미 법무부, 31테라바이트 규모의 글로벌 사이버 스파이 및 갈취 캠페인을 주도한 이란인 17명 기소

미국 법무부는 테헤란 소재 마브나 연구소(Mabna Institute)와 관련된 이란인 17명을 10년간의 사이버 절도 캠페인을 주도한 혐의로 14건의 추가 기소장을 공개했습니다. 2013년부터 이란 혁명수비대(IRGC) 및 기타 국가 기관을 대신해 활동한 이 해커들은 미국 내 144개 대학과 해외 178개 대학에서 31테라바이트 이상의 학술 데이터와 지적 재산을 훔친 혐의를 받고 있으며, 수십 개의 민간 기업, 정부 기관 및 비정부 기구의 이메일 계정을 해킹했습니다. 이 캠페인은 스피어피싱과 패스워드 스프레이 공격을 활용했으며, 피해자들은 복구 비용으로 2,000만 달러 이상의 손실을 입었습니다. 또한, 피고인 6명은 2017년 HBO 해킹 사건과 이후 600만 달러 상당의 비트코인 갈취 시도와 연관되어 있습니다. 미 국무부는 주요 도주자 5명의 소재를 파악하는 데 도움이 되는 정보에 대해 최대 1,000만 달러의 보상금을으로 제안했습니다.

// 배경

마브나 연구소는 2013년경 이란의 골람레자 라파트네자드(Gholamreza Rafatnejad)와 에산 모하마디(Ehsan Mohammadi)가 이란 연구 기관들이 해외 과학 데이터를 확보하는 것을 돕기 위해 설립했습니다. 2018년 3월, 미국 정부는 처음으로 연구소 회원 9명을 기소하고 재무부 제재를 부과했습니다. 이번에 공개된 2026년 기소장은 피고인을 17명으로 확대하여 그룹의 활동을 IRGC와 직접적으로 연결시켰습니다. 이번 법적 조치는 지정학적 긴장이 고조된 상황과 미국 수자원 인프라 공격 및 연방 공무원의 개인 계정 해킹 등 이란 연계 그룹에 의한 최근의 사이버 작전 파동 속에서 이루어졌습니다.

// 주요 동향

• 미 법무부(DOJ)는 Mabna 연구소 소속의 이란인 17명을 기소하는 14건의 대체 기소장을 공개했으며, 2018년에 처음 제기된 사건에 8명의 피고인을 추가했습니다.
• 해커들은 전 세계적으로 10만 개 이상의 교수 계정을 대상으로 하여 약 8,000개를 성공적으로 해킹하고, 31.5테라바이트의 학술 데이터와 지적 재산을 훔친 혐의를 받고 있습니다.
• 피해자에는 전 세계 322개 대학, 53개 민간 기업, 그리고 미국 노동부, FERC, 인디애나주 및 하와이주, 유엔(UN), 유니세프(UNICEF)와 같은 정부 기관이 포함됩니다.
• 피고인 6명은 독점 데이터 도난 및 600만 달러 상당의 비트코인 갈취 시도와 관련된 2017년 HBO 해킹 사건과 연관되어 있습니다.
• 미 국무부는 Behzad Mesri, Mojtaba Galekuhi, Arman Kahzadian, Keyvan Fayaz, Saber Shahbazi Ballojeh 등 5명의 도주자들에 대한 정보 제공자에게 최대 1,000만 달러의 현상금을 제공하고 있습니다.
• 도난당한 학술 자격 증명과 데이터는 Megapaper.ir 및 Gigapaper.ir 웹사이트를 통해 이란 내부에서 상업화되었습니다.