년 미국 신용평가기관에서 약 1억 4700만 명 미국인의 금융정보가 유출되었고, 이어 미국 법무부는 해당 작전에 참여한 인민해방군 장교 4명을 기소했다.
2015년
2015년 미국 2위 의료보험사에서 약 8000만 건의 의료기록이 도난당한 사건으로, 중국이 지원하는 정보 탈취 작전과 관련된 사례 중 하나로 지목됐다.
2010년 1월 12일
2009년 12월 중순, 구글은 중국발 해킹 공격을 보고하며 공격자들이 구글 내부 정보와 반대파 인사들의 Gmail 계정을 훔치려 했다고 밝혔다. 이 작전은 이후 오로라 작전으로 불렸고, 중국 외교부는 이를 부인했다.