러시아 연계 회사가 그 사실을 숨기고 보안 소프트웨어를 미국 정부에 판매하다 CEO와 CTO가 체포되었습니다.
Tech CEO, Russian National Arrested on Complaint Alleging They Hid Russian Ownership and Development of Software Sold to U.S. Government
Tech CEO, Russian National Arrested on Complaint Alleging They Hid Russian Ownership and Development of Software Sold to U.S. Go
The CEO of a Virginia-based software company and a Russian national have been arrested on a federal criminal complaint charging them with concealing from U.S. government agencies that their company was owned and controlled by Russian nationals and that its
www.justice.gov
처음에는 뭔가 스파이행위가 있었는가 했는데, 거짓말 이 문제였습니다.
US-Based Digital Forensics Firm Hid its Russian Ownership from U.S. Government Customers
US-Based Digital Forensics Firm Hid its Russian Ownership from U.S. Government Customers
The U.S. Department of War, Secret Service and other federal departments and agencies unwittingly purchased digital forensics software from a Virginia-based firm that was owned by Russian nationals and developed in Russia, according to a complaint filed by
www.zetter-zeroday.com
AI로 요약 내용입니다.
사건 개요
미 캘리포니아 중부지검에 따르면, 버지니아 소재 디지털 포렌식 기업 Oxygen Forensics의 CEO Lee Reiber(미국인, 55세)와 공동창업자 겸 CTO Oleg Davydov(러시아인, 52세)가 전신사기 공모(conspiracy to commit wire fraud) 혐의로 체포됐습니다. Reiber는 아이다호에서, Davydov는 이스탄불행 비행기 탑승 직전 런던 히드로 공항에서 체포됐고 미국은 범죄인 인도를 청구할 예정입니다. 별도로 9월 20일 법인 계좌와 도메인 약 57개 등 인프라가 압수됐습니다.
혐의 내용 — 소유권과 개발지 은폐
- 실제로는 Davydov 등 러시아인 5명이 키프로스 지주회사를 통해 회사를 소유·통제했는데, 미 정부에는 "외국 소유·통제 없음", "미국에서 개발"이라고 허위 보고
- 같은 5명이 러시아 법인(Oxygen Software → 2022년 9월 MKO Systems로 개명)도 소유했고, 이 회사는 다른 제품명으로 러시아 FSB, 러시아 수사위원회, 내무부에 소프트웨어를 판매
- 2022년 우크라이나 침공 후 제재가 강화되자 Reiber를 CEO로 세우고 러시아 소유주 이름을 공개 서류에서 삭제. 이사회에는 러시아 소유주 1명이 튀르키예 신분으로 들어감
- 피해 기관: 미 전쟁부(국방부), 비밀경호국(Secret Service)과 산하 국가컴퓨터포렌식연구소(NCFI), 국토안보수사국(HSI), 국토안보부 감찰관실. NCFI는 허위 인증을 근거로 2024년 9월 5년 계약을 체결
핵심 증거 정황
2023년 11월 기자가 소유 구조를 묻자, Reiber가 러시아 소유주들에게 "이 보도가 전체 기회를 망칠 수 있다", "회사 존립이 걸렸다"고 써 보낸 내용이 공소장에 담겼습니다. 2026년 3월에는 DHS에 "러시아인은 개발에 관여하지 않았다"고 말하고 회사 웹사이트에도 같은 성명을 게시했지만, 실제로는 러시아 팀이 러시아 소유주가 관리하는 클라우드 환경에서 개발하고 있었다고 합니다.
Kim Zetter 기사가 덧붙인 맥락
Davydov가 빌드 인프라를 미국 소재 클라우드로 옮겨 "미국에서 빌드한다"고 말할 수 있게 만들었지만, 개발 자체는 계속 러시아에서 이뤄졌다는 점을 짚었습니다. 또 이 회사의 러시아 뿌리는 업계에서 오래전부터 알려진 사실이었다고 지적합니다(Zetter 본인도 2016년 기사에서 언급). 회사 웹사이트는 이번 주 접속 불가 상태가 됐습니다.
중요한 단서
검찰은 소프트웨어에 악성코드가 있었다거나 고객 시스템·데이터에 무단 접근했다고 주장하지 않았습니다. 혐의는 어디까지나 소유권·개발지에 대한 기망입니다. 아직 기소가 아닌 고소장(complaint) 단계이며 무죄추정이 적용됩니다.
https://x.com/IntCyberDigest/status/2103264544214720535
X에서 International Cyber Digest(@IntCyberDigest) 님
x.com
미국 국방부, 비밀경호국, 이민세관집행국 (ICE)에서 옥시젠 포렌식 제품을 사용했다고 합니다.
시사점
악성코드나 악의적인 코드가 포함된게 아니었습니다.
이번 사건은 "신뢰 공급망" 문제였습니다.
2010년 대 부터 진영으로 나뉘어 적성국 (경쟁국) 보안제품이나 잠재적 위험을 제한하고 있습니다.
미국에서는 카스퍼스키 제품이 퇴출되었습니다.
https://xcoolcat7.tistory.com/1583
미국에서 카스퍼스키 (Kaspersky) 제품 판매 중단 ... 비슷한 사례들
미국 정부는 2024년 7월 20일부터 미국 내 신규 고객에게 Kaspersky 악성코드 (컴퓨터 바이러스) 백신 제품 판매를 금지할 예정이며, 9월 29일 이후 사용자에게 소프트웨어 업데이트를 제공하는 것을
xcoolcat7.tistory.com
지정학적 문제로 보안 제품들도 특정 지역에서 판매가 어려워지고 있습니다.
대표적인 사례가 러시아 Kaspersky 입니다.
https://xcoolcat7.tistory.com/91208
Kaspersky 성장과 둔화 ... 지정학적 문제
전 Kaspersky 직원의 글이 눈에 띄었습니다. https://aibaranov.github.io/kaspersky/ “Bad Romance”: How Kaspersky Lab Failed to Conquer the Western Cybersecurity MarketThe story of one Russia-based cybersecurity company that once set out to co
xcoolcat7.tistory.com
보안 제품 뿐 아니라 통신 제품도 디리스킹 (De-risking), 진영화, 블록화가 시작되었습니다.
https://xcoolcat7.tistory.com/92224
2026년 3월 미국 연방통신위원회(FCC) 외국 홈라우터(인터넷 공유기) 수입 및 판매 제한 발표
2026년 3월 미국 연방통신위원회(FCC)는 외국에서 제작된 홈라우터 (인터넷 공유기) 수입 및 판매를 제한한다고 발표했습니다. https://www.fcc.gov/document/fcc-updates-covered-list-include-foreign-made-consumer-routers
xcoolcat7.tistory.com
기업들에게는 제어 (심한 경우 백도어)를 요구하고 있습니다.
https://xcoolcat7.tistory.com/91524
정부의 백도어 요구와 기업들의 반응 ... 시그널, 애플
암호화 메시징으로 유명한 시그널은 프랑스 시장을 떠날 수 있다고 밝혔습니다. 프랑스 정부가 대화 내용을 볼 수 있는 백도어를 요구했다고 합니다. . “백도어 수용하느니 프랑스 떠날 것”·
xcoolcat7.tistory.com
'보안위협 (악성코드, 취약점) > 보안위협 뉴스' 카테고리의 다른 글
| 2026년 10월 금융사 해킹 사건 교훈 - AI 자율 침투 테스트 시스템 공격 ?! (0) | 2026.10.05 |
|---|---|
| 일부 VPN 신뢰성 - 트래커와 중국 배후 의혹 등 (0) | 2026.10.01 |
| 인공지능 (AI) 시대 신규 취약점 찾기와 여파 (1) | 2026.09.21 |
| AI 연계(AI-Enabled) 악성코드 - 개발 속도 향상, 성공률은 높이지 않음 (0) | 2026.09.16 |
| 2026년 9월 Anthropic의 Claude 악의적 사용 사례 보고서 (0) | 2026.09.15 |