버지니아에 기반을 둔 오투젠 포렌식스는 미국 정부기관에 디지털 포렌식 도구를 공급했고, 유럽의 법 집행기관에도 제품을 판매했습니다. 미국 연방 검찰은 회사의 실제 소유주와 소프트웨어 개발지가 러시아라는 사실을 미국 정부에 숨겼다고 주장합니다. 한편 오투젠이 EU 지원 사업에 참여했다는 보도는 있지만, 사업 참여만으로 회사가 EU 보조금을 직접 받았다고 볼 수는 없습니다.
17
8
미 검찰이 제기한 의혹
미 법무부에 따르면 오투젠은 미국 정부기관에 외국의 소유나 지배를 받지 않으며 소프트웨어도 미국에서 개발됐다고 설명했습니다. 검찰은 실제로는 공동 창업자 올레그 다비도프를 포함한 러시아인 5명이 회사를 소유·지배했고, 소프트웨어는 러시아에서 개발됐다고 주장합니다. 최고경영자 리 리버와 다비도프는 전신 사기 공모 혐의로 기소됐습니다. 이는 검찰의 주장으로, 유죄가 확정됐다는 뜻은 아닙니다.
17
보도에 따르면 오투젠의 미국 정부 고객에는 비밀경호국(Secret Service)도 포함됐습니다. 정부기관이 공급업체를 평가할 때 회사의 소유·지배 구조와 기술 개발지를 고려할 수 있다는 점에서, 검찰이 주장하는 허위 설명은 조달과 공급망 투명성 문제를 제기합니다.
12
17
모스크바의 자매 회사와 개발 연계
검찰이 제시한 설명은 모스크바에 기반을 둔 오투젠 소프트웨어 LLC(Oxygen Software LLC)와도 이어집니다. 이 회사는 이후 MKO 시스템즈(MKO Systems LLC)로 이름을 바꿨습니다. 조직범죄·부패보도 프로젝트(OCCRP)가 고소장 내용을 바탕으로 전한 바에 따르면, 다비도프는 이 러시아 회사의 소프트웨어 개발과 관련돼 있었습니다. 해당 보도는 러시아 회사가 러시아의 보안·법 집행기관에도 관련 소프트웨어를 판매했다고 전했습니다.
11
이런 관계는 소유 구조와 개발 경로, 공급망 정보가 고객에게 충분히 공개됐는지 따져볼 이유가 됩니다. 다만 그 사실만으로 오투젠 도구를 사용한 별도의 고객이 조사한 정보에 러시아 당국이 접근할 수 있었다고 입증되는 것은 아닙니다.
유럽 수사기관과 EU 지원 사업에 등장한 경로
오투젠의 유럽 내 활동에는 두 갈래가 있었습니다. 제품을 법 집행기관에 판매했고, 폴리티코가 검토한 공개 자료에는 회사가 EU 지원 디지털 증거 사업 최소 두 건에 등장합니다.
8
1
2014~2016년 EU 지원금 190만 유로 이상을 받은 EVIDENCE 사업에서 오투젠은 디지털 형사 증거의 처리와 교환 방안을 논의하기 위해 자문을 받은 업체 가운데 하나로 기록됐습니다. 이 자문 역할이 오투젠에 EU 자금이 직접 지급됐다는 뜻은 아닙니다. 보도는 오투젠과 호라이즌 2020(Horizon 2020) 지원을 받은 INSPECTr 사업의 연관성도 언급하지만, 확인 가능한 설명에는 회사의 구체적 역할이나 지급 여부가 같은 수준으로 제시돼 있지 않습니다.
8
1
이탈리아에서도 오투젠 제품이 경찰 업무에 사용될 수 있었다는 보도가 나왔습니다. 이탈리아 보도에서 인용한 기술 문서에는 경찰이 사용할 수 있는 시스템 중 하나로 오투젠이 기재돼 있습니다. 이는 해당 도구가 모든 경찰 조직에서 같은 방식으로 사용됐다는 의미와는 다릅니다.
4
13
디지털 증거에는 어떤 쟁점이 생기나
이번 사건은 수사기관과 변호인에게 도구 공급업체의 정보 공개와 검증 절차를 살펴볼 필요성을 제기합니다. 개별 디지털 포렌식 조사에서는 어떤 도구와 버전을 사용했는지, 기기를 어떻게 분석했는지, 결과를 독립적으로 검증했는지, 소유 구조나 개발지에 관한 정보가 공개됐는지 등을 확인할 수 있습니다.
그렇다고 소유권 의혹만으로 이미 확보된 증거가 자동으로 신뢰성을 잃거나 법정에서 배제되는 것은 아닙니다. 이 사건을 다룬 보도에 따르면 검찰은 오투젠 소프트웨어에 백도어나 악성 코드가 있었다고 주장하지 않았습니다. 특정 결과에 대한 이의 제기 여부는 해당 조사에서 확인되는 사실과 적용되는 법적 절차에 따라 달라질 수 있습니다.
18
핵심은 포렌식 도구의 소유주와 개발지를 숨겼다는 의혹과, 도구가 실제로 데이터를 조작하거나 외부에 노출했다는 증거를 구분하는 것입니다. 전자는 미국에서 제기된 혐의의 중심이지만, 후자는 여기 인용한 자료로 확인되지 않았습니다.