- 네덜란드 경찰이 9월 15일 해킹 그룹 샤이니헌터스와 연루된 암스테르담의 24세 남성을 체포했다.
- FBI는 이 남성을 그룹의 리더 중 한 명으로 지목했다. 그러면서 남은 조직원들에게 “먼저 연락하라”고 공개 경고했다.
- 샤이니헌터스는 체포된 것으로 알려진 인물과 “아무 관련이 없다”고 부인했다. 조직이 실제로 무너졌는지는 아직 알 수 없다.
해킹 그룹 샤이니헌터스(ShinyHunters)는 티켓마스터와 락스타게임즈를 공격했다고 주장해 왔고, 최근에는 미국 연방수사국(FBI)까지 그 목록에 올렸다. 이 그룹의 핵심 인물로 의심받는 24세 남성이 네덜란드에서 붙잡혔다.
수사당국은 ‘리더 검거’로 본다. 그룹은 부인한다. 조직 전체가 멈췄다는 신호는 아직 보이지 않는다.
네덜란드 경찰이 보도자료에 적은 체포일은 9월 15일이다. 샤이니헌터스가 FBI 웹사이트를 뚫고 직원 데이터를 빼냈다고 주장하고 나선 건 그로부터 불과 며칠 뒤였다고 더버지는 전했다. 시점이 묘하다. 리더가 잡혔다는 발표가 나온 직후에 오히려 수사기관을 직접 건드렸다고 주장한 셈이다.
당국은 실명 비공개, 언론은 ‘판데르스타프’ 지목
네덜란드 당국도 FBI도 용의자 실명은 내놓지 않았다. 이름은 언론 쪽에서 나왔다. 보안 전문 블로그 크렙스온시큐리티(Krebs on Security)와 로이터가 체포된 인물을 페페인 판데르스타프(Pepijn van der Stap)로 지목했다.
판데르스타프는 2023년에 데이터 절도와 갈취로 유죄 판결을 받았다. 크렙스온시큐리티는 그가 지난해 출소한 뒤 네덜란드 사이버보안 기업 네오시큐리티(Neo Security)에 합류했다고 설명한다. 이 보도가 맞다면 그의 행적은 해킹으로 처벌받고, 보안 회사에 취업했다가, 다시 해킹 조직 연루 혐의로 체포된 순서다.
혐의는 해킹에서 끝나지 않는다. 네덜란드 경찰은 이 남성이 두 건의 살인을 교사하려 한 혐의(살인 교사 미수)도 받고 있다고 밝혔다. 어떤 사건과 얽힌 혐의인지는 알려지지 않았다. 사건의 무게를 완전히 바꿔 놓는 혐의인데도 이 대목에 대한 설명은 원문에도 더 없다.
- 체포 시점: 9월 15일, 네덜란드 경찰이 체포
- 용의자: 암스테르담의 24세 남성, 당국은 실명 비공개
- 언론이 지목한 신원: 2023년 데이터 절도·갈취 유죄 전력이 있는 판데르스타프
- 추가 혐의: 살인 2건 교사 미수
FBI는 ‘리더급’, 그룹은 ‘무관’…다섯 주체의 엇갈린 말
이번 사건은 누가 말하느냐에 따라 내용이 달라진다. FBI는 체포된 남성을 리더급으로 규정했다. 샤이니헌터스는 로이터에 판데르스타프가 그룹과 “아무 관련이 없다(no association)”고 주장했다. 각 주체가 내놓은 말을 한 표에 모았다.
| 주체 | 입장·발표 내용 | 채널 |
|---|---|---|
| 네덜란드 경찰 | 9월 15일 샤이니헌터스와 관련해 암스테르담의 24세 남성 체포, 살인 교사 미수 혐의도 적용. 실명 비공개 | 보도자료 |
| 브렛 레더먼 FBI 사이버 부문 부국장 | 용의자를 그룹의 리더로 의심되는 인물 중 한 명으로 지목, 남은 조직원에게 경고 | 화요일 공개 영상 |
| 캐시 파텔 FBI 국장 | 이번 체포를 토대로 협력 기관과 함께 추가 단서를 확보하고 집행 중 | X 게시물 |
| 크렙스온시큐리티·로이터 | 체포된 인물은 2023년 유죄 전력이 있는 판데르스타프 | 보도 |
| 샤이니헌터스 | 판데르스타프와 “아무 관련 없다” | 로이터에 입장 전달 |
표에서 눈여겨볼 곳은 FBI가 고른 표현이다. 그냥 ‘리더’라고 하지 않고 ‘리더로 의심되는 인물 중 한 명’이라고 했다. 리더가 여럿일 수 있다는 뜻이고, FBI도 이 사람이 리더라고 단정하지는 않았다는 뜻이다.
레더먼 부국장의 영상은 체포를 알리는 발표라기보다 남은 조직원을 압박하는 메시지에 가깝다. 그가 한 말은 세 문장이다.
- “이 일에 오래 머물수록 우리는 당신에 대해 더 많이 알게 된다.”
- “당신은 우리를 찾는 법을 알고, 우리도 당신을 찾는 법을 안다.”
- “선택권이 아직 당신에게 있을 때 먼저 연락하길 권한다.”
마지막 문장은 사실상 협조하라는 제안이다. 버티면 선택권이 사라진다는 경고도 함께 들어 있다.
파텔 국장은 X에 “지금 이 순간에도 FBI 팀이 협력 기관들과 함께 이번 체포를 토대로 추가 단서를 확보하고 집행하고 있다”고 적었다. 한 명 잡고 끝내지 않겠다는 얘기다. 이번 체포를 발판 삼아 조직 전체를 쫓겠다는 뜻으로 읽힌다.
한국 피해 언급은 없지만, 해외 서비스 계정은 점검할 때
이번 체포 때문에 국내 이용자가 새로 해야 할 일은 없다. 지금까지 나온 내용 어디에도 한국 이용자 피해나 국내 기업이 연루됐다는 언급은 없다.
다만 체포됐다고 위협이 끝난 건 아니다. 근거는 두 가지다.
- FBI가 ‘남은 조직원’을 콕 집어 경고했다.
- 그룹은 체포된 인물과의 관련성을 부인하고 있다.
샤이니헌터스라는 이름을 건 활동이 이어질 가능성은 열어 두는 편이 합리적이다(추정). 티켓마스터 같은 해외 서비스 계정을 가진 사람이라면 아래 기본 수칙을 다시 확인해 두자.
- 한 비밀번호를 여러 서비스에 같이 쓰고 있지 않은지 점검하기(일반 보안 수칙)
- 2단계 인증을 켜서 비밀번호가 새도 계정 탈취 위험 줄이기(일반 보안 수칙)
보안 업계도 따져볼 문제가 있다. 데이터 절도로 처벌받은 인물이 출소 후 보안 기업에 들어갔다는 앞의 보도가 맞다면, 해커 출신을 채용할 때 어떤 검증과 관리가 필요한지 다시 논의하는 계기가 될 것으로 보인다. 해킹 실력이 있는 사람을 보안 인력으로 쓰는 일은 국내에서도 드물지 않다. 남의 일로만 보기 어려운 이유다.
확인된 것과 아직 불확실한 것
확인된 것
- 네덜란드 경찰이 9월 15일 샤이니헌터스와 관련해 암스테르담의 24세 남성을 체포했다.
- 경찰은 이 남성에게 살인 2건 교사 미수 혐의도 두고 있다.
- 샤이니헌터스는 체포 며칠 뒤 FBI 웹사이트를 침해하고 직원 데이터를 훔쳤다고 주장했다.
- FBI 레더먼 부국장은 화요일 영상에서 용의자를 그룹의 리더로 의심되는 인물 중 한 명으로 지목했다.
- 파텔 FBI 국장은 이번 체포를 토대로 추가 단서를 쫓고 있다고 밝혔다.
아직 불확실한 것
- 용의자의 실명: 당국은 공개하지 않았고, 판데르스타프라는 신원은 언론 보도에만 근거한다.
- 실제 리더인지 여부: FBI도 ‘리더로 의심된다’는 표현을 썼고, 그룹은 관련성을 부인했다.
- FBI 침해 주장이 사실인지, 어떤 직원 데이터가 얼마나 빠져나갔는지
- 살인 교사 미수 혐의의 구체적인 내용
- 네오시큐리티 재직 기간과 이번 혐의가 어떤 관계인지, 회사 측 입장
- 추가 체포 여부와 기소·재판 일정
FBI는 체포 다음을 겨누고, 진위는 법정에서 가려진다
이번 발표에서 FBI가 힘을 준 부분은 체포 자체보다 그다음이다. 레더먼 부국장은 남은 조직원에게 먼저 연락하라고 했고, 파텔 국장은 추가 단서를 집행 중이라고 했다. 수사가 조직원 전반으로 넓어질 거라는 예고로 해석된다.
샤이니헌터스는 정반대로 움직였다. 체포된 인물과는 선을 긋고, FBI를 침해했다고 주장했다. 조직이 아직 건재하다고 과시하는 것으로 볼 여지가 있다. 하지만 그 침해 주장부터가 아직 검증되지 않았다. 실제로 힘이 남아 있어서 한 말인지 허세인지는 지금으로선 알 수 없다.
누구 말이 맞는지는 기소와 재판에서 드러날 전망이다. 그 전까지 가장 먼저 지켜볼 신호는 추가 체포 소식이 나오느냐다.
출처: The Verge
