스파이웨어를 박살낸 유령: 10년이 지나도 잡히지 않은 피니어스 피셔

수십 년 동안 수수께끼의 해커들은 대중의 상상력을 사로잡아 왔지만, 피니어스 피셔만큼은 독특하다. 가장 유명한 해킹 이후 10년이 지난 지금도 피니어스는 잡히지 않은 가장 다작이자 공개적인 해커로 남아 있다. 이 사실은 스파이웨어 CEO들을 밤잠 설치게 만들 것이다.

가장 큰 사이버 보안 미스터리 시리즈의 일환으로, 우리는 논란의 스파이웨어 제조사 핀피셔와 해킹 팀을 해킹한 핵티비스트 피니어스의 수수께끼를 파헤친다. 후자인 이탈리아 스타트업 해킹 팀은 정부 스파이웨어를 실행 가능한 글로벌 비즈니스로 전환한 최초의 기업 중 하나였으며, 이스라엘의 NSO 그룹과 같은 회사들의 길을 열었다. 피니어스의 해킹 팀 해킹은 결국 몇 년 후 스타트업의 몰락으로 이어졌다. CEO 데이비드 빈첸제티는 회사를 1유로에 팔아야 했다. 1유로. 괜찮은 에스프레소 한 잔 값보다 싸다.

익명의 집단인 어나니머스를 제외하면, 피니어스는 아마도 역사상 가장 잘 알려진 핵티비스트일 것이다. 그들의 이야기는 인상적인 해킹과 끝없는 미해결 질문으로 이루어져 있다. 무정부주의자, 사이버 범죄자, 핵티비스트, 자경단원 등 다양한 이름으로 불리며, 해커는 다양한 모험에 대해 "많은 다른 이름을 사용한다"고 말했다.

우리가 알고 있는 해킹은 피니어스를 전설로 만들기에 충분했다. "피니어스 피셔를 만나서 7코스 미슐랭 3스타 저녁 식사를 대접하고, 그들이 어떻게 해킹 팀을 체육관 양말처럼 뒤집어 엎었는지 설명을 듣고 싶다"고 한 유명 보안 연구원이 트위터에 썼다. 심지어 그들에 관한 노래도 있다.

피니어스는 2014년 8월 처음 등장하여 감마 그룹(핀피셔 스파이웨어 제조사)을 해킹했다고 발표했다. 그래서 별명이 붙었다. 그들은 @GammaGroupPR이라는 장난스러운 트위터 계정을 통해 해킹을 공개하며 모바일 스파이웨어, 제품 매뉴얼, 가격표 등 도난 데이터를 유출했다. 피해는 제한적이었고 핀피셔는 계속 운영되었다. 피니어스는 좌파 선언문을 겸한 사후 분석을 게시한 후 사라졌다.

1년 후, 그들은 해킹 팀을 해킹하며 대대적으로 돌아왔다. 소스 코드, 수만 개의 내부 이메일, 기밀 계약, 고객 목록 등 400기가바이트 이상을 거의 모두 가져갔다. 이 유출로 기자들은 에콰도르, 멕시코, 파나마의 스캔들을 폭로할 수 있었다. 일부 전직 직원들에게 피니어스의 해킹은 종말의 시작이었다.

피니어스는 카탈루냐 경찰인 모소스 데스콰드라의 노동조합을 해킹하고 사후 분석과 39분짜리 튜토리얼 비디오를 게시했다. 이는 그들의 반경찰 이념과 일관된다. 다음 희생자는 터키의 권위주의 대통령 레제프 타이이프 에르도안의 여당으로, 터키가 싸우고 있는 시리아 북동부의 좌파 자치 지역인 로자바와의 연대에 동기부여된 해킹이었다.

피니어스의 마지막으로 알려진 희생자는 잉글랜드와 아일랜드 사이의 자치 섬인 맨 섬에 있는 케이맨 내셔널 은행 지점이었다. 이 해킹은 피니어스의 다른 면모를 암시했다. "나는 유용한 일을 할 시간을 확보하기 위해 불법적인 돈벌이 방법을 찾는다"고 피니어스는 활동가 프레디 마르티네스와의 인터뷰에서 말했다. (피니어스는 로자바에 최소 1만 달러 상당의 비트코인을 기부했다.)

피니어스는 2016년 해킹을 3년 동안 비밀로 하다가 "핵티비스트 버그 바운티 프로그램"을 발표했다. 이는 기업의 불법 및 비윤리적 활동을 폭로하는 핵티비스트에게 보상하는 계획이다. 케이맨 내셔널 은행이 해킹을 확인했을 때, "여러 은행이 표적이 된 것 중 하나"라고 주장했다. 피니어스는 수년간 여러 은행을 해킹해 왔다고 확인했다.

그것이 그들의 마지막 공개 출연이었다. 트위터와 레딧 계정은 오래전에 삭제되어 온라인 흔적이 남지 않았다. 전직 직원에 따르면 핀피셔는 법 집행 기관에 연락하지 않았다. 이탈리아 당국의 해킹 팀 사건 수사는 피니어스의 실제 신원을 가리키는 증거를 찾지 못한 채 종료되었다.