보도에 따르면, 러시아는 이스라엘 회사와의 관계를 끊은 지 불과 몇 달 만에 해당 회사의 도구를 사용해 휴대전화를 해킹한 것으로 나타났습니다.

러시아 당국이 이스라엘 기업 셀레브라이트의 도구를 사용해 정치범의 휴대전화에 접근한 사실이 확인됐다. 이는 해당 기업이 수개월 전 러시아와의 계약을 취소했다고 발표한 이후의 일이다. 이번 조사 결과는 토론토 대학교의 시티즌 랩 연구 부서가 진행한 조사에서 나왔다.

이 사례는 휴대전화를 쉽게 잠금 해제하고 내용을 검사할 수 있는 소프트웨어에 대해 셀레브라이트가 실제로 얼마나 통제력을 행사하는지에 대한 의문을 제기한다. 이 도구들은 전 세계에 판매되며 영국과 미국의 경찰 기관에서 널리 사용된다.

조직 '오픈 러시아'의 이사인 안드레이 피보바로프는 2021년 5월에 체포되었으며, 미국 기자 에반 게르시코비치도 포함된 유명한 포로 교환의 일환으로 3년 넘게 수감된 후 석방되었다.

그가 수감 중일 때, 러시아 당국은 법의학 도구를 사용해 그의 휴대전화를 해킹했다. 그들은 그의 연락처와 개인 및 직업 생활에 관한 정보를 추출했다. 피보바로프는 이것이 "사생활 침해"이며 많은 동료들을 위험에 빠뜨렸다고 말했다.

"그들은 내 조직의 다른 동료들과 정치인들에게 보낸 내 메시지를 찾으려 했고, 이 정보를 그들에 대한 형사 사건에 사용할 수도 있습니다. 체포 후, 몇몇 동료들은 즉시 러시아를 떠났습니다."라고 그는 말했다.

이 정보는 피보바로프에 대한 형사 사건을 구축하는 데 사용되었다. 기소 과정에서 그에게 제공된 문서에 따르면, 당국은 왓츠앱과 바이버 같은 앱의 메시지 내용을 포함하여 그의 연락처에 대한 광범위한 세부 정보를 수집했다. 그의 연락처 중 일부는 나중에 러시아와 연계된 그룹인 콜드리버의 표적이 되었다. 시티즌 랩은 이 연관성에 대해 추가 조사가 필요하다고 밝혔다.

시티즌 랩은 법의학 조사 결과 "높은 신뢰도"로 셀레브라이트 도구가 사용되었다고 밝혔다. 이는 러시아 당국이 작성하여 피보바로프의 형사 사건 중 그에게 제공된 문서에 의해 확인되었다.

셀레브라이트는 자사가 "완전히 선한 편"에 있다고 주장하며, 페가수스 스파이웨어가 외국 정부에 의해 반체제 인사, 언론인, 성직자, 외교관 등을 대상으로 사용된 것으로 알려진 NSO 그룹과 같은 기업과 차별화를 시도해 왔다. NSO는 자사 고객이 스파이웨어를 오용하지 않도록 요구한다고 밝혔다.

피보바로프의 휴대전화는 2021년 5월에 해킹되었는데, 이는 셀레브라이트가 러시아와 벨라루스 고객에게 솔루션 및 서비스 판매를 중단하겠다고 발표한 지 몇 달 후였다. 이 발표는 이스라엘에서 인권 변호사 에이탁 맥이 이끄는 조사관 그룹이 셀레브라이트의 도구가 알렉세이 나발니를 포함한 러시아 내 수만 명의 사람들을 대상으로 사용되었다는 사실을 폭로한 후, 언론의 압력에 따른 것이었다.

맥은 셀레브라이트가 판매 중단을 발표했지만, 이미 러시아에 판매한 도구를 비활성화하지는 않았다고 말했다. 일부 공개 문서에는 그렇게 할 수 있는 능력이 있다고 명시되어 있음에도 불구하고 말이다. "미국 당국과의 계약에서 셀레브라이트는 장비를 해체할 권리를 보유합니다. 그러나 사실은 그들의 장비가 어디에나 있다는 것입니다."

맥은 셀레브라이트의 도구가 계약 취소 발표 이후에도 사용된 것으로 보이는 다른 사례들이 있다고 말했다. 그의 조사에 따르면, 소프트웨어는 만료된 라이선스로도 여전히 사용될 수 있었다.

피보바로프는 셀레브라이트의 사용이 그의 사생활을 침해했으며, 당국이 그의 개인 정보를 그에게 불리하게 사용할 수 있게 했다고 말했다.

회사에 보낸 공개 서한에서 그는 다음과 같이 썼다: "수행된 조사 결과는 러시아 연방 및 기타 권위주의 국가들이 계약 공식 종료 후에도 오랫동안 귀사의 장치를 계속 운영하고 있음을 보여줍니다. 저는 귀사가 귀하의 기술을 남용하는 고객을 사실상 보호하는 관행을 종료해야 한다고 주장합니다."

셀레브라이트는 러시아, 벨라루스, 중국, 요르단, 케냐, 미얀마, 세르비아를 포함한 권위주의적이고 억압적인 국가들에 기술을 판매해 왔다. 세르비아, 러시아, 벨라루스, 방글라데시, 홍콩, 중국과의 계약을 종료했다. 그러나 시티즌 랩이 두 국가의 당국이 활동가들의 휴대전화를 감시하기 위해 셀레브라이트를 사용했다는 증거를 발견했음에도 불구하고, 케냐나 요르단과의 계약은 종료하지 않았다.

"셀레브라이트가 정치적 동기에 의한 기소를 진정으로 막고 싶다면, 해결책은 간단합니다: 독재자들에게 판매를 중단하고, 신뢰할 수 있는 오용 보고 후에 원격으로 기술을 비활성화하며, 이미징한 모든 장치에 암호화 서명된 워터마크를 추가하여 부인 가능성의 시대를 종식시키는 것입니다."라고 시티즌 랩의 선임 연구원 존 스콧-레일턴이 말했다.

논평을 요청받았을 때, 셀레브라이트는 언론인과 시티즌 랩 목록에 대량 이메일을 보내며 "출판 전에 검토할 기회를 주지 않았을 때 우리에 관한 보고서에 응답하는 것은 불가능합니다."라고 밝혔다.

또한 "셀레브라이트 기술은 라이선스 하에 법적으로 승인된 용도로만 제공되며, 예외는 없습니다... 2021년 3월 이후 러시아에서 구형 셀레브라이트 하드웨어를 사용하는 것은 완전히 승인되지 않은 것입니다."라고 덧붙였다.

회사는 2021년 3월 이전에 판매한 하드웨어는 "현대 장치와 호환되지 않으며 기술 지원 없이 작동할 것"이라고 말했다.

**자주 묻는 질문**

다음은 귀하가 설명한 보고서를 바탕으로 자연스러운 어조와 명확하고 직접적인 답변으로 작성된 FAQ 목록입니다.

**초급 수준 질문**

Q: 이 보고서는 무엇에 관한 것인가요?
A: 러시아가 이스라엘 회사의 해킹 도구를 사용해 누군가의 휴대전화에 침입했다는 내용입니다. 러시아가 최근에 그 회사와의 관계를 끊겠다고 말한 직후에 이런 일이 일어났습니다.

Q: 어떤 이스라엘 회사가 언급되나요?
A: 보고서는 아마도 페가수스라는 스파이웨어를 만드는 NSO 그룹을 가리킬 가능성이 높습니다.

Q: 휴대전화에 침입한다는 것은 정확히 무엇을 의미하나요?
A: 해커가 소유자가 모르는 사이에 문자, 통화, 사진, 이메일, 심지어 마이크와 카메라까지 휴대전화의 모든 것에 비밀리에 접근할 수 있다는 뜻입니다.

Q: 러시아가 관계를 끊은 후에도 도구를 사용한 것이 왜 큰 문제인가요?
A: 러시아가 나쁜 언론을 피하기 위해 회사와의 관계를 공개적으로 종료했지만, 중개인이나 다른 계약을 통해 비밀리에 도구를 계속 사용했다는 것을 시사합니다.

Q: 이 휴대전화 해킹의 대상은 누구였나요?
A: 보고서는 특정 인물을 지명하지 않지만, 일반적으로 러시아가 감시하려는 언론인, 활동가 또는 정부 관료를 대상으로 합니다.

**고급 수준 질문**

Q: 러시아가 관계를 끊었다고 주장한 회사의 도구를 어떻게 사용할 수 있나요?
A: 대부분 리셀러나 제3자 계약업체를 통해서입니다. 회사가 파트너에게 라이선스를 판매하고, 그 파트너가 소프트웨어를 러시아에 전송하여 원래 회사의 역할을 추적하기 어렵게 만듭니다.

Q: 어떤 특정 도구나 스파이웨어가 사용되었나요?
A: 보고서가 항상 정확한 도구를 명명하지는 않지만, 제로클릭 익스플로잇을 통해 휴대전화를 감염시키는 능력으로 알려진 페가수스일 가능성이 매우 높습니다.

Q: 특정 스파이웨어가 휴대전화에 사용되었다는 기술적 징후는 무엇인가요?
A: 비정상적인 데이터 사용량, 휴대전화가 갑자기 뜨거워짐, 이상한 문자 메시지, 또는 이유 없이 앱이 충돌하는 현상 등이 있습니다. 그러나 페가수스와 같은 고급 스파이웨어는 이러한 징후를 숨기도록 설계되었습니다.

Q: 이것이 이스라엘 회사가 고의로 러시아를 도왔다는 것을 의미하나요?
A: 회사는 일반적으로 검증된 정부에만 판매하고 오용 시 관계를 끊는다고 주장합니다. 보고서는 회사가 자사 도구의 최종 행선지를 통제하지 못했거나, 의도적으로 외면했을 수 있음을 시사합니다.