멕시코 시날로아 카르텔이 해커를 통해 FBI를 추적, 증인을 위협 및 살해했다는 법무부 보고서가 확인되었습니다. 해커들은 FBI의 보안을 뚫고 중요 정보를 수집해 이를 통한 위협에 활용했습니다. 법무부는 FBI의 대응 부족을 지적하며 UTS 취약점 개선을 권고했습니다.
멕시코 시날로아 카르텔이 해커를 고용하여 FBI를 추적하고 감시한 후, 해당 정보를 이용해 마약왕 호아킨 “엘 차포” 구스만에 대한 증인을 위협하고 심지어 살해하기까지 했다는 법무부 보고서가 Ars Technica를 통해 확인되었습니다. 보고서에 따르면, 해커는 상대적으로 정교한 데이터 수집 기법과 FBI 사이버 보안의 취약점을 이용하여 증인을 식별했습니다.
대부분의 내용이 검열된 이번 보고서는 “카르텔과 연관된 개인”의 증언을 일부 기반으로 하며, 해커는 조직의 지도자들에게 “모바일 폰 및 기타 전자 기기를 이용한 다양한 서비스 메뉴”를 제공했다고 합니다.
해커는 “멕시코시티에 있는 미국 대사관에 드나드는 사람들을 관찰하고” 관심 대상을 식별했으며, 여기에는 FBI의 법무 담당 부관(Assistant Legal Attache, ALAT)이 포함되었습니다. 해커는 ALAT의 휴대폰 번호를 이용해 “발신 및 수신한 통화 뿐만 아니라 해당 전화기의 지리적 위치 데이터”를 입수했습니다. 또한 멕시코시티의 카메라 시스템을 활용해 ALAT를 추적하고 그가 만난 사람들을 확인했습니다. “사건 담당 수사관에 따르면, 카르텔은 이 정보를 이용해 협조자나 잠재적 증인들을 위협하고 경우에 따라 살해하기도 했다”고 보고서는 전했습니다.
정확한 기술적 방법은 검열되었지만, 해커가 FBI를 스파이하기 위해 “보편적 기술 감시”(Ubiquitous Technical Surveillance, UTS)를 사용했다고 보고서는 설명합니다. 이는 “사람과 사물, 사건 또는 장소를 연결하기 위해 데이터 수집 및 분석 방법론을 폭넓게 사용하는 것”이라고 정의되어 있습니다. 다른 말로 하면, 카르텔은 FBI의 방법 중 일부를 FBI를 상대로 사용한 것입니다.
보고서는 UTS를 가능하게 하는 상용 도구의 최근 확산이 “존재적” 위협이라고 언급했습니다. 예시로는 데이터 브로커로부터 널리 구할 수 있는 신용카드 거래 보고서와 휴대전화 통화 기록의 이용을 들었습니다.
법무부에 따르면, FBI의 UTS 위협에 대한 대응은 “분산되고 일관성이 없었다”고 합니다. 2022년에 도입된 대응 조치는 “불충분”하며 “장기적인 비전”이 부족했습니다. 법무부는 (기타 여러 사항 중) 기관이 최종 완화 계획에 모든 UTS 취약점을 통합하고, 전략을 실행할 권한을 가진 주요 인사를 식별하며, UTS 관련 사건에 대응하기 위한 권한 라인을 설정하고, UTS 전략에 대한 지속적인 교육을 보장할 것을 권장했습니다.
※출처: Engadget
