'야후 해킹' 사건 배후에 러시아? … 미, FSB 요원 2명 기소

 2014년 말 포털 야후를 이용하는 5억 명 이상의 이용자 계정과 연관된 데이터가 ‘털렸다’. 정체불명의 해커는 이용자 이름, 이메일 주소, 생년월일, 전화번호 등을 빼갔다. 야후는 이 같은 피해 규모를 지난해 9월 발표하면서 “해커 배후에 특정 국가가 있는 것으로 추정된다”고 말했다. 야후는 2013년 8월에도 10억 명 이상의 이용자 계정과 연관된 데이터가 해킹당한 사실이 뒤늦게 확인됐다고 지난해 12월 알렸다.
 미국 법무부가 15일(현지시간) 2014년 야후의 대규모 해킹 사건 용의자로 러시아 연방보안국(FSB) 요원 2명과 이들이 고용한 해커 2명을 기소했다고 발표했다. 법무부는 이날 브리핑에서 이들이 “러시아 및 미국 정부 관계자, 러시아 기자들, 투자정보 관련 기관 직원들의 이메일 계정을 주된 표적으로 삼았다”며 “해킹으로 얻은 자료는 간첩 활동과 경제적 이득을 얻는 데 사용한 걸로 보인다”고 밝혔다.
 
앞서 야후가 두 차례 해킹 사건 모두 특정 국가의 지원을 받은 해커의 소행으로 추정했지만 이 국가가 러시아로 밝혀진 것이다. 미 정부가 사이버 범죄와 관련해 러시아 현직 정부 관계자를 기소한 것은 이번이 처음이다. 이들에겐 해킹을 비롯해 유선사기, 영업비밀 도용 및 경제간첩 등 혐의가 적용됐다.
 
기소된 FSB 요원은 드미트리 도쿠차에프와 그의 상사인 이고르 수슈친이다. 고용된 해커 2명은 지명수배 1순위 해커인 알렉세이 벨란과 카자흐스탄 출신의 캐나다 시민권자 카림 바라토프다. 이 중 바라토프는 전날 캐나다에서 체포돼 현재 구금된 상태로 조사를 받고 있다고 법무부는 전했다.
 
CNN은 이와 관련 FSB요원인 도쿠차에프는 지난해 12월 러시아에서 간첩혐의로 체포돼 모스크바의 악명높은 레포르토브 교도소에 수감돼 있다고 보도했다. 도쿠차에프는 당시 러시아 첩보활동의 중심지인 FSB 센터8의 핵심 인력으로 활약 중이었다. 그러나 그는 센터 부소장인 세르게이 미하일로프 등과 함께 체포돼 “미국 중앙정보국(CIA)와 내통했다는 혐의”(러시아 인테르팍스 통신)에 따라 옥살이 중이다. 때문에 도쿠차에프가 이중 간첩 활동을 한 것인지 그의 실제 역할을 둘러싸고 의혹이 일고 있다.
 
두 차례나 대규모 해킹에 당한 야후는 이로 인해 미 최대 이동통신사인 버라이즌에 인터넷 사업부문을 매각하는 과정에서 차질을 빚었다. 인수 가격도 3억5000만 달러(약 4000억원)나 낮춘 44억8000만달러(약 5조1210억원)로 결정됐다.
 
강혜란 기자 theother@joongang.co.kr