Snowflake해킹 피의자 165개사 데이터 절도 유죄 인정
원제: Hacker pleads guilty to stealing data from more than 165 Snowflake customers
왜 중요한가
클라우드 기반 데이터 플랫폼을 매개로 한 공급망형 사이버 공격의 위험성과 기업의 제3자 보안 관리 강화 필요성을 재확인시킨 사건이다。
캐나다 국적의 Connor Moucka(26세)는 2026년 8월 6일 미국 법무부(DOJ)에 165개 이상 기업을 해킹해 수십억 건의 데이터를 탈취하고 복수의 기업·개인을 협박한 혐의에 유죄를 인정했다. Moucka는 AT&T、LendingTree、Ticketmasterなど 클라우드 서비스 Snowflake 고객사를 침해하ており、10월27일 선고를 앞두고 있다。
미국 법무부는 2026년 8월 6일 보도자료를 통해 Connor Moucka의 유죄 인정 사실을 발표했다。Moucka는 온라인에서 'Waifu' 및 'Judische'라는 닉네임을 사용하며, 2024년 말 캐나다에서 체포됐다。
Moucka와 공범들은 클라우드 데이터 플랫폼 Snowflake의 취약점을 악용해 165개 이상의 고객사 시스템에 침입했다。피해 기업에는 AT&T、LendingTree、Ticketmaster 등이 포함됐으며, AT&T 고객 1억 명 이상의 통화·문자 기록이 탈취됐다。다른 침해 사건을 통해서는 금융 정보、운전면허 번호、사회보장번호(SSN)도 유출됐다。
금전적 피해와 관련해 Moucka 일당은 랜섬 요구를 통해 250만 달러 이상을 수령했으며, BreachForums 등 해킹 포럼에서 피해자 데이터를 판매해 약 50만 달러를 추가로 획득했다。DOJ에 따르면 피해자들의 총 손실액은 950만 달러에 달한다。
FBI 특수요원 W. Mike Herrington은 "Moucka의 협박 및 재갈취 수법은 계획적이고 약탈적이었으며, 표적이 된 기업과 수백만 일반 고객 모두에게 실질적 피해를 입혔다"고 밝혔다。또한 Google 산하 사이버보안 기업 Mandiant의 선임 연구원 Austin Larsen은 Moucka를 "2024년 가장 중대한 결과를 초래한 해커 중 한 명"이라고 평가했다。Moucka의 선고 공판은 2026년 10월 27일로 예정되어 있으며, 수십 년의 징역형이 예상된다。