다크매터(에미라티 회사)

DarkMatter (Emirati company)
다른 용도는 Dark Matter(동음이의)를 참조하십시오.
다크매터 그룹
유형사설
산업사이버 보안
설립됨2014; 8년 전(2014년)
본부아랍에미리트 아부다비
서비스 영역
UAE, 핀란드, 캐나다
주요인
웹사이트www.darkmatter.ae

다크매터 그룹은 2014년[1][2] 또는 2015년 아랍에미리트(UAE)에서 설립된 사이버 보안 기업이다.[3][4][5][1]이 회사는 스스로를 순전히 방어적인 회사라고 표현하지만, 몇몇 내부고발자들은 이 회사가 에미라티 정부를 대표하여 공격적인 사이버 보안("균열" 또는 구어체적으로 "해킹")에 관여하고 있다고 주장해왔다.[4][1]

회사이력

다크매터는 2014년[1][2] 또는 2015년[3] 두바이 경찰대 주요 장군의 아들로 휴대전화 판매업체 악시오 텔레콤의 창업자인 파이잘 알 반나이에 의해 설립되었다.[3][1][5]2014년경, 다크매터의 전유 자회사 Zeline 1이 핀란드에서 활동하게 되었다.[2]

다크매터의 공개 발사는 2015년 제2차 아랍 미래도시 정상회의에서 이루어졌다.[4]이때, 네트워크 보안, 버그 청소 등의 기능을 광고하고, 새로운 "보안" 휴대전화 단말기를 만들겠다고 약속했다.[4]아랍에미리트(UAE)의 '디지털 국방·정보 서비스'로 홍보했다.[4]

2016년 다크매터는 프로젝트 레이븐의 계약자로 사이버포인트를 대체했다.[1][a][b]또한 2016년 다크매터는 핀란드 오울루에서 스마트폰 개발 전문지식을 구했다.[2]다크매터는 여러 명의 핀란드 기술자들을 영입했다.[2]

2018년 초까지 다크매터의 매출액은 수억 달러(약 1조 원)에 달했다.[5]업무의 80%는 NESA를 포함한 UAE 정부와 관련 기관들을 위한 것이었다.[5]'침묵'[2][3]을 뜻하는 아랍어 카팀(Katim)이라는 스마트폰 모델을 개발했다.다크매터는 엑스포 2020의 공식 제공자였지만,[13] 그 이후 다른 회사의 손을 들어주었다.

채용 관행

다크매터 헤드헌트는 개인 레퍼런스, 무역 박람회(예: 블랙햇) 스톨 등 재래식 루트를 통해 모집하는 것 외에도 일부 사이버포인트 직원과 마찬가지로 UAE 정부와 계약된 후 경쟁사 직원을 '포획'하고 있다.[4][4][5]

이 회사는 이스라엘 방위군 기술부대의 졸업생을 고용해 연간 최대 100만 달러까지 지급하고 있는 것으로 알려졌다.[14]

시몬 마라기텔리 이탈리아 보안 연구원은 다크매터의 모호하고 의심스러운 채용 관행에 대해 다른 사람들에 대한 경고로 블로그에 올렸다.그는 회사의 관행에 대해 어떤 질문이나 반대가 있으면 '상황이 너무 부풀려졌다'는 말을 듣게 될 것이고, 질문에도 불구하고 채용 공고에 대한 정보는 극히 모호하다고 주장했다.[15][16]

UAE 정부 감시 의혹

2010년과 2011년 이란 정부의 이란 최고 이익에 대한 사이버 스파이 의혹에 대해 미국은 2011년 말 아랍에미리트를 도와 UAE의 미국 NSA에 해당하는 국가전자보안청(NESA)을 창설했다.[17]

프로젝트 레이븐

프로젝트 레이븐은 아랍에미리트(UAE)가 다른 정부, 무장단체, 인권운동가들을 감시하는 것을 돕기 위한 비밀 계획이었다.[1]그 팀은 전 미국 정보요원들을 포함했는데, 그들은 그들의 훈련을 프로젝트 레이븐의 희생자들에 속하는 전화기와 컴퓨터를 해킹하는 데 적용했다.[1]이 작전은 "빌라"라는 별명을 가진 아부다비의 개조된 저택에서 이루어졌다.[1]

사이버포인트는 2014년경부터 2016년까지 미국 연수업체들을 프로젝트 레이븐에 공급했다.2016년 사이버포인트가 이탈리아 스파이웨어 기업 해킹팀과 계약했다는 보도가 나와 사이버포인트가 방어적 사이버보안 기업이라는 명성을 훼손했다.[4]보도에 따르면 UAE는 미국에 본사를 둔 도급업체에 의존하는 데 불만을 품고 사이버포인트를 다크매터로 대체했고, 다크매터사는 여러 사이버포인트 직원을 다크매터로 옮기도록 유도했다.[1][18]프로젝트 레이븐은 이 사건 이후 미국인들을 대상으로 한 감시활동을 확대했으며 미국 직원들을 불법행위에 연루시킬 가능성이 있는 것으로 알려졌다.[1][18][19]

2016년 10월 24일 아랍에미리트(UAE) 다크매터 감시를 폭로한 '절편' 기사에 이어 다크매터 최고재무책임자(CFO)인 새머 칼라이프가 미국 시민 일부를 다크매터로부터 새로운 회사 커넥션 시스템으로 이양했고, '절편' 예술에 담긴 의혹에 대응하기 위해 다크매터사가 설립한 호랑이 팀도 만들었다.이클링[20]

2021년 12월 9일 루자인 알 하틀룰은 UAE를 대신해 해킹 작전을 수행한 전직 미국 정보기관 및 군 장교 3명을 상대로 오리건주 미국 지방법원에 소송을 제기했다.이 소송에 따르면 마크 바이어, 라이언 아담스, 다니엘 게릭 등 3명은 다크매터 소속으로 일하며 에미라티 보안 담당자들이 자신의 아이폰에서 데이터를 빼내도록 도왔다.이 해킹은 알 하틀룰이 아랍에미리트에서 체포되어 사우디 아라비아에 반환되었고, 그곳에서 그녀는 감금, 감금, 고문을 당했다.[21]

2021년 12월 미국 의원들은 재무부와 국무부에 다크매터, NSO그룹, 넥사테크놀로지스, 트로비코어 등의 제재를 촉구했다.론 와이든 상원 금융위원장과 애덤 쉬프 하원 정보위원장 등 16명의 의원들이 서명한 서한에는 이들 기업들이 인권 유린을 조장했다는 비난이 쏟아지자 글로벌 매그니츠키(Global Magnitsky) 제재를 요청했다.다크매터의 고위 임원들은 이 서한에서 다른 3개 회사와 함께 제재를 받을 것을 요구받았다.[22]

업보 스파이웨어

Wi-Fi 공격은 카르마 공격을 참조하십시오.

2016년 프로젝트 레이븐은 카르마라는 도구를 샀다.[23]카르마는 아이폰 소유주 측의 상호작용을 요구하지 않고 전 세계 어디서나 애플 아이폰을 원격으로 이용할 수 있었다.[1]기기의 iMessage 앱에 제로데이 취약성을 악용해 이를 달성한 것으로 보인다.[1]Project Raven 운영자들은 손상된 아이폰의 암호, 이메일, 문자 메시지, 사진 및 위치 데이터를 볼 수 있었다.[23][1]

카르마(Carma)를 이용해 의도적으로 휴대전화를 절충한 사람은 다음과 같은 것으로 알려졌다.

  • 카타르의 국왕 셰이크 타밈 빈 하마드 알 타니와 그의 동생과 몇몇 다른 측근들.[4]
  • 수감된 아랍에미리트 인권운동가 아흐메드 만수르의 부인 나디아 만수르.[1] (나디아는 프로젝트 레이븐에서 '퍼플 백로'라는 별명을 얻었고, 아흐메드는 '에그렛'이라는 별명을 얻었다.)[4]
  • 영국 언론인 로리 도나기.[1] (도나기는 프로젝트 레이븐에서 '가로'라는 별명을 얻었다.)[4]
  • 예멘, 이란, 터키 정부를 포함한 유럽과 중동의 수백 개의 다른 목표물들이 있다.[4]

2017년 애플은 카르마가 악용한 보안 취약점을 일부 패치해 툴의 효과를 떨어뜨렸다.[23]

인증기관 논란

2016년 두 명의 다크매터 내부고발자와 여러 명의 보안 연구원이 다크매터가 인증기관(CA)이 되는 것을 의도했다는 우려를 표명했다.[4]이렇게 하면 사기성 인증서를 만들 수 있는 기술적 능력을 갖게 되고, 사기성 웹 사이트나 소프트웨어 업데이트가 합법적인 것으로 확실히 위장할 수 있게 된다.[4]이러한 기능을 잘못 사용하면 다크매터(DarkMatter)[4][24][25]가 대상 장치에 루트킷을 보다 쉽게 배치할 수 있으며, 중간 중간 공격을 통해 파이어폭스 사용자의 HTTPS 통신을 해독할 수 있다.

2017년 12월 28일 다크매터는 모질라에게 파이어폭스 웹 브라우저에 신뢰할 수 있는 CA로 포함시킬 것을 요청했다.[26]1년 이상 동안 모질라의 검토자들은 다크매터의 기술적 관행에 대한 우려를 다루었고, 결국 그 근거로 다크매터가 포함에 대한 기본 요건을 충족하는지 의문을 제기하였다.[26][27]

로이터통신은 2019년 1월 30일 다크매터의 프로젝트 레이븐을 묘사한 조사 결과를 실었다.[1][24]모질라의 평론가들은 조사 결과에 주목했다.[27]이후 전자프런티어재단(EFF) 등은 조사 결과 다크매터가 신뢰할 수 없는 존재로 밝혀져 역량을 오용할 우려가 있다는 점을 근거로 모질라 측에 다크매터의 요청을 부인해 줄 것을 요청했다.[24][25][27][26]2019년 3월 현재 모질라의 공개 협의와 심의가 진행 중이다.[27][26]

모질라는 아부다비에 본사를 둔 다크매터 직원들이 비밀 해킹 작전을 주도했다는 이유로 운영한 사이버 스파이 활동 프로그램에 대한 보도가 나온 뒤 2019년 7월 아랍에미리트 정부의 인터넷 보안 게이트키퍼 한 명 운영을 금지했다.[28]

구글은 2019년 8월 아랍에미리트(UAE)가 주도한 해킹 작전에 구글이 개입했다는 보도가 나온 뒤 다크매터가 승인한 웹사이트를 차단했다.이전에 구글은 다크매터가 인증한 모든 웹사이트는 크롬과 안드로이드 브라우저에 의해 안전하지 않은 것으로 표시될 것이라고 말했다.[29]

FBI 수사 및 기소

다크매터는 F.B.의 조사를 받고 있다.디지털 스파이 활동, 자말 카슈끄지 암살 개입, 외국인 반체제 인사 감금 등 범죄 혐의다.[30]F.B.I.는 또한 DarkMatter의 전현직 미국 직원들에 대해 사이버 범죄 가능성을 조사하고 있다.[31]미국 관리들이 대규모 감시를 위해 사용된다고 주장하는 도구인 ToTok 앱에 대해 에미라티 정부 내 상대국들과 대치하고 있는지는 분명치 않다.[32]모든 출처는 보복이 두려워 익명으로 말했다.

2021년 9월 14일 컴퓨터 사기와 부적절한 기술 수출과 관련된 미국 법률 위반으로 기소된 마크 바이어 49, 라이언 애덤스 34, 다니엘 게리케 40은 각각 3년간 75만 달러, 60만 달러, 33만 5천 달러의 벌금을 내는 이연 검찰협정에 합의했다.168만 달러, FBI와 법무부의 수사 지원, 아랍에미리트 정보기관 및 법 집행 기관과의 단절, ITAR 및 향후 컴퓨터 네트워크 활용 고용과 관련된 국방 기사를 포함한 서비스 금지, 그리고 즉시 둘 다 보안 허가를 포기한다.그는 미국과 어떤 외국의 독립체도 미국으로부터 향후의 안전보장에 대해 평생 금지를 받고 있다.UAE 계약이 미국 모기업 사이버포인트에서 UAE 자회사인 다크매터(DarkMatter)로 옮겨간 뒤 NSA 직원 출신인 바이얼과 미국 군과 정보계에 몸담았던 애덤스와 게릭케는 UAE 업체에 취업 허가를 받지 못했다.NSA 전직 직원인 로리 스트라우드에 따르면, 이 3인조는 미국에 본사를 둔 사이버포인트와 UAE의 자회사인 다크매터에서 일했으며, 2018년 파이잘 알-반나이는 다크매터가 UAE 정부와 매우 밀접하게 일하며 이스라엘 기업 NSO 그룹의 경쟁자임을 확인했다고 한다.2016년 1월부터 2019년 11월까지 마크 바이어, 라이언 애덤스, 다니엘 게릭케 3인방은 다크매터가 UAE 정부에 제공한 작전을 대폭 개선했다.다크매터는 카타르 컴퓨터 해킹과 전자메시지 입수 및 열람에 관심이 많았다.예를 들어, 다크매터는 미셸 오바마와 코난 오브라이언의 2015년 11월 카타르 방문과 관련해 미셸 오바마 영부인과 카타리 전 장관 사이의 전자통신망을 해킹한 적이 있다.o. 83 원정 항공 그룹, 그리고 이라크와 아프가니스탄 전쟁 중 미 공군 중앙 사령부의 본부.[33][34][35][36][37][38][39][40][41][42]

미국 신법

미국 의회는 2020년 1월 FBI의 다크매터 직원들의 행위에 대한 조사 과정에서 맥스 로즈 뉴욕주 하원의원이 제안한 법률을 통과시켜 미국 정보기관이 매년 전직 정보관리와 e가 제기한 미국 국가안보에 대한 위험성을 상세히 평가하도록 했다.외국계 기업,[43][44] 정부 및 기업에서 근무하고 있는 직원이 법은 부분적으로 미국 시민, 기업, 단체, 정부에 대한 아랍에미리트 사이버 스파이 활동에 의해 추진되었다.[43]

참고 항목

메모들

  1. ^ CyberPoint의 확고한 동맹 비즈니스 센터스/국제 사무소 센터 공사 1992년에 그 회사 사장인 프랭크 코틀에 의해 설립되었습니다를 통해 세계 무역 센터 북쪽 건물(또한 1타워 기존의 원 월드 트레이드 센터)에서 19 다른 회사고 있었다 가상 사무실 우주복 7967했다.[6][7][8][9][10][11]
  2. ^ 프랭크 코틀은 1968년부터 1969년까지 프린시피아에서 학부생으로 영어를 공부했고, 1970년부터 1973년까지 샌디에이고에 있는 미국 국제대학에서 영어 학사학위를 받았다.1973년 1월부터 1983년 12월까지 아델 요트·선박중개사 국제영업부(International Sales)에서 근무했으며, 1998년 12월부터 2000년 6월까지 미국 조달국장의 딜로이트 컨설팅에서 근무했다.[12]

참조

  1. ^ a b c d e f g h i j k l m n o p q "Exclusive: Ex-NSA cyberspies reveal how they helped hack foes of UAE". Reuters.
  2. ^ a b c d e f "Revealed: Secretive UAE cybersecurity firm with a history of spying on dissidents is operating in Finland". helsinkitimes.fi.
  3. ^ a b c d "UAE cyber firm DarkMatter slowly steps out of the shadows". phys.org.
  4. ^ a b c d e f g h i j k l m n o McLaughlin, Jenna (24 October 2016). "Featured News: Spies for Hire". The Intercept. Archived from the original on 12 June 2019.
  5. ^ a b c d e "Emerging Gulf State cyber security powerhouse growing rapidly in..." reuters.com. 2 February 2018.
  6. ^ Stock, Gary (September 21, 2001). "WTC Companies with phone numbers in the World Trade Center Towers". Gary Stock website. Archived from the original on September 15, 2021. Retrieved September 15, 2021 – via Southwestern Bell SMARTpages.
  7. ^ "Alliance Business Centers Network: Corporate Identity Program". Alliance Business Centers Network website (abcn.com). August 13, 2001. Archived from the original on August 13, 2001. Retrieved September 15, 2021.
  8. ^ "Alliance Business Centers: ABOUT ALLIANCE Who We Are and What We Do". Alliance Business Centers website (abcn.com). September 15, 2021. Archived from the original on September 15, 2021. Retrieved September 15, 2021.
  9. ^ Saunders, Mike. "Frank Cottle – Chairman, Founder at Alliance Business Centers". Influential Entrepreneurs (businessinnovatorsradio.com). Archived from the original on September 15, 2021. Retrieved September 15, 2021.
  10. ^ "Alliance Virtual Offices: About Management and Staff, Frank Cottle". Alliance Virtual Offices website (alliancevirtualoffices.com). September 15, 2021. Archived from the original on September 15, 2021. Retrieved September 15, 2021.
  11. ^ "Alliance Business Centers Network: ALLIANCE NETWORK - New York". Alliance Business Centers Network website (abcn.com). December 25, 2001. Archived from the original on December 25, 2001. Retrieved September 15, 2021.
  12. ^ Cottle, Frank (September 15, 2021). "Frank Cottle bio". Retrieved September 15, 2021.
  13. ^ "Who's going to protect you online at Expo 2020?". Official Expo 2020 news blog. June 4, 2018. Retrieved August 20, 2020.{{cite web}}: CS1 maint : url-status (링크)
  14. ^ Ziv, Amitai (16 October 2019). "Mysterious UAE Cyber Firm Luring ex-Israeli Intel Officers With Astronomical Salaries". haaretz.com. archive.org. {{cite web}}:외부 링크 위치 others=(도움말)
  15. ^ Maragitelli, Simone (July 27, 2016). "How The United Arab Emirates Intelligence Tried to Hire me to Spy on its People". Archived from the original on 2016-07-27. Retrieved September 15, 2021.
  16. ^ McLaughlin, Jenna (2016-10-24). "Featured News: Spies for Hire". The Intercept. Retrieved 2020-03-03.
  17. ^ McLaughlin, Jenna (December 21, 2017). "Deep Pockets, Deep Cover: The UAE Is paying Ex-CIA officers to build a spy empire in the Gulf". Foreign Policy. Archived from the original on September 19, 2021. Retrieved September 18, 2021.
  18. ^ a b "A New Age of Warfare: How Internet Mercenaries Do Battle for Authoritarian Governments". The New York Times. 2019-03-21. Retrieved 2019-03-22.
  19. ^ "Takeaways From The Times's Investigation Into Hackers for Hire". The New York Times. 2019-03-21. Retrieved 2019-03-22.
  20. ^ Biddle, Sam; Cole, Matthew (June 12, 2019). "Team of American Hackers and Emirati Spies Discussed Attacking The Intercept". The Intercept. Archived from the original on June 12, 2019. Retrieved September 18, 2021.
  21. ^ "Saudi women's rights activist sues three ex-US intel operatives over hacking for UAE". The Guardian. Retrieved 9 December 2021.
  22. ^ "U.S. lawmakers call for sanctions against Israel's NSO, other spyware firms". Reuters. Retrieved 15 December 2021.
  23. ^ a b c Reuters staff. "A top secret UAE spy operation staffed by former NSA cyber-agents hacked into the iPhones of dissidents and rivals". Business Insider.
  24. ^ a b c "CyberSecurity Firm Darkmatter Request to be Trusted Root CA Raises Concerns". BleepingComputer.
  25. ^ a b Quintin, Cooper (22 February 2019). "Cyber-Mercenary Groups Shouldn't be Trusted in Your Browser or Anywhere Else". Electronic Frontier Foundation.
  26. ^ a b c d "1427262 - Add DarkMatter Root Certificates". bugzilla.mozilla.org.
  27. ^ a b c d "DarkMatter Concerns". Google Groups.
  28. ^ "Mozilla blocks UAE bid to become an internet security guardian after hacking reports". Reuters. Retrieved 9 June 2019.
  29. ^ "Google blocks websites certified by DarkMatter, after Reuters reports". Reuters. Retrieved 1 August 2019.
  30. ^ "Information War Led to Khashoggi's Murder RealClearPolitics". www.realclearpolitics.com. Retrieved 2020-03-03.
  31. ^ Mazzetti, Mark; Goldman, Adam; Bergman, Ronen; Perlroth, Nicole (2019-03-21). "A New Age of Warfare: How Internet Mercenaries Do Battle for Authoritarian Governments". The New York Times. ISSN 0362-4331. Retrieved 2020-03-03.
  32. ^ Mazzetti, Mark; Perlroth, Nicole; Bergman, Ronen (2019-12-22). "It Seemed Like a Popular Chat App. It's Secretly a Spy Tool". The New York Times. ISSN 0362-4331. Retrieved 2020-03-03.
  33. ^ "3 former U.S. officials charged in United Arab Emirates hacking scheme". Associated Press. September 14, 2021. Archived from the original on September 15, 2021. Retrieved September 15, 2021 – via Honolulu Star-Advertiser.
  34. ^ Schectman, Joel; Bing, Christopher (September 15, 2021). "Ex-U.S. intel operatives admit hacking American networks for UAE". Reuters. Retrieved September 15, 2021.
  35. ^ Bing, Christopher; Schectman, Joel (January 30, 2019). "Project Raven: Inside the UAE's secret hacking team of American mercenaries. Ex-NSA operatives reveal how they helped spy on targets for the Arab monarchy — dissidents, rival leaders and journalists". Reuters. Retrieved September 15, 2021.
  36. ^ Cimpanau, Catalin (September 14, 2021). "US fines former NSA employees who provided hacker-for-hire services to UAE". TheRecord.media. Retrieved September 15, 2021.
  37. ^ "3 former U.S. intelligence operatives to pay over $1.6 million to resolve mercenary hacking charges: The men worked for the United Arab Emirates and faced federal charges of conspiring to violate hacking laws, the Justice Department said Tuesday". NBC News. September 14, 2021. Retrieved September 15, 2021.
  38. ^ Hsu, Spencer (September 15, 2021). "Three former U.S. intelligence operatives admit to working as 'hackers-for-hire' for UAE". The Washington Post. Retrieved September 15, 2021.
  39. ^ "הסדר טיעון עם שלושה אנשי ביון לשעבר מגלה: איחוד האמירויות הפעיל פצחנים בארה"ב" [A plea deal with three former spies reveals: The UAE has activated crackers in the US]. news1.co.il (in Hebrew). September 15, 2021. Archived from the original on September 15, 2021. Retrieved September 15, 2021.
  40. ^ "First Lady Michelle Obama to Travel to the State of Qatar and the Hashemite Kingdom of Jordan". FLOTUS: The White House. October 28, 2015. Retrieved September 15, 2021.
  41. ^ Weinberg, David Andrew (November 3, 2015). "Michelle's Dangerous Journey to Qatar: The First Lady preaches tolerance where only last week a sheik declared of Jews: 'Kill them completely.'". Politico. Retrieved September 15, 2021.
  42. ^ AP staff (November 2, 2015). "US first lady Michelle Obama arrives in Qatar for speech". Associated Press. Retrieved September 15, 2021 – via Seattle Times.
  43. ^ a b Schectman, Joel; Bing, Christopher (January 22, 2020). "New U.S. law requires government to report risks of overseas activities by ex-spies". Reuters. Archived from the original on April 15, 2020. Retrieved September 18, 2021.
  44. ^ Riley, Tonya (September 14, 2021). "Former US intelligence operatives charged with helping UAE hack rivals, Americans". cyberscoop.com. Archived from the original on September 17, 2021. Retrieved September 14, 2021.

외부 링크