미국 버지니아 동부 연방 법원은 '시리아 사이버군'(SEA)과 연계된 혐의를 받는 아흐메드 오마르 아가(Ahmed Omar Agha, 기술적 이름 Th3Pr0)에게 42개월의 징역형을 선고했다. 이번 판결은 그에게 처음 혐의가 제기된 이후 12년 넘게 미국 당국의 추적을 피해 온 끝에 내려졌다.
시장 안정과 국가 안보를 겨냥한 공격
미국 법무부에 따르면, 아가는 시리아 정권 측근들이 주도한 해킹 음모의 핵심 인물이었다. 이 음모는 언론사, 기업, 비정부 기구(NGO), 그리고 미국 및 동맹국의 정부 기관을 포함한 약 47개의 다양한 대상을 겨냥했다.
아가가 연루된 가장 눈에 띄는 작전 중 하나는 2013년 엑스(X, 구 트위터) 플랫폼에서 AP 통신(Associated Press)의 계정을 탈취한 사건이다. 당시 해당 계정에는 백악관 폭발 사고로 버락 오바마 대통령이 부상을 입었다는 허위 보고가 게시되었으며, 이로 인해 시장에서 "플래시 크래시(flash crash)"가 발생하여 다우 존스 산업 평균 지수 구성 종목의 시가총액이 일시적으로 1,360억 달러 증발했다.
또한, 이 파괴적인 활동에는 직원들의 이메일 자격 증명을 겨냥해 백악관의 디지털 계정을 해킹하려는 시도와, 방문자들을 명령 불복종을 선동하는 콘텐츠로 유도하기 위해 미국 해병대(Marine Corps) 채용 사이트를 해킹한 행위 등이 포함되었다.
금융 손실과 막대한 보안 비용
이러한 공격의 영향은 정치적 측면에 국한되지 않고 피해자들에게 심각한 물질적 피해를 입혔으며, 디지털 복구 및 보안 시스템 재구축을 위한 막대한 비용을 발생시켰다. 보고서에 따르면 다음과 같다:
- 한 콘텐츠 및 광고 제공업체는 6개월 동안 하루 약 35,000달러의 손실을 입었다.
- 한 글로벌 비정부 기구는 새로운 네트워크 모니터링 도구 구매 및 800명 이상의 직원 교육을 포함하여 총 480,000달러의 손실을 입었다.
긴 추적과 여전히 도주 중인 공범
아가와 그의 공범으로 추정되는 피라스 다르다리(Firas Dardari)에 대한 추적은 2014년 6월에 시작되었다. FBI는 두 사람을 '사이버 수배 명단'에 올리고 이들의 체포에 결정적인 정보를 제공하는 사람에게 100,000달러의 현상금을 걸었다. 아가는 체포되었으나, 다르다리는 현재까지도 법망을 피해 도주 중이다.
이 뉴스가 중요한 이유
이 사건의 중요성은 국가 지원 공격(State-sponsored attacks)이 지리적 경계를 넘어 전 세계적인 경제적, 정치적 혼란을 야기할 수 있는 능력을 보여준다는 점에 있다. 또한, 이 사건은 법 집행 기관이 10년이 지난 후에도 사이버 공간의 행위자들을 추적할 수 있는 능력을 반영하며, 지정학적 갈등의 도구로 디지털 공격을 사용하는 집단에 대해 억제 메시지를 전달한다.