미국 Hacking Tool 보스, 러시아 Broker에게 Exploits를 훔쳐 판매해 수백만 기기 표적 가능, DOJ 발표

Source: Slashdot

배경

연방 검찰은 미국 방위 계약업체 L3Harris의 해킹 도구 부서인 Trenchant의 전 총괄 매니저인 피터 윌리엄스가 러시아 브로커에게 도난당한 소프트웨어 익스플로잇 8개를 판매했다고 밝혔으며, 그 고객에는 러시아 정부도 포함되어 있어 전 세계 수백만 대의 컴퓨터와 장치에 접근할 수 있었을 가능성이 있다고 전했습니다.

법적 절차

39세의 호주 국적인 윌리엄스는 10월에 유죄를 인정했으며, 2022년부터 2025년 사이에 판매를 통해 130만 달러가 넘는 암호화폐를 획득한 사실을 인정했습니다. 워싱턴 D.C. 연방 법원에서 2월 24일 예정된 선고를 앞두고 화요일에 제출된 선고 메모에서 법무부는 판사에게 9년형, 3,500만 달러의 배상금, 그리고 최대 25만 달러의 벌금을 요구했습니다.

구매자 세부 정보

검찰은 이름이 공개되지 않은 러시아 구매자를 “세계에서 가장 악명 높은 익스플로잇 브로커”라고 묘사했으며, 이 구매자는 운영명 ‘Operation Zero’로 알려져 있고 공개적으로는 러시아 정부에만 판매한다고 주장하고 있습니다. 윌리엄스는 “그들이 가장 많은 금액을 지불한다는 것을 알았다”는 자신의 진술에 따라 이 구매자를 선택했다고 밝혔습니다. 그는 또한 절도 사건의 책임을 뒤에 있는 부하 직원에게 떠넘기며 부당하게 해고하도록 감독했습니다.