TfL 사이버 공격으로 스캐터드 스파이더 그룹의 ‘핵심’ 해커들 수감

2024년 발생한 사건으로 수개월간 차질을 빚은 혐의로 두 남성에게 각각 징역 5년 6개월이 선고됐다.

런던의 엘리자베스 브래튼

런던교통공사(TfL)를 겨냥한 사이버 공격으로 유죄 판결을 받은 두 남성이 악명 높은 해킹 그룹 ‘스캐터드 스파이더’에서 아마도 “중심적인” 역할을 했으며, 이들의 유죄 판결로 범죄 네트워크의 역량이 “심각하게 약화됐다”고 국가범죄수사국(NCA)이 밝혔다.

월솔 출신의 오언 플라워스(18세)와 탈하 주바이르(20세)는 2024년 8월 31일부터 9월 3일까지 이어진 해킹 혐의로 목요일 각각 징역 5년 6개월을 선고받았다.

두 사람은 TfL의 환불 시스템을 침해하고, 어린이와 청소년용 오이스터 포토카드 신청 포털을 폐쇄했다.

이로 인한 차질은 수개월간 이어졌으며, TfL은 직원 2만8000명 전원이 직접 방문해 비밀번호를 재설정하도록 했고, 조직에 약 2900만파운드의 비용을 초래했다.

플라워스와 주바이르는 한 공범이 로그인 정보를 재설정해야 하는 직원인 것처럼 행세하며 헬프데스크에 전화한 뒤 처음으로 TfL 시스템에 접근했다.

목요일 울위치 형사법원에서 열린 선고 공판에서 마크 터너 판사는 해커들이 직원의 계정 정보에 접근한 뒤 “점점 더 높은 수준에서 TfL 시스템에 무단으로 접근할 수 있었다”고 밝혔다.

NCA 국가사이버범죄수사대 책임자인 폴 포스터는 목요일 FT에 NCA가 이 두 사람이 해킹 그룹 ‘스캐터드 스파이더’에서 “중심적인” 역할을 했다고 보고 있다고 말했다. 사이버보안 전문가들은 이 그룹을 “영향력”을 과시하려는 욕구에 이끌린 영어권 남성들의 네트워크로 묘사하며, 영국 소매업체 막스앤드스펜서, 코옵, 해러즈를 공격한 배후로 지목해왔다.

그는 이번 선고로 “스캐터드 스파이더의 활동 능력이 심각하게 약화됐다”고 말했다.

플라워스는 2023년 10월부터 경찰의 수사 대상이었으며, 지난달에는 2024년 9월 미국 기업 SSM 헬스와 서터 헬스를 해킹하려 한 혐의도 유죄로 인정했다.

주바이르에게는 이전 유죄 판결이 22건 있다. 그는 2023년 12월 여성 두 명을 스토킹한 혐의를 비롯해 BT/EE, 엔비디아, 런던시 경찰을 대상으로 한 해킹에 가담한 혐의로 소년 재활 명령을 받았다.

그는 미국에서도 컴퓨터 사기, 전신 사기 및 자금세탁을 공모한 혐의로 기소됐다. 그는 공범들과 함께 피해자들로부터 1억1500만 달러의 몸값을 갈취한 혐의를 받고 있다.

미국 검찰은 주바이르의 신원을 밝혀내는 데 단서가 된 것 중 하나로, 그가 타워 햄리츠의 가족 집으로 배달 음식을 주문한 결정을 꼽았다. 런던 센트릭은 이달, 그가 동료 해커들과 함께 수백만 달러의 몸값을 보관하는 데 사용한 서버와 연결된 암호화폐 지갑으로 구매한 바우처를 사용해 주문했다고 보도했다.

당국이 서버를 압수했을 당시 서버에는 3600만 달러가 들어 있었지만, 당국이 서버를 장악하는 동안 840만 달러가 빠져나갔으며, 이 중 상당 부분은 아직 추적되지 않았다.

두 피고인 모두 자폐증이 있으며, 주바이르는 우울증과 중증 기분장애도 앓고 있다. 변호인들은 두 사람이 어린 시절부터 사회적으로 배제돼 왔다고 주장했다.

플라워스를 대리하는 애덤 데이비스 KC는 수요일 법정에서 의뢰인이 “평생 사회적 관계 형성에 어려움을 겪었다”고 말했다. 한편 주바이르를 대리하는 폴 켈러허 KC는 피고인이 “자신의 상태 때문에 학교에서 고립되고 괴롭힘을 당했다”고 밝혔다.

판사는 피고인들이 “주로 이기적인 허세에 의해 동기를 부여받았다”고 말했다.

TfL이 “안전하고 신뢰할 수 있는 네트워크”를 운영하는 능력에는 해킹이 영향을 미치지 않았지만, 터너 판사는 이로 인한 차질이 “실로 매우 심각했다”고 말했다.

그는 TfL이 컴퓨터를 인터넷에서 분리하기로 결정한 것을 언급하며 “TfL이 극단적이고 필사적인 조치를 취하고 나서야 여러분의 활동이 중단됐다”고 말했다.

두 사람 모두 2025년 9월 구금된 이후 수감된 방에서 기기가 발견됐다. 검찰은 플라워스에게서 압수한 휴대전화에 그가 TfL 데이터에 어떻게 접근했는지 설명하고 자신이 얼마나 형을 선고받을지 예측한 텔레그램 대화가 들어 있었다고 밝혔다.

법원 문서에 따르면 그는 한 메시지에 “브로, TfL 건으로 한 2년 정도 받을 듯 . . . 재판 때쯤이면 1년은 복역했을 테고 . . . 바로 집에 가겠지”라고 썼다.

그는 이어 “브로, 체포된 뒤로 틈틈이 법을 공부하고 있어 . . . 1년 동안 보석 상태였고 . . . 내 사건을 맡을지도 모르는 판사들을 공부하고 있어 . . .”라고 썼다.

플라워스는 법무부와 검찰청 도메인에 로그인할 방법도 검색한 것으로 보인다고 법원은 전했다.

검찰에 따르면 주바이르의 감방에서 발견된 기기들에는 암호화폐 소프트웨어와 암호화 메시징 도구를 비롯한 여러 애플리케이션이 설치돼 있었다.

키어런 스미스 추가 취재

정치의 이면, 매주 평일마다

영국 정치와 정책에 대한 스티븐 부시의 종합적이고 재치 있는 분석