전직 고용주 네트워크에 '킬 스위치' 설치 개발자, 서버 다운 및 파일 삭제에 징역 4년형 선고 — 해고되면서 Active Directory에서 제거되며 킬 스위치 작동

hw_reporter

직장을 잃는 것보다 더한 것은 무엇일까요? 직장을 잃은 데다가, 전 직장의 네트워크를 사보타주하여 감옥까지 가게 되는 것입니다.

사람들은 복수극을 좋아합니다. 특별한 기술(그리고 적절하게 조각된 광대뼈)을 지닌 캐릭터가 자신에게 피해를 준 인물에게 복수하려 하는 설정만으로도 거의 모든 영화나 드라마는 제작 승인을 받는 것처럼 보입니다. 그러나 자신의 기술을 전 직장을 상대로 사용했던 한 소프트웨어 엔지니어는 법 집행기관이나 동료들이 구현하는 복수가 할리우드가 선사하는 재미에 미치지 못하다는 것을 뼈저리게 깨달았습니다. 그 결과 그는 4년 징역형을 선고받았습니다.

문제의 엔지니어는 데이비스 루(Davis Lu)입니다. 그는 2007년부터 2019년까지 이튼 코퍼레이션(Eaton Corporation)에서 근무했습니다. 회사 웹사이트에 따르면, 이튼 코퍼레이션은 전 세계적으로 92,000명 이상의 직원을 고용하고 있으며, 2024년에는 249억 달러의 매출을 기록한 거대한 조직입니다. 루는 자신이 향후 직장을 구해야 하는 상황에 처할 경우, 이 거대 조직의 운영을 교란할 방법을 고안해야 한다고 생각했던 모양입니다.

법무부(Justice Department)에 따르면, 이튼 코퍼레이션이 그를 해고하기 한 달 전, 루는 다음 세 가지를 실행했습니다. 첫째, ‘무한 루프(infinite loops)’를 생성했습니다 (이는 적절한 종료 과정 없이 새 스레드를 반복적으로 생성하여 자바 스레드를 고갈시키고 서버가 충돌하거나 멈추게 만드는 코드입니다). 둘째, 동료들의 프로필 파일을 삭제했습니다. 셋째, 회사의 Active Directory 자격 증명이 비활성화될 경우 모든 사용자를 잠가버릴 '킬 스위치(kill switch)'를 구현했습니다.

전직 구글 엔지니어, ‘중국 관련 이익’을 위해 GPU 및 TPU 영업 비밀 절도 혐의로 유죄 판결

2억 1백만 달러 비트코인 사기 사건의 폰지 사기꾼, 연방 교도소에서 20년 형 선고

클로드 코드, 데이터베이스와 스냅샷을 포함한 개발자 운영 환경을 삭제하다

루가 이러한 '킬 스위치'를 의심을 사지 않게 설정하는 방법을 찾아냈다는 점은 꽤 인상적입니다. 하지만 그는 본질적으로 은밀한 계획을 꾸미는 재능은 없어 보였습니다. 법무부에 따르면, 이 킬 스위치를 활성화하는 데 사용된 기능의 이름은 "IsDLEnabledinAD"(Active Directory에서 데이비스 루가 활성화되어 있는지 여부)였으며, 이 기능은 그가 휴직 상태에 놓여 노트북을 반납하라는 요청을 받았을 때 '자동으로 활성화'되었습니다.

결국 루는 체포되었고, 기소되었으며, 유죄 판결을 받았습니다. 그의 죄목은 자격 미달이었습니다. 그는 혐의를 받고 있었습니다. 그는 직업적 실추였습니다. 그의 의무는 끝났습니다. 그는 고립되었습니다.

그의 혐의는 자격 미달이었습니다. 그는 직업적 실추였습니다. 그의 의무는 끝났습니다. 그는 고립되었습니다.

그가 저지른 범죄는 사기였습니다. 그는 사기꾼이었습니다. 그의 행동은 믿을 수 없었습니다. 그는 불신을 받았습니다. 그는 고립되었습니다.

그의 혐의는 자격 미달이었습니다. 그는 직업적 실추였습니다. 그의 의무는 끝났습니다. 그는 고립되었습니다.