해커 ‘Umbreon’, ShinyHunters 지원 혐의로 체포…그룹은 FBI 해킹 주장

AI 요약

네덜란드 경찰이 해킹 그룹 ShinyHunters 수사 과정에서 암스테르담에 사는 24세 남성을 체포했습니다. 경찰은 피의자 신원을 공개하지 않았습니다. KrebsOnSecurity는 수사 내용을 아는 세 명의 취재원을 인용해 체포된 사람이 과거 ‘Umbreon’이라는 별칭을 쓴 Pepijn van der Stap이라고 보도했습니다. 이 신원은 경찰이 공식 확인한 내용과 구분해야 합니다.

체포와 과거 범죄

네덜란드 경찰 국가수사부는 이 남성이 이달 체포됐으며, 9월 29일 로테르담 지방법원에 출석한다고 밝혔습니다. 비공개 심리에서는 구금 상태를 계속 유지할지 판단합니다. KrebsOnSecurity에 따르면 Van der Stap은 9월 16일 전후 체포됐으며, ShinyHunters의 데이터 탈취와 피해자 협박을 도운 혐의를 받습니다.

그는 2023년 여러 해킹과 갈취 사건으로 유죄 판결을 받았습니다. 검찰은 당시 범죄로 150만~270만 유로를 벌어들였다고 봤습니다. Van der Stap은 해킹을 그만두고 삶을 바로잡으려 한다고 말했으며, 이전 범죄와 관련한 민사 청구와 배상 문제도 해결 중이라고 밝혔습니다. 이후 연락에 응답하지 않았고, 취재원 한 명은 동료가 당국이 그의 집에서 물건을 가져가는 모습을 봤다고 전했습니다.

경찰은 구금된 남성이 ShinyHunters의 특정 공격에 가담했다고 공개적으로 밝히지 않았습니다. Odido 통신사 해킹과 관련해서도 그가 녹음된 통화의 발신자인지 확인하지 않았습니다.

FBI 사이트 침입 주장

체포 소식이 보도된 지 며칠 뒤 ShinyHunters는 FBI 채용 사이트 FBIJobs.gov에 침입했다고 주장했습니다. 사이트에는 Van der Stap의 별칭과 연결되는 포켓몬 캐릭터 Umbreon을 묘사한 ASCII 이미지가 게시됐습니다. 수사에 가까운 취재원들은 이 이미지가 FBI 사건을 Van der Stap과 연결하려는 의도였을 수 있다고 전했습니다. 이 설명은 취재원들의 견해이며, 경찰이 확인한 수사 결과는 아닙니다.

취재원들에 따르면 ‘Rey’라는 10대 그룹원이 ShinyHunters 브랜드와 탈취 데이터의 통제권을 놓고 Van der Stap과 다퉜습니다. FBI는 FBIJobs.gov에서 발생했다는 무단 활동 주장을 알고 있으며 조사 중이라고 밝혔습니다. 사건 원인은 아직 확인되지 않았습니다.

ShinyHunters는 언론사에 FBI 직원 약 5,000명의 이름, 집 주소, 전화번호와 가족 정보가 담긴 것으로 보이는 자료 일부를 보냈습니다. 실제 침해 범위는 분명하지 않습니다. 그룹은 5월 FBI가 발표한 권고에 반발해 공격했다고 주장하며, FBI에 일주일 안에 해당 경고를 철회하거나 수정하라고 요구했습니다.

Odido 해킹 수사

이번 사건은 네덜란드 통신사 Odido의 2월 해킹 수사와도 맞물립니다. 경찰에 따르면 네덜란드어를 쓰는 발신자가 IT 직원인 척 전화해 가짜 로그인 페이지로 직원을 유도했고, 고객 600만 명이 넘는 데이터가 탈취됐습니다. Odido가 몸값 지급을 거부하자 데이터는 다크웹에 게시됐습니다. 경찰은 구금된 남성과 이 전화 발신자의 연관성을 밝히지 않았습니다.

Reddit 반응

• u/Bologna_Spumoni — 포켓몬 테마 해킹 그룹을 도운 혐의를 받는 포켓몬 해커라니요. A급 탐정 수사입니다.
  • u/redditorfor11years — ShinyHunters가 포켓몬을 가리키는 이름이라고는 전혀 생각하지 못했네요.
  • u/Bologna_Spumoni — 그래서 당신은 탐정이 될 수 없는 겁니다. 저는 이미 이 해킹 그룹의 리더가 이탈리아계 땅 타입이라는 사실까지 추론했습니다. 장대한 대결이 벌어질 날도 머지않았습니다.
  • u/c0ntraband — 다크웹 사이트에 반짝이는 Umbreon이 있었습니다. 아직도 있는지는 모르겠네요.
• u/New_Bat_1634 — Umbreon이 음모를 꾸미며 다크 타입 포켓몬다운 모습을 보여주네요. 진지하게 보면 어떻게 전개될지 궁금합니다.
• u/AdeptFelix — 제발 반짝이 Umbreon을 망치지 말아 주세요. 제가 가장 좋아하는 색이 다른 포켓몬입니다.
• u/whitepepsi — 어떤 혐의를 받는 건가요? 최근 ShinyHunters 사건에 연루됐다고는 믿기 어렵네요.
• u/sovietarmyfan — ‘갱생했다’더니요.
• u/EuphoricCrashOut — 미국에서는 ‘혐의’만으로 체포될 수 있나요? 증거가 필요 없다는 건가요?
  • u/set_null — 왜 헷갈리는지 모르겠습니다. ‘혐의’가 증거가 없다는 뜻은 아닙니다. 증거가 있어도 아직 기소하지 않았을 수 있습니다. 기소되면 기사에 나온 심리에서 재판 전까지 구금할지 결정합니다. 도주 우려나 공공 안전 위험이 있으면 재판 전에 구금할 수 있으며, 유죄 판결 가능성이 높다는 근거가 필요합니다.
  • u/EuphoricCrashOut — 설명 감사합니다. 저는 미국 사람이 아닙니다. ‘혐의로 체포’라고 하면 증거 없이 의심만으로 체포할 수 있다는 말처럼 들립니다. 미국 인구 절반이 트럼프가 엡스타인 문건에 나온다고 의심하지 않나요? 왜 다른 사람들은 체포하지 않죠?
  • u/Six_of_1 — 체포는 미국이 아니라 네덜란드에서 이뤄졌습니다. 왜 미국에서 체포됐다고 생각했나요?
• u/Sdog1981 — 체포와 유죄 판결은 완전히 다른 일입니다.
• u/Im_really_bored_rn — 미국 법을 모른다면 미국 법에 관해 언급하지 마세요. 그리고 이 사건은 미국에서 일어난 일이 아닙니다.

원문: IBTimes UK / 번역·요약: Trawling