스파이웨어 제조사를 굴욕시킨 해커, 지금까지도 잡히지 않았다

스파이웨어 제조사를 굴욕시킨 해커, 지금까지도 잡히지 않았다 사이버보안 업계에서 가장 까다로운 스파이웨어 제조사들을 난도질하고도 지금까지도 잡히지 않은 해커가 있다. 이 해커는 수십 년간 수백 개의 기업과 조직을 대상으로 침투를 감행했으며, 당국이 그를 쫓았지만 끝내 신원을 밝히지 못했다. 이 해커가 저지른 공격은 단순한 해킹을 넘어선다. 국가 수준의APT(지속적 위협 그룹) 수준으로 정교했으며, 주요 스파이웨어 기업들의 인프라를 무력화해 해당 기업들이 고객들에게 제공하던 감시 기능을 마비시켰다. 일부 경우에는 스파이웨어 제조사들이 오히려 해커에게 빼앗긴 데이터를 공개해야 했던 상황도 발생했다. 보안 연구자들은 이 해커의 행보가 스파이웨어 산업의 구조적 약점을 드러낸다고 지적한다. 스파이웨어 기업들은 자체 보안에 소홀한 경우가 많았고, 해커들은 그런 틈을 노려 침투해 고객 리스트, 메시지, 심지어 내부 관리자 패널에까지 접근했다. 이 해커의 정체에 대해서는 몇 가지 가설이 돌고 있다. 일부 전문가들은 국가 지원 해커일 가능성도 제기하지만, 개인 활동가일 수도 있다는 분석도 있다. 어쨌든 수년간 이 해커는 전 세계 보안 당국의 추적을 피해왔으며, 아직까지 신원이 확인되지 않았다. TechCrunch의 보도에 따르면, 이 해커는 과거에 스파이웨어 기업들의 서버에서 수백만 건의 메시지를 탈취해 공개하기도 했으며, 일부 스파이웨어 제조사들은 해커가 빼간 데이터를 되찾지 못해 고객들에게 사과해야 했다. 이 사건은 사이버보안 업계에 중요한 교훈을 남겼다. 감시용 소프트웨어를 판매하는 기업조차 방대한 데이터를 보호하지 못한다면, 일반 기업의 보안은 더 말할 필요도 없다는 점이다. 해커가 잡히지 않은 채로 활동하고 있다는 사실은, 국가 수준의 사이버 위협이 얼마나 복잡한지 보여준다. 출처: [TechCrunch](https://techcrunch.com/2026/07/25/the-hacker-who-humiliated-spyware-makers-and-was-never-caught/)