출처 : https://citizenlab.ca/2024/02/paperwall-chinese-websites-posing-as-local-news-outlets-with-pro-beijing-content/


요약)

1. 중국 내에서 운영되는 최소 123개의 웹사이트 네트워크가 유럽, 아시아 및 라틴 아메리카 전역의 30개국에서 지역 뉴스 매체의 역할을 하면서 친중 허위 정보와 인신공격을 통해 상업 보도 자료 내에서 퍼뜨림. 이 캠페인의 이름은 PAPERWALL이라 함.

2.  정상으로 보이는 많은 양의 상업적인 내용 안에 허위 정보를 교묘하게 숨김으로써 중국의 적대국에 대한 프로파간다를 포함한 친중 정치적인 내용을 정기적으로 시드한다는 증거를 발견.

3. PAPERWALL의 핵심 특징은 일시적인 특성으로, 중국을 향해 비판하는 사람들의 게시물이 게시된 후 그들을 인신공격. 이후 얼마 지나지 않아 이러한 웹사이트에서 감자기 제거됨

4. https://www.ncsc.go.kr:4018/main/cop/bbs/selectBoardArticle.do?bbsId=SecurityAdvice_main&nttId=88028&menuNo=020000&subMenuNo=020200&thirdMenuNo= 2023년 11월 13일, 대한민국 정부 기관인 한국 국가 사이버 안보 센터(NCSC)도 지역 뉴스 매체로 가장한 18개의 한국어 웹사이트를 감찰한 보고서를 발표. 보고서는 이 사이트들을 하이마이라는 중국 홍보 회사에 의해 움직임.

5. 하이마이가 사용한 방식은 DNS 인프라 중복을 기반으로 네트워크를 초기 총 74개 도메인으로 확장. 대부분의 도메인은 비교적 작은 3개의 IP 주소 집합을 통해 확인. 즉 호스팅 중복을 통해 하나의 웹페이지를 수시로 아이피 바꿔가면서 운영했단 것.

6. 가짜 웹사이트는 보통 해당 국가의 일반적인 일상정보나, 컨텐츠, 보도 자료를 포함하지만, 그 사이에 가짜 허위 정보를 섞어서 게재.

7. 그러다가 중국 관련한 쓴소리 하는 유명인사들의 보도가 올라오면 즉시 해당 인물을 까내리는 게시물을 게재.

8. 그런 식으로 정보를 주작하고 그것을 해당 국가 커뮤니티 사이트에 퍼나름.


국가 사이버 안보센터 보안 권고문 : https://www.ncsc.go.kr:4018/cmm/fms/PdfFileView.do?uuid=874253e4-e97b-4eba-a16a-f05e8137c484&fileSn=0