사이버벙커

사이버벙커(CyberBunker)는 네덜란드와 독일에 위치했던 인터넷 서비스 제공자로, 웹사이트에 따르면 "아동 포르노와 테러 관련 콘텐츠를 제외한 모든 웹사이트에 호스팅 서비스를 제공"했다. 이 회사는 처음에 제일란트주에 있는 옛 나토 엄폐호에서 운영을 시작하여 그 이름을 얻었으며, 이후 독일 트라벤트라바흐에 있는 또 다른 옛 나토 엄폐호로 이전했다. 스벤 올라프 캄푸이스(Sven Olaf Kamphuis)는 사이버벙커를 '사이버벙커 공화국'이라고 칭했으며, 자신을 '통신 및 외무부 장관'이라고 불렀다. 사이버벙커는 파이러트베이의 웹 호스팅을 담당했으며 위키리크스의 미러 사이트 중 하나로도 활동했다. 또한 사이버벙커는 스팸 발송자, 봇넷 명령 제어 서버, 악성 소프트웨어, 온라인 사기의 호스팅 업체라는 비판을 받았다. 이 회사는 스팸하우스(Spamhaus)와 미국 국방부가 사용하는 IP 주소에 대한 경계 경로 프로토콜 하이재킹에도 관여했다. 스팸하우스에 대한 하이재킹은 2013년 3월 그들을 상대로 가해진 매우 큰 규모의 분산 서비스 거부 공격(DDoS)의 일부였다. 이 공격은 그 규모가 매우 커서 주류 미디어의 큰 주목을 받았다. 2013년 당시 사이버벙커는 엄폐호를 주소지로 기재했지만, 실제 서버의 위치는 불분명했다. 2019년 9월, 독일 경찰은 트라벤트라바흐의 엄폐호에 있는 해당 회사의 운영 시설을 급습하여 폐쇄했다. 7명의 용의자가 체포되었다. 역사 네덜란드 엄폐호 (CB-1) 1995년, 헤르만-요한 크센트(Herman-Johan Xennt)는 네덜란드 남부의 작은 마을 클로팅어 외곽에 1955년에 건설된 20,000-제곱피트 (1,900 m2) 규모의 옛 나토 엄폐호를 매입했다. 이 엄폐호는 원래 전시 네덜란드군의 지방 군사 지휘 센터(네덜란드어: Provinciaal Militair Commando)로 사용되었으며, 핵 공격을 견딜 수 있도록 설계되었다. 네덜란드군은 1994년에 이 시설의 사용을 중단했다. 크센트는 동료들과 함께 엄폐호 내에 사이버벙커 회사를 설립하고 웹사이트를 위한 "불렛프루프 호스팅" 서비스를 제공하기 시작했다. 1990년대 회사의 고객은 주로 포르노 웹사이트였다. 회사의 정책은 아동 포르노와 테러 관련 웹사이트를 제외한 모든 사이트를 수용하는 것이었다. 2002년, 네덜란드 엄폐호에서 화재가 발생했다. 화재 진압 후, 이곳에서 인터넷 호스팅 서비스 외에도 MDMA 제조 실험실이 운영되고 있었다는 사실이 밝혀졌다. 실험실 운영 혐의로 기소된 4명 중 3명은 징역 3년을 선고받았고, 나머지 1명은 증거 불충분으로 무죄 판결을 받았다. 화재 이후 마을 당국은 사업 허가를 취소했고, 결과적으로 사이버벙커 서버들은 암스테르담을 포함한 지상 시설로 이전되었다. 회사 측은 홍보 자료에서 계속해서 엄폐호에서 운영 중이라고 주장했다. 2013년 3월 29일, 보안 데이터 저장 업체 BunkerInfra는 보도자료를 통해 2010년부터 클로팅어 엄폐호의 소유주였음을 밝히며, 사이버벙커 측의 지속적인 시설 사용 주장은 허위이며 2002년 화재 이후로는 엄폐호에서 운영되지 않았다고 밝혔다. 비즈니스위크는 이들이 인수한 당시 엄폐호는 "쓰레기로 가득 차 있었다"고 보도했으며, BunkerInfra의 제너럴 매니저인 귀도 블라우(Guido Blaauw)의 말을 인용하여 사이버벙커의 홍보 자료는 "전부 어도비 포토샵으로 만든 것"이라고 전했다. 파이러트베이 2009년 10월, 네덜란드 저작권 단체 BREIN을 비롯한 여러 반해적행위 단체의 법적 압박을 받던 비트토렌트 트래커 파이러트베이는 스웨덴에서 사이버벙커로 서버를 이전했다. 2010년, 함부르크 지방 법원은 CB3Rob Ltd & Co KG라는 이름으로 독일에서 운영 중이던 사이버벙커가 더 이상 파이러트베이를 호스팅할 수 없다고 판결했으며, 이를 위반할 경우 유로화 25만 유로의 벌금 또는 각 위반 건당 최대 2년의 징역형에 처할 수 있다고 경고했다. 스팸하우스 2011년 10월, 스팸하우스는 사이버벙커가 스팸 발송자들에게 호스팅을 제공하고 있다고 판단하여 이들의 업스트림 제공자인 A2B에 서비스 중단을 요청했다. A2B는 처음에는 스팸과 연결된 IP 주소 하나만을 차단하며 이를 거부했다. 이에 스팸하우스는 A2B의 모든 주소 대역을 블랙리스트에 올렸다. 결국 A2B는 사이버벙커와의 계약을 해지했지만, 이후 스팸하우스를 갈취 혐의로 네덜란드 경찰에 고소했다. 2013년 3월, 스팸하우스는 사이버벙커를 블랙리스트에 추가했다. 직후 스팸하우스의 이메일 및 웹 서버를 대상으로 사상 유례없는 규모의 분산 서비스 거부 공격(DDoS)이 가해졌다(초당 300Gbit/s로 정점에 달함; 일반적인 대규모 공격이 약 50 Gbit/s이며, 이전에 보고된 최대 규모 공격이 100 Gbit/s였던 것에 비하면 엄청난 규모). 공격에는 도메인 네임 시스템(DNS) 증폭 공격이 사용되었다. 2013년 3월 27일 기준으로 공격은 일주일 넘게 지속되었다. 스팸하우스의 CEO 스티브 린포드(Steve Linford)는 공격을 견뎌내고 있다고 밝혔다. 구글과 같은 다른 기업들도 트래픽 분산을 지원하기 위해 자원을 제공했다. 전 세계 5개 국가의 사이버 범죄 전담 경찰 조직이 이 공격을 조사했다. 스팸하우스는 사이버벙커가 동유럽 및 러시아의 "범죄 조직"과 협력하여 공격을 주도했다고 주장했으며, 사이버벙커는 BBC의 해당 의혹에 대한 논평 요청에 응하지 않았다. 스팸하우스를 도와 DDoS 공격을 막던 샌프란시스코 기반의 인터넷 보안 업체 Cloudflare 또한 공격 대상이 되었다. 2013년 3월 28일, 사이버벙커의 웹사이트가 잠시 오프라인 상태가 되었는데, 이 또한 자신들이 DDoS 공격의 피해를 입었을 가능성이 제기되었다. 2013년 4월 25일, 사이버벙커의 대변인인 스벤 올라프 캄푸이스가 유럽 연합 형사사법협력청의 협력을 통해 스페인 경찰에 의해 바르셀로나 인근에서 체포되었다. 다음 날 Pastebin.com에 올라온 익명의 보도자료는 캄푸이스의 석방을 요구하며, 구금 상태가 지속될 경우 더 대규모의 공격이 있을 것이라고 협박했다. 스페인 당국은 캄푸이스가 잘 갖춰진 엄폐물에서 운영하며 밴을 이동식 컴퓨팅 사무실로 사용했다고 보고했다. 이 엄폐물에 대한 추가 정보는 제공되지 않았다. 2013년 9월, 스팸하우스 공격과 관련하여 런던 출신의 16세 청소년이 추가로 체포되었다는 사실이 드러났다. 캄푸이스는 네덜란드 송환을 기다리며 55일간 구금되었고, 이후 유죄 판결을 받아 징역 240일을 선고받았다. 형은 집행유예로 처리되었으며, 구금되었던 55일은 형기에 산입되었다. 트라벤트라바흐 엄폐호 (CB-3) 2013년, 회사는 독일 트라벤트라바흐에 두 번째 엄폐호를 매입했다. 2015년부터 독일 사이버 범죄 수사관들은 엄폐호로 유입되고 유출되는 인터넷 트래픽을 도청하여 수사할 수 있는 영장을 확보했다. 이 기간 동안 회사의 고객으로는 다크 웹 시장인 Wall Street Market, Cannabis Road, Flugsvamp 등이 포함된 것으로 알려졌으며, 불법 마약, 위조지폐, 위조 신분증 거래 포럼인 Fraudsters도 이 서버를 이용했다. 한동안 트라벤트라바흐에 살았던 아일랜드 출신 범죄자 조지 미첼(George Mitchell)은 암호화된 전화 사업 운영을 위해 크센트에게 접근했다. 암호화된 메시징 앱 Exclu의 백엔드도 사이버벙커의 서버에서 운영되었다. 2019년 9월, 600명의 독일 경찰이 엄폐호를 급습했다. 급습 과정에서 7명이 체포되었다. 경찰은 이후 이 엄폐호가 2016년 말 도이체 텔레콤을 대상으로 가해진 서비스 거부 공격의 발원지였다고 밝혔다. 2021년, 크센트와 다른 6명의 피고인은 범죄 조직을 구성한 혐의로 유죄 판결을 받았으나, 서버에서 저질러진 범죄를 방조했다는 혐의에 대해서는 무죄를 선고받았다. 이들은 28개월에서 59개월 사이의 징역형을 선고받았다. 다큐멘터리 넷플릭스 다큐멘터리 《사이버벙커: 다크 웹의 제왕》이 2023년에 공개되었다. 이 다큐멘터리에는 수사 검사와 경찰관, 트라벤트라바흐 시장, 기자들, 그리고 크센트와 조직원들의 인터뷰가 포함되어 있다. 경찰은 잠입 수사를 위해 엄폐호에 정원사와 청소부를 투입했으며, 급습 전 크센트 일당을 엄폐호 밖으로 유인해냈다고 밝혔다. 각주