미 법무부, 대규모 사이버 스파이 활동으로 이란인 17명 기소

미 법무부는 테헤란 소재 마브나 연구소(Mabna Institute) 소속 이란인 17명을 대상으로, 장기간에 걸친 국가 주도의 사이버 스파이 활동 및 데이터 절도 캠페인을 수행한 혐의로 14건의 대체 기소장을 공개했습니다. 이들은 최소 2013년부터 이란 혁명수비대(IRGC) 및 기타 고객을 대신하여 활동하며, 전 세계적으로 수천 개의 학술, 기업 및 정부 이메일 계정을 해킹해 최소 31.5테라바이트의 연구 데이터와 지적 재산을 훔친 혐의를 받고 있습니다.

// 배경

마브나 연구소는 이란의 연구 기관들이 외국 기관으로부터 과학적 정보를 얻는 것을 돕기 위해 테헤란에 설립되었습니다. 보안 연구원들은 이 그룹을 '사일런트 라이브러리언(Silent Librarian)', '코발트 디킨스(Cobalt Dickens)', 'TA407'과 같은 가명으로 수년간 추적해 왔습니다. 2017년, 피고인 중 한 명인 베자드 메스리(Behzad Mesri)는 방영되지 않은 TV 콘텐츠를 해킹한 후 HBO로부터 600만 달러 상당의 비트코인을 갈취하려 한 혐의로 별도로 기소되었습니다. 이번 기소는 2018년의 1차 기소에 이은 조치이며, 미국의 핵심 기반 시설을 겨냥한 사이버 위협이 고조되는 상황에서 이루어졌습니다.

// 주요 동향

• 14건의 혐의가 포함된 대체 기소장은 2018년 9명을 기소했던 기존 사건에 8명의 피고인을 추가했습니다.
• 해커들은 144개 미국 대학, 178개 해외 대학, 42개 미국 기업, 11개 해외 기업, 그리고 최소 5개 미국 연방 및 주 정부 기관의 시스템을 해킹했습니다.
• 전 세계적으로 10만 명 이상의 교수 계정이 표적이 되었으며, 그 결과 약 8,000개의 계정이 탈취되고 31.5테라바이트의 데이터가 도난당했습니다.
• 피해자에는 미국 노동부, 연방 에너지 규제 위원회, 하와이주와 인디애나주, 유엔, 유니세프, HBO가 포함됩니다.
• 미국 국무부는 핵심 피고인 5명의 소재를 파악하는 데 도움이 되는 정보에 대해 최대 1,000만 달러의 보상금을 제안했습니다.