세라 페일린 이메일 해킹

세라 페일린 이메일 해킹 사건은 2008년 미국 대통령 선거 캠페인 기간 중인 2008년 9월 16일, 부통령 후보였던 세라 페일린의 개인 야후! 이메일 계정에 무단 접속이 발생한 사건이다. 해커 데이비드 커넬(David Kernell)은 페일린의 출신 고등학교와 생년월일 같은 인적 사항을 찾아낸 뒤, 비밀번호 찾기를 위한 야후!의 계정 복구 기능을 이용해 페일린의 계정 권한을 획득했다. 커넬은 이후 페일린의 이메일 여러 페이지를 4chan의 /b/ 게시판에 게시했다. 범행 당시 20세의 대학생이었던 커넬은 테네시주 멤피스 출신의 장기 집권 민주당 주 하원의원 마이크 커넬(Mike Kernell)의 아들이었다.

커넬은 2008년 10월 연방법원에 기소되었다. 수갑과 족쇄를 찬 채 법정에 출두한 후, 판사는 재판이 열릴 때까지 그를 서약 후 석방 조치했다. 이 사건은 최종적으로 미국 연방법원에서 최대 50년의 연방 교도소 징역형에 처할 수 있는 4건의 중범죄로 기소되었다. 혐의는 신원 도용, 통신 사기, 사법 방해 모의 등 3건의 중범죄와, 중범죄 또는 경범죄로 선택 가능한 승인 없는 계정 고의 접속 1건이었다. 커넬은 모든 혐의에 대해 무죄를 주장했다.

세라 페일린과 브리스틀 페일린, 그리고 4chan의 설립자 크리스토퍼 풀의 증언이 포함된 배심원 재판이 2010년 4월 20일에 시작되었다. 배심원단은 커넬에게 사법 방해 모의 중범죄와 컴퓨터 무단 접속 경범죄라는 두 가지 혐의에 대해 유죄 판결을 내렸다. 세라 페일린은 자신의 페이스북 페이지를 통해 배심원단이 정의로운 판결을 내려준 것에 대해 자신과 가족이 감사하고 있다고 밝혔다.

커넬은 2010년 11월 12일, 1년 1일의 연방 구금형과 그에 이은 3년간의 보호관찰령을 선고받았다. 선고 공판 판사는 구금 생활을 중간처우의 집에서 보낼 것을 권고했으나, 연방 교도소국은 그를 최소 보안 교도소로 보냈다. 그는 2011년 11월 23일에 석방되었다.Register No. 32341-074, Federal Bureau of Prisons. Retrieved February 10, 2018. 2012년 1월, 미국 제6연방항소법원은 향후 FBI의 조사가 이루어질 수 있음을 커넬이 인지하고 있었다는 점이 사법 방해 혐의의 유죄를 유지하기에 충분하다고 판결했다.

 사건 경위 
2008년 9월 16일 자정이 조금 지난 시각, 세라 페일린의 개인 야후! 메일 계정이 한 4chan 이용자에 의해 뚫렸다. "Rubico"라는 별칭을 사용하는 이 해커는 페일린의 캠페인을 "탈선시키기(derail)" 위한 무언가를 찾고 있었기 때문에 그녀의 개인 이메일을 읽었다고 주장했다.

페일린의 이메일을 훑어본 후 Rubico는 "거기엔 아무것도 없었고, 유죄를 입증할 만한 것도 없었다. 내가 본 것은 사적인 내용과 주지사 시절의 사무적인 내용뿐이었다"라고 썼다. Rubico는 페일린의 위키백과 문서를 이용해 "15초 만에" 페일린의 생년월일(야후!가 사용하는 표준 지식 기반 인증 보안 질문 중 하나)을 찾아냈다고 기록했다. 해커는 계정의 비밀번호를 4chan의 이미지 게시판인 /b/에 게시했고, 계정 내부의 스크린샷들을 위키리크스에 올렸다.

그 후 한 /b/ 이용자가 접속해 비밀번호를 변경했고, 페일린의 친구에게 새로운 비밀번호를 알리는 이메일을 보낸 장면을 캡처해 /b/ 스레드에 게시했다. 이 남성은 "화이트 나이트(white knight)" 행세를 한다며 /b/ 커뮤니티로부터 거센 비판을 받았다. 그러나 그는 스레드에 올린 스크린샷에서 비밀번호를 가리지 않았다. 수많은 /b/ 이용자들이 새로운 비밀번호로 로그인을 시도했고, 결국 계정은 야후!에 의해 자동으로 잠금 처리되었다. 이 사건은 일부 /b/ 이용자들로부터 "진심으로, /b/. 우리가 역사를 바꿀 수도 있었는데 완전히 망쳐버렸다"라는 비판을 받기도 했다. 해커는 붙잡힐까 봐 걱정된다고 인정하며, "그래, 나는 프록시 뒤에 있었다. 딱 하나였는데, 만약 이 일이 FBI에 들어가면 난 끝장이라고 생각했다. 패닉에 빠졌지만 여전히 그 내용이 퍼지길 원해서 정보를 게시했다... 그러고 나서 즉시 모든 것을 삭제하고 인터넷선을 뽑은 채 멍하니 앉아 있었다"라고 썼다.

해커는 자신의 활동 흔적을 남겼다. 그가 사용한 프록시 서버인 CTunnel.com에 IP 주소가 기록되었고, 4chan에 글을 올리면서 자신의 이메일 주소도 남겼다. 게다가 공격자는 스크린샷 속에 프록시가 사용한 원래 웹 주소를 그대로 노출했는데, 전문가들은 이 정보가 수사에 도움을 줄 수 있다고 지적했다. 4chan의 /b/ 게시판은 기록이 보존되지 않으며 게시물은 짧은 시간 동안만 유지된다. 하지만 Rubico의 게시물에 대한 엄청난 관심 덕분에 와이어드를 포함한 많은 이들이 원본 게시물을 아카이브해 두었다. 남겨진 이메일 주소는 그 주소가 사용된 다양한 소셜 네트워크 프로필을 통해 데이비드 커넬과 연결되었으나, 이 시점에는 공식적인 수사가 진행되지 않았다.

 캠페인 측 반응 

존 매케인 캠페인 측은 이 사건을 "주지사의 사생활에 대한 충격적인 침해이자 법률 위반"이라며 강력히 규탄했다. 버락 오바마 측 대변인 빌 버튼(Bill Burton)은 이 해킹 사건을 "경악스러운 일"이라고 불렀다.

 연방 수사 
FBI와 미국 비밀경호국이 사건 수사에 착수했으며, 9월 20일에는 테네시 대학교의 20세 경제학도이자 멤피스 출신 민주당 테네시주 하원 의원 마이크 커넬의 아들인 데이비드 커넬을 심문하고 있다는 사실이 밝혀졌다. 4chan 게시물에서 해커가 사용한 닉네임이 그의 신원을 특정하는 듯했으나, 해당 사이트가 장난이 빈번하다는 역사 때문에 증거가 불충분한 것으로 간주되기도 했다. 그러나 해커가 사용한 프록시 서비스 측이 로그를 제공했고, 이는 커넬의 거주지를 가리켰다.

FBI 요원들은 녹스빌에 있는 데이비드 커넬의 아파트에 대해 연방 수색 영장을 집행했다. 요원들은 아파트 내부의 모든 것을 사진으로 찍는 데 2시간을 보냈다. 커넬의 룸메이트 3명도 소환되었으며 다음 주 채터누가에서 증언할 예정이었다. 사법 방해 혐의는 커넬이 자신의 하드 드라이브에서 범죄 증거를 삭제하려 했다는 FBI의 주장에서 비롯되었다. 커넬의 아버지는 와이어드와의 인터뷰에서 아들이 용의자라는 사실은 알고 있었지만, 법정에서 증언해야 할 상황을 우려해 아들에게 사건에 대해 아무것도 묻지 않았다고 말했다.

 기소 
녹스빌의 두 번째 연방 대배심은 2008년 10월 7일 커넬을 기소했다. 그는 저장된 통신에 대한 불법 접속 및 주 경계선을 넘은 승인 없는 컴퓨터 고의 접속 혐의로 기소되었다. 커넬은 다음날 자수했다. 그는 무죄를 주장했다. 법원은 커넬을 서약 후 석방했다.

 재판 
2008년 10월, 커넬은 해킹에 대해 무죄를 주장하기 위해 수갑과 발목 족쇄를 찬 채 법정에 출두했으며 보석으로 풀려났다. 사건은 18개월 후인 2010년 4월 20일에 재판에 회부되었다. 4월 23일, 세라 페일린은 44분 동안 증언했다. 그녀의 딸 브리스틀도 증언대에 섰다. 증언을 마친 후 세라는 "나쁜 행동에는 결과가 따라야 한다고 생각한다"라고 말했다.Accounts differ as Sarah Palin e-mail hacking case is sent to court in Knoxville, Washington Post, April 24, 2010. Retrieved February 10, 2018.

 평결 및 선고 
2010년 4월 30일, 데이비드 커넬은 4개 혐의 중 2개에 대해 유죄 판결을 받았다. 기록 파기를 통한 사법 방해 모의 중범죄와, 더 낮은 단계의 처벌인 컴퓨터 무단 접속 경범죄가 인정되었다. 배심원단은 통신 사기 혐의에 대해서는 무죄를 선고했다. 신원 도용 혐의에 대해서는 의견이 엇갈려 평결 불능 상태가 되었고, 이에 판사는 해당 혐의에 대해 미결정을 선언했다. 이에 대해 페일린은 이 사건을 워터게이트 사건에 비유하는 보도자료를 냈다.

세라 페일린은 가족들이 "배심원단이 증거를 철저하고 신중하게 검토하여 공정한 판결을 내려준 것에 대해 감사하고 있다"고 말했다.Jury convicts Palin e-mail intruder on two counts; mistrial declared on ID theft, Knoxville News Sentinel, Jim Balloch, February 9, 2018.

커넬에게 18개월의 징역형을 구형했던 그레그 웨들(Greg Weddle) 연방 검사는 신원 도용 혐의에 대해 재심을 청구하고, 새로운 재판을 받아내는 데 성공할 경우 재판을 다시 진행하겠다고 약속했다.
섬네일|커넬이 형기 일부를 복역한 애슐랜드 연방 교도소
2010년 11월, 커넬은 토머스 필립스(Thomas Phillips) 연방 지방 판사로부터 1년 1일의 징역형(가급적 중간처우의 집에서 복역할 것을 권고)과 3년의 보호관찰을 선고받았으나, 판사는 연방 교도소국(BOP)이 자신의 권고를 뒤집을 수 있음을 명시했다. 그러나 연방 죄수가 형을 복역할 장소를 최종 결정하는 BOP는 커넬을 켄터키주 애슐랜드 인근의 애슐랜드 연방 교도소 내 최소 보안 시설에 배치했다. BOP의 배정 및 형량 계산 센터 책임자인 호세 산타나(Jose Santana)는 중간처우의 집이 기술이 부족하거나 가족의 지지가 제한적인 수감자를 위한 곳이라고 설명했다. 커넬은 가족의 지지를 받고 있고 3년 동안 대학을 다녔기 때문에 중간처우의 집이 필요하지 않다는 것이 산타나의 주장이었다."Feds: Palin hacker too well-off for halfway house." Associated Press at the Washington Post. Friday January 28, 2011. Retrieved on February 1, 2011. 커넬은 나중에 중간처우의 집으로 옮겨졌다.

 가해자 
데이비드 크리스토퍼 커넬은 테네시주 멤피스의 장기 집권 민주당 테네시주 하원 의원 마이크 커넬의 아들이었다.

커넬은 2004년 테네시 오픈 학술 체스 챔피언십에서 우승했으며, 2006년 저먼타운 고등학교를 졸업했다. 교도소에서 석방된 후, 그는 테네시 대학교 녹스빌 캠퍼스로 돌아와 경제학 학위를 마쳤다. 그는 먼저 아동 옹호 비영리 단체인 테네시 보이시스 포 칠드런(Tennessee Voices for Children)에서 프로그래밍 기술을 재능 기부했다. 2014년 다발성 경화증(MS) 진단을 받은 커넬은 다른 다발성 경화증 환자들을 위한 치료법 개발을 돕기 위해 로스앤젤레스의 시더스-사이나이 신경과학 연구센터에서 임상 연구 시험에 참여했다. 캘리포니아로 이주한 후, 그는 학대 위험에 처한 아동을 식별할 수 있는 얼굴 인식 소프트웨어를 개발했다.

커넬은 2018년 2월 2일, 뉴포트비치에서 진행성 다발성 경화증 관련 합병증으로 인해 30세의 나이로 사망했다.Tennessee man who famously hacked Sarah Palin’s Yahoo email account in 2008 is dead, Commercial Appeal, Ryan Poe, February 9, 2018.

 같이 보기 

 위키리크스가 공개한 자료 목록
 어나니머스 관련 사건의 타임라인
 이메일 프라이버시

 각주 

 외부 링크 
 4chan 설립자이자 전 관리자 "moot"의 페일린 이메일 재판 법정 증언

분류:2000년대 해킹
분류:이메일 해킹
분류:4chan