시티즌 랩

시티즌 랩
결성2001
유형연구소
소장
로널드 다이버트
제휴 단체토론토 대학교 멍크 국제문제공공정책대학원
웹사이트citizenlab.ca

시티즌 랩(Citizen Lab)은 토론토 대학교의 멍크 국제문제공공정책대학원에 기반을 둔 학제간 연구소이다. 2001년 로널드 다이버트에 의해 설립되었다. 이 연구소는 인터넷의 개방성과 보안에 영향을 미치고 인권에 위협이 되는 정보 통제를 연구한다. 이 조직은 컴퓨터 기반의 조사, 데이터 마이닝, 분석과 집중적인 현장 조사, 질적 사회과학, 법률 및 정책 분석 방법을 결합한 혼합 방법론을 사용한다. 이 조직은 스파이웨어나 악성 소프트웨어를 사용하여 언론인, 정치인 및 인권 옹호자를 사찰하는 행위를 조사하는 언론인들에게 기술적 지원을 제공하는 데 중요한 역할을 해왔다.

역사

시티즌 랩은 오픈넷 이니셔티브(2002~2013) 및 인포메이션 워페어 모니터(2002~2012) 프로젝트의 창립 파트너였다. 또한 이 조직은 검열 우회 소프트웨어인 Psiphon의 초기 설계를 개발했으며, 2003년에는 이 기술을 연구소에서 분사하여 캐나다의 민간 기업(Psiphon Inc.)으로 설립했다.

2009년 보고서 "고스트넷(GhostNet) 추적"에서 연구자들은 2007년부터 2009년 사이 103개국에서 1,295개 이상의 감염된 호스트로 구성된 사이버스파이 네트워크를 발견했으며, 이 중 높은 비율이 외무부, 대사관, 국제기구, 뉴스 미디어 및 NGO 등 고가치 표적이었다. 이 연구는 국제적으로 시민 사회와 정부 시스템을 표적으로 삼는 사이버스파이 네트워크를 밝혀낸 최초의 공개 보고서 중 하나였다.

2010년 'Shadows in the Cloud' 보고서에서 연구자들은 인도, 달라이 라마 사무실, 유엔 및 기타 여러 국가의 정부, 기업, 학계 및 기타 컴퓨터 네트워크 시스템을 체계적으로 침해한 복잡한 사이버스파이 생태계를 기록했다.

2016년 8월 발표된 'Million Dollar Dissident' 보고서에서 연구자들은 아랍에미리트의 인권 옹호자인 아흐메드 만수르(UAE 파이브 중 한 명)가 이스라엘 사이버스파이 기업인 NSO 그룹이 개발한 페가수스 스파이웨어의 표적이 되었다는 사실을 발견했다. 보고서 발표 전, 연구자들은 애플에 연락을 취했고 애플은 스파이웨어 운영자가 악용하는 취약점을 패치하는 보안 업데이트를 출시했다. 만수르는 1년 후 투옥되었으며 2021년 기준으로 여전히 수감 중이다.

연구자들은 2018년 10월, 자말 카슈끄지가 살해되기 직전 그의 "이너 서클"을 사찰하는 데 NSO 그룹의 감시 소프트웨어가 사용되었으며, 이들이 "차례로 국제 비밀 요원들의 표적이 되고 있다"고 보고했다. 시티즌 랩의 10월 보고서는 카슈끄지의 측근 중 한 명인 사우디 반체제 인사 오마르 압둘아지즈의 아이폰에 몇 달 전부터 NSO의 "서명 스파이 소프트웨어"가 심어져 있었다고 밝혔다. 압둘아지즈는 사우디아라비아 스파이들이 이 해킹 소프트웨어를 사용하여 카슈끄지의 "사우디 왕실에 대한 개인적인 비판" 내용을 밝혀냈다고 말했다. 그는 이것이 그의 죽음에 "큰 역할을 했다"고 주장했다.

2019년 1월 24일 AP 통신의 보도에 따르면, 시티즌 랩 연구자들은 NSO 그룹에 관한 연구로 인해 "국제 비밀 요원들"의 "표적이 되고 있다"고 전했다.

2019년 1월, 시티즌 랩은 AP 통신을 초청하여 블랙 큐브(Black Cube)라는 기업이 시티즌 랩 기자들을 표적으로 삼아 수행한 비밀 스파이 작전을 폭로했다. 로넌 패로우는 다른 사건들 중에서도 해당 스파이 사건에 연루된 자신의 취재원을 인터뷰하여 이 보도를 보완했다.

2019년 3월, 뉴욕 타임스는 시티즌 랩이 UAE 계약업체인 다크매터의 표적이 되었다고 보도했다.

2020년부터 2022년까지 전 세계 언론인, 정치인 및 인권 운동가를 대상으로 한 페가수스 스파이웨어 사용에 대한 대규모 국제 조사는 시티즌 랩과 국제앰네스티 보안 연구소의 기술 지원에 의존했다.

2021년, 시티즌 랩은 국제앰네스티 보안 연구소와 함께 요르단강 서안 지구에 기반을 둔 시민 사회 조직에서 일하는 6명의 팔레스타인 인권 옹호자(이 중 2명은 프랑스와 미국의 이중 국적자) 기기를 해킹한 것에 대한 프런트 라인 디펜더스의 보고서를 분석했다. 해킹된 기기 중 4대는 이스라엘 SIM 카드를 사용하고 있었다(NSO 그룹은 이를 허용하지 않는다고 주장했다).

2023년, 시티즌 랩은 전쟁 상황에서 NSO 그룹의 해킹 도구인 페가수스가 사용된 증거를 처음으로 발견했으며 멕시코 인권 조사 수석 조사관의 기기에서도 발견되었다.

2025년, 시티즌 랩은 3명의 저명한 유럽 탐사보도 기기가 군용급 스파이웨어의 표적이 된 증거를 발견했다. 시티즌 랩의 보고서 이후, 이탈리아 정부와 스파이웨어 공급업체인 파라곤 솔루션스(Paragon Solutions)는 관계를 종료했다고 밝혔다.

수상

각주

  1. ↑ “BPR Interview: Citizens Lab Director Ronald Deibert”. Brown Political Review. 2012년 10월 21일. 2021년 12월 30일에 원본 문서에서 보존된 문서. 2016년 1월 9일에 확인함. BPR interviewed Ronald Deibert, director of Citizens Lab at the Munk School of Global Affairs, University of Toronto, an interdisciplinary research organization focusing at the intersection of internet, global security and human rights. They have worked for the office of the Dalai Lama.
  2. 1 2 “Citizen Lab wins Canada's 1st $1M MacArthur award”. 《CBC 뉴스》. 2014년 2월 20일.
  3. ↑ Markoff, John (2009년 3월 28일). “Vast Spy System Loots Computers in 103 Countries” (미국 영어). 《The New York Times》. ISSN 0362-4331. 2021년 12월 28일에 확인함.
  4. ↑ “Shadows in the Cloud: Investigating Cyber Espionage 2.0”. 2014년 3월 24일에 확인함.
  5. ↑ “Researchers Trace Data Theft to Intruders in China (Published 2010)” (영어). 《New York Times》. 2010년 4월 6일. 2025년 8월 27일에 확인함.
  6. ↑ Franceschi-Bicchierai, Lorenzo (2016년 8월 26일). “The 'Million Dollar Dissident' Is a Magnet for Government Spyware” (영어). 《바이스》. 2020년 10월 16일에 원본 문서에서 보존된 문서. 2021년 12월 28일에 확인함.
  7. ↑ Kirchgaessner, Stephanie (2021년 7월 23일). “How NSO became the company whose software can spy on the world” (영어). 《가디언》. 2021년 7월 23일에 원본 문서에서 보존된 문서. 2021년 12월 28일에 확인함.
  8. 1 2 Satter, Raphael (2019년 1월 25일). “APNewsBreak: Undercover agents target cybersecurity watchdog”. 《시애틀 타임스 via AP 통신》 (New York). 2019년 1월 26일에 확인함. Updated January 26
  9. ↑ 라파엘 새터의 1월 25일 기사에 따르면, 시티즌 랩은 "NSO 그룹의 비리를 반복적으로 폭로하여 주목을 받았으며", NSO 그룹의 "제품은 멕시코의 언론인, 파나마의 야당 인사, 중동의 인권 운동가를 표적으로 삼는 데 사용되었다".
  10. ↑ “AP Exclusive: Undercover spy exposed in NYC was 1 of many” (영어). 《AP NEWS》. 2019년 2월 11일. 2023년 6월 18일에 확인함.
  11. ↑ Farrow, Ronan (2019년 10월 7일). “The Black Cube Chronicles, Part I: The Private Investigators” (미국 영어). 《더 뉴요커》. ISSN 0028-792X. 2023년 6월 18일에 확인함.
  12. ↑ “A New Age of Warfare: How Internet Mercenaries Do Battle for Authoritarian Governments”. 《The New York Times》. 2019년 3월 21일. 2019년 3월 22일에 확인함.
  13. ↑ Taddonio, Patrice (2023년 1월 3일). “Journalist Targeted With Pegasus Spyware Speaks Out” (미국 영어). 《FRONTLINE》. 2023년 6월 18일에 확인함.
  14. ↑ Devices of Palestinian Human Rights Defenders Hacked with NSO Group's Pegasus Spyware (보고서). 토론토 대학교. 2021년 11월 8일.
  15. ↑ Kirchgaessner, Stephanie (2023년 5월 25일). “United Nations official and others in Armenia hacked by NSO Group spyware” (영국 영어). 《가디언》. ISSN 0261-3077. 2023년 6월 18일에 확인함.
  16. ↑ Sheridan, Mary Beth (2023년 6월 5일). “He's leading Mexico's probe of the Dirty War. Who's spying on him?” (미국 영어). 《워싱턴 포스트》. ISSN 0190-8286. 2023년 6월 18일에 확인함.
  17. ↑ Satter, Raphael; Satter, Raphael (2025년 6월 12일). “Second Italian journalist targeted with Paragon spyware, watchdog group says” (영어). 《로이터》. 2025년 8월 24일에 확인함.
  18. ↑ Kirchgaessner, Stephanie; Giuffrida, Angela (2025년 6월 12일). “European journalists targeted with Paragon Solutions spyware, say researchers” (영국 영어). 《가디언》. ISSN 0261-3077. 2025년 8월 24일에 확인함.
  19. ↑ Kinetz, Erika; Santalucia, Paolo (2025년 6월 12일). “U.S.-backed Israeli company's spyware used to target European journalists, Citizen Lab finds” (미국 영어). 《로스앤젤레스 타임스》. 2025년 8월 28일에 확인함.
  20. ↑ “MacArthur Award for Creative and Effective Institutions: The Citizen Lab”. 《존 D.와 캐서린 T. 맥아더 재단》. 2014년 2월 19일. 2014년 3월 24일에 확인함.
  21. ↑ “Eric Schmidt gives $1M to 10 nonprofit tech companies” (미국 영어). 《VentureBeat》. 2014년 3월 11일. 2023년 6월 18일에 확인함.
  22. ↑ “Canadian Internet Pioneer, The Citizen Lab, Wins Canadian Journalists for Free Expression Vox Libera award”. 2010년 11월 15일. 2021년 11월 29일에 원본 문서에서 보존된 문서. 2014년 3월 24일에 확인함.
  23. ↑ “Toronto's Citizen Lab wins press freedom award”. 《CBC》. 2010년 11월 15일.

외부 링크