미 재무부, 방산업체 해킹 도구 구매 혐의 러시아 제로데이 브로커 제재

미국 정부, 제로데이 익스플로잇을 구매하고 재판매하는 두 회사와 그 창립자 및 관련자들에 대해 제재 발표

✅ 제재 이유: 제로데이는 개발자에게 알려지지 않은 소프트웨어의 보안 취약점으로, 이를 악용해 해킹하는 행위는 미국 국가 안보, 외교 정책 및 경제에 위협이 됨

✅ 주요 제재 대상:

• Operation Zero: 2021년 러시아에서 설립, 2023년에 안드로이드 기기 및 아이폰 제로데이에 대해 최대 2,000만 달러, 텔레그램 제로데이에 대해 최대 400만 달러를 제시하며 주목받음. 러시아 정부 및 현지 기관과 독점적으로 협력한다고 주장. 미국 재무부 해외자산통제국(OFAC)은 Operation Zero의 고객이 랜섬웨어 공격이나 기타 악성 활동에 도구를 사용할 수 있다고 밝힘

• 세르게이 젤레뉵: Operation Zero의 설립자로, 외국 정보 기관에 익스플로잇을 판매하고 스파이웨어 및 해킹 기술 개발을 시도한 혐의로 제재 대상에 포함. 소셜 미디어를 통해 해커를 모집하고 외국 정보 기관과 관계를 구축한 혐의도 받음

• Special Technology Services: 아랍에미리트에 기반을 둔 계열사

• 마리나 예브게니예브나 바사노비치: 젤레뉵의 조수

• 아지즈존 마흐무도비치 마마쇼예프, 올렉 뱌체슬라보비치 쿠체로프: Operation Zero와 협력한 혐의를 받는 인물

✅ Operation Zero, 최소 8개의 독점적인 사이버 도구를 획득. 이 도구들은 미국 정부와 일부 동맹국이 독점적으로 사용하기 위해 만들어졌으며, 미국 회사에서 도난당한 것임. 이후 도난당한 도구를 최소 1명 이상의 무단 사용자에게 판매

✅ 미국 재무부, Operation Zero와 젤레뉵에 대한 제재는 미국 방위 계약업체 L3Harris에서 근무한 피터 윌리엄스에 대한 FBI 수사와 동시에 진행됨. 윌리엄스는 10월에 최소 8개의 회사의 익스플로잇을 특정되지 않은 러시아 브로커에게 판매한 혐의로 유죄를 인정. 재무부는 이제 그 브로커가 Operation Zero였다고 밝힘

✅ 올렉 뱌체슬라보비치 쿠체로프, 랜섬웨어 갱단 Trickbot의 멤버로 의심. 아지즈존 마흐무도비치 마마쇼예프, 아랍에미리트에 기반을 둔 또 다른 제로데이 브로커인 Advance Security Solutions의 설립자. Advance Security Solutions는 작년에 설립되어 문자 메시지로 모든 유형의 스마트폰을 해킹하는 데 도움이 되는 제로데이에 대해 최대 2,000만 달러를 제시