영국 10대 자폐아 2명 ‘랩서스’ 핵심멤버… 엔비디아 공격 등 가담

법정출석 않고 두 달째 재판 중

영국 10대 청소년 2명이 지난 2년간 엔비디아, 마이크로소프트(MS), 삼성전자 등 세계적 대기업들을 공격한 국제 해커집단의 핵심 멤버로 밝혀졌다. 세계적 기업의 공고한 정보망을 뚫은 해커 조직의 주축이 10대라는 점도 놀랍지만 이들이 모두 자폐증을 앓고 있다는 점에서 세간의 관심이 집중되고 있다.

23일 BBC는 영국 서더크에서 열린 재판에서 배심원들이 컴퓨터 해킹, 협박, 사기 등의 혐의로 기소된 리온 쿠르타지(18)와 A(17)가 지난 2021∼2022년 기업들을 공격한 해커집단 ‘랩서스’(LAPSUS＄)의 일원이라고 결론 내렸다고 보도했다. A는 나이가 어려서 이름이 공개되지 않았다.

쿠르타지와 A는 2021년 7월 온라인으로 만나 영국 대형 통신사 BT와 EE의 서버와 데이터 파일을 해킹하고 8월 1일 310만 파운드(약 52억5000만 원)를 요구했다. 이들은 체포된 이후에도 범행을 이어가는 대담성을 보였다. 쿠르타지는 2022년 1월 체포되고 풀려난 뒤 한 달 만에 엔비디아를 해킹해 민감한 데이터를 유출했다가 또다시 체포됐다.

쿠르타지는 자폐증을 갖고 있다는 점이 반영돼 법정에 출두하지 않은 채 두 달째 재판을 받고 있다. A는 보석으로 풀려났다.

배심원들은 이들이 범행을 저질렀는지만 판단하고, 범행 의도 여부는 따지지 않기로 했다. 이들이 포함된 랩서스는 삼성전자와 LG전자 등도 해킹한 바 있다.

황혜진 기자 best@munhwa.com