미국, 러시아 해커 회사 Operation Zero 제재 - 암호화폐를 통한 기밀 소프트웨어 탈취 자금 지원 관련

미국 재무부 해외 자산 통제 사무소(OFAC)는 러시아 사이버 보안 회사 Operation Zero와 그 책임자 Sergey Sergeyevich Zelenyuk에 대해 제재를 발표했습니다. 그 이유는 이 회사가 암호화폐를 통해 미국의 상업 기밀 탈취 활동을 지원한 혐의를 받고 있기 때문입니다.

이번 제재에는 추가로 다섯 명의 관련 개인이 포함되어 있으며, 이들은 사이버 공격 도구를 이용해 미국 국가 안보를 위협한 혐의를 받고 있습니다. 이번 조치는 미국 법무부의 지난해 조사에서 비롯되었습니다. 호주 시민 Peter Williams는 자신이 근무했던 미국 방산 계약업체에서 독점 소프트웨어를 훔치고 수백만 달러의 암호 자산을 보상으로 Operation Zero에 기밀을 넘겼음을 인정했습니다. Williams는 두 건의 상업 기밀 절도 혐의에 대해 유죄를 인정했습니다. 미국 재무부는 Operation Zero가 주로 취약점 이용 도구(exploits) 거래에 종사하고 있으며, 이러한 도구는 소프트웨어 취약점을 이용해 무단 접근 권한을 얻거나 데이터를 탈취하거나 장치를 제어할 수 있다고 밝혔습니다. 이 회사는 또한 공격을 수행한 인원에게 보상을 지급하는 보상 메커니즘을 통해 운영하고 있습니다. 스콧 베센트 재무장관은 누군가 미국의 상업 기밀을 훔친다면 미국 정부는 책임을 물을 것이며, 민감한 기술과 국가 안보를 계속해서 보호할 것이라고 말했습니다.