전 L3Harris 엔지니어, 제로데이 취약점 러시아 브로커에 판매해 7년 이상 징역 선고

전 국방 계약업체 엔지니어, 제로데이 취약점 불법 거래로 실형 선고

미국 국방 계약업체 L3Harris의 전 엔지니어이자 39세의 호주 국적자 **피터 윌리엄스(Peter Williams)**가 제로데이 익스플로잇 8건을 러시아 익스플로잇 브로커 Operation Zero에 판매한 혐의로 7년 3개월의 징역형을 선고받았다. 윌리엄스는 2025년 10월 영업비밀 절도 두 건을 인정했으며, 이는 최근 몇 년간 발생한 내부자 주도 사이버 스파이 활동 중 가장 심각한 사례로 기록되었다.

사건 개요 및 주요 사실

• 누가: 피터 윌리엄스, 호주 시민권자이자 전 L3Harris 직원
• 무엇을: 미공개 제로데이 취약점 8건을 러시아 익스플로잇 브로커 Operation Zero에 판매
• 언제: 2026년 2월 선고, 2025년 10월 유죄 인정
• 어디서: 미국 연방법원(관할 지역 미공개)
• 왜: 금전적 이익으로, 익스플로잇 판매 대가로 수백만 달러를 받은 것으로 알려짐

이 사건은 특히 국방 및 중요 인프라 분야에서 내부자 주도 사이버 스파이 활동의 위협이 증가하고 있음을 보여준다. 판매된 제로데이의 세부 사항은 아직 기밀이지만, 외국 적대 세력에 유출된 것은 미국 국가 안보와 동맹국의 사이버 방어에 심각한 위험을 초래할 수 있다.

기술적 및 운영적 영향

미국 법무부(DoJ)는 영향을 받은 시스템이나 취약점의 세부 사항을 공개하지 않았지만, 이 사건은 사이버 보안 전문가들에게 다음과 같은 중요한 우려 사항을 제기한다:

1. 제로데이 확산 위험

   • 제로데이 8건을 러시아 브로커에 판매한 것은 국가 지원 사이버 작전, 스파이 활동, 파괴 행위, 또는 랜섬웨어 공격에 악용될 가능성을 시사한다.
   • Operation Zero는 과거 러시아 APT 그룹 및 사이버 범죄 조직에 고위험 취약점을 판매한 전력이 있다.

2. 내부자 위협 대응 실패

   • 윌리엄스가 민감한 익스플로잇 코드를 유출하고 금전화할 수 있었던 것은 L3Harris의 접근 통제, 모니터링, 내부자 위협 프로그램의 허점을 드러낸다.
   • 국방 계약업체는 외국 정보기관의 주요 표적이 되며, 이는 기밀 및 독점 사이버 역량에 대한 접근 권한 때문이다.

3. 공급망 및 제3자 위험

   • 이 사건은 고보안 환경에서 직원, 계약자, 공급망 파트너에 대한 강화된 심사의 필요성을 강조한다.
   • Operation Zero와 같은 익스플로잇 브로커는 중개자 역할을 하며, 취약점을 최고 입찰자, 심지어 국가 지원 행위자에게 판매한다.

영향 분석

이 사건의 파장은 윌리엄스의 법적 처벌을 넘어선다:

• 국가 안보: 제로데이는 미국 정부 시스템, 군사 네트워크, 또는 중요 인프라(에너지, 통신, 국방 분야 등)에 무기로 사용될 수 있었다.
• 기업 평판: L3Harris는 사이버 보안 태세 및 내부자 위협 탐지 능력에 대한 감사를 받으며, 이는 계약 및 파트너십에 영향을 미칠 수 있다.
• 글로벌 익스플로잇 시장: 이 사건은 제로데이 판매 및 익스플로잇 중개에 대한 규제 강화를 촉발할 수 있지만, 거래의 은밀한 특성상 집행은 여전히 어렵다.

보안팀을 위한 권고 사항

유사한 위험을 완화하기 위해 국방, 항공우주, 중요 인프라 분야의 조직은 다음 조치를 고려해야 한다:

1. 내부자 위협 프로그램 강화

   • 행동 분석 및 이상 탐지를 구현해 비정상적인 접근 패턴이나 데이터 유출 시도를 식별한다.
   • 특권 계정의 정기 감사를 수행하고 최소 권한 접근 정책을 시행한다.

2. 제로데이 관리 강화

   • 내부에서 발견된 취약점 목록을 유지하고 필요한 사람만 접근 가능하도록 엄격한 접근 통제 정책을 시행한다.
   • 데이터 유출 방지(DLP) 도구를 배포해 민감한 코드 또는 문서의 무단 전송을 모니터링하고 차단한다.

3. 제3자 위험 관리 개선

   • 계약자, 공급업체, 공급망 파트너를 외국 적대 세력 또는 익스플로잇 브로커와의 연관성으로 심사한다.
   • 사이버 보안 조항을 계약에 포함해 미국 수출 통제법(예: ITAR, EAR) 준수를 의무화한다.

4. 법 집행 기관과의 협력

   • 의심스러운 활동을 CISA, FBI 또는 관련 기관에 신고해 익스플로잇 브로커 및 사이버 범죄 네트워크 추적에 협력한다.
   • 정보 공유 이니셔티브(예: ISAC, InfraGard)에 참여해 신흥 위협에 대응한다.

법적 및 규제적 맥락

윌리엄스의 기소는 외국 주체를 위해 영업비밀을 절도한 행위를 범죄화하는 **경제 스파이법(18 U.S.C. § 1831)**에 따른 것이다. 이 사건은 다음을 포함한 미국의 사이버 스파이 대응 노력과도 일맥상통한다:

• DoJ 국가 안보 사이버 부서: 국가 지원 사이버 위협을 조사한다.
• 행정명령 14028: 연방 계약업체 및 중요 인프라의 사이버 보안 개선을 의무화한다.

현재까지 L3Harris는 이 사건에 대해 공식 입장을 밝히지 않았으며, 사후 조치에 대해서도 언급하지 않았다. 이 회사는 미국 국방부(DoD) 및 기타 연방 기관의 주요 공급업체로 남아 있으며, 국방 산업 기반의 경계 강화 필요성을 강조한다.

---

자세한 내용은 The Hacker News의 원문 보고서를 참조하십시오.