‘자폐 스펙트럼’ 쿠르타지 등 2명 英 통신사 해킹후 52억원 요구도
엔비디아 마이크로소프트(MS) 같은 빅테크(정보기술 대기업) 시스템을 공격한 국제 해커 집단 ‘랩서스(LAPSUS$)’ 핵심 멤버가 자폐 스펙트럼 장애를 지닌 영국 10대 청소년 2명으로 밝혀졌다. 랩서스는 삼성전자와 LG전자 내부 정보통신망을 해킹하기도 했다.
23일(현지 시간) 영국 서더크에서 열린 형사재판에서 컴퓨터 해킹, 협박, 사기 등 혐의로 기소된 아리온 쿠르타지(18)와 A 군(17·미성년자여서 이름이 공개되지 않음)이 2021∼2022년 랩서스 일원으로 활동했다고 배심원단이 결론 내렸다고 BBC방송이 이날 전했다. ‘디지털 도적단’으로 불리는 랩서스는 영국과 브라질 출신 10대들이 주축인 것으로 알려졌다. 두 청소년은 모두 자폐 스펙트럼 장애를 갖고 있는 것으로 밝혀졌다.
BBC에 따르면 2021년 7월 온라인으로 만난 쿠르타지와 A 군은 영국 대형 통신사 BT와 EE 서버 및 데이터를 해킹한 뒤 각 회사에 310만 파운드(약 52억5000만 원)를 요구했다. 요구한 돈을 받지는 못했다. 또 5명의 휴대전화 심(SIM) 카드 정보를 빼내 이들의 가상화폐 계정에서 10만 파운드 상당의 가상화폐를 훔치기도 했다. 쿠르타지는 자폐 스펙트럼 장애가 있는 점을 고려해 법정에는 출두하지 않고 있지만 인터넷 접속 금지 조건 아래 호텔에 머물면서 온라인 은행 레볼루트, 우버, 록스타게임스 해킹에 관여한 것으로 전해졌다. A 군도 보석으로 풀려났다. 배심원단은 자폐 스펙트럼 장애를 참작해 범행 의도는 따지지 않기로 했다.
카이로=김기윤 특파원 pep@donga.com