"러시아, 셀레브라이트 이용해 인권 활동가의 휴대폰 해킹", 2026년 6월 25일

러시아 인권활동가 안드레이 피보바로프(Andrey Pivovarov)의 휴대폰 분석 결과, 러시아 당국이 디지털 포렌식 회사 셀레브라이트(Cellebrite)의 데이터 추출 포렌식 기술을 사용해 해당 활동가의 휴대폰에 접근한 사실이밝혀졌다. 러시아 당국이 작성한 문건에 따르면, 안드레이 피보바로프 활동가에 대한 형사 기소에 활용된 정보를 추출하는 데에 셀레브라이트의 기술 서비스가 사용된 사실이 확인된다. 특히, 셀레브라이트와 러시아 당국간 서비스 이용 계약이 해지된 후에도, 러시아 당국이 정치 탄압을 위해 셀레브라이트의 기술 서비스를 계속 활용해왔다는 점이 밝혀졌다…

…분석 결과, 활동가 안드레이 피보바로프의 아이폰 12가 러시아 당국에 압수되어 있던 2021년 6월 17일 경 해당 휴대전화 기기에서 셀레브라이트의 포렌식 기술이 사용되었다는 흔적이 발견되었다…

…활동가 안드레이 피보바로프의 인간관계를 파악하는 데에 셀레브라이트의 기술이 활용된 사실과, 이후 피보바로프의 측근들을 대상으로 해킹 그룹 콜드리버(COLDRIVER)가 사이버 공격을 자행한 사실 사이에 어떠한 연관이 있는지에 대해서는 추가적인 조사가 필요하다. 한편 이와 같은 사실은, 셀레브라이트 포렌식 기술을 사용하여 안드레이 피보바로프의 휴대전화가 해킹당한 것이 이후 해외에 있는 여타 반정부 활동가들에 대한 추가적인 공격 및 감시를 가능케 하였을 가능성을 보여준다…

…2020년 9월, 공익변호사 이타이 맥(Eitay Mack)은 셀레브라이트를 상대로 이스라엘 텔아비브 지방법원에소송을 제기하면서, 셀레브라이트 측이 러시아 수사기관에 기술 서비스를 제공하였고 러시아 당국은 이를 정치탄압에 활용하였다고 주장하였다. 2021년 3월, 셀레브라이트 측은 러시아 및 벨라루스 당국 등과의 계약을 해지했음을 공개적으로 발표했다. 계약이 해지되며 러시아 및 벨라루스 당국은 셀레브라이트 기술 서비스에 대한업데이트를 더이상 받을 수 없게 되었다. 그러나 그로부터 1년여 후, 계약이 해지되었음에도 불구하고 정치범으로 구금된 사람들의 휴대전화 해킹에 여전히 셀레브라이트 기술이 계속 사용되고 있다는 보도가 나왔다…

… 셀레브라이트, 인권 존중 책임 지속적으로 불이행…

인권 침해 의혹이 제기된 후, 셀레브라이트는 세르비아, 러시아, 벨라루스, 방글라데시, 홍콩, 중국에서의 계약을 해지했다. 그러나 셀레브라이트 포렌식 기술을 활용하여 인권침해가 자행되었음이 추가적으로 확인된 케냐와 요르단에서는 계약을 해지하지 않은 것으로 보인다2. 또한 공식적인 계약 해지 이후에도 홍콩 당국이 업데이트를 제공하는 다른 재판매업체를 통해 셀레브라이트 기술 서비스를 계속해서 활용하고 있다는 사실이 보도된바 있다…

…유엔 기업과 인권 이행 지침(UNGP)에 따르면, 셀레브라이트에게는 인권 보호 의무가 있다. 다시 말해, 셀레브라이트는 자사 기술이 인권 침해나 그 조장에 활용되는 것을 방지하기 위한 강력한 인권 준수 시스템을 도입할의무가 있다.3 이번 분석 결과는 셀레브라이트가 UNGP에 명시된 기준을 준수하지 못하고 있음을 다시금 보여준다…

…2026년 6월 22일, 시티즌 랩(Citizen Lab)과 액세스 나우(Access Now)는 셀레브라이트에 이번 분석 결과에 대한 입장 표명을 요청하며, 셀레브라이트의 응답 전문을 게재하기로 약속했다. 셀레브라이트의 답변 일부를인용하자면 아래와 같다:

"2021년 3월 이후 러시아에서 구형 셀레브라이트 하드웨어를 사용하는 것은 당사의 방침에 정면으로 배치되는것입니다. 2021년 3월 이전에 판매된 셀레브라이트 하드웨어는 현재 최신 기기와 호환되지 않으며, 당사의 기술 지원, 동의 또는 셀레브라이트의 어떠한 법적 승인 없이 작동될 것입니다. 빠른 기술 발전으로 인해 구형 디지털 포렌식 하드웨어 및 소프트웨어는 금세 쓸모가 없게 될 것입니다. 러시아는 영구적으로 당사의 거래 제한 대상입니다."

시티즌 랩의 질의에 대한 셀레브라이트 측의 응답 전문은 여기에서 확인할 수 있다.