Magnet Forensics, 전직 계약자 제소… '패치 불가능한' 아이폰 제로데이 취약점 영업비밀 도난 주장

2026년 7월, 캐나다 디지털 포렌식 기업 Magnet Forensics가 미국 연방 법원에 전직 계약자 **마리오 델 가우디오(Mario Del Gaudio)**와 스페인 보안 연구 기업 **Paradigm Shift Technology S.L.**를 상대로 소송을 제기했습니다 . 소장은 델 가우디오가 마그넷의 미공개 아이폰 제로데이 취약점에 관한 영업비밀을 빼돌려 경쟁사인 Paradigm Shift에 전달했고, Paradigm Shift가 이를 바탕으로 동일한 취약점에 대한 연구 결과를 발표했다고 주장합니다.

취약점의 정체: 'usbliter8'

분쟁의 핵심은 Apple A12 및 A13 칩의 BootROM(SecureROM) 취약점으로, 아이폰 XS, XR, 11 시리즈, 2세대 아이폰 SE 등이 대상입니다 . Paradigm Shift는 2026년 6월 18~19일, 이 취약점을 **'usbliter8'**이라는 이름으로 공개했습니다 . 문제는 BootROM이 칩 제조 과정에서 실리콘에 영구히 기록된다는 점입니다. 따라서 애플이라 할지라도 소프트웨어 업데이트로 이 취약점을 패치하는 것이 물리적으로 불가능합니다 . 공격을 실행하려면 기기를 물리적으로 소유해야 하고 USB 연결과 라즈베리 파이 같은 별도 장치가 필요하지만, 일단 성공하면 완전한 탈옥(jailbreak)을 통해 기기의 모든 통제권을 장악할 수 있습니다 .

소송의 전개

Magnet의 소장에 따르면 사건은 다음과 같이 진행되었습니다:

• 델 가우디오는 Magnet과 계약 관계에 있을 때 이 취약점을 연구했으며, 회사의 영업비밀과 제로데이 연구를 보호하는 **비밀유지계약(NDA)**을 체결했습니다 .
• 계약 종료 후, Paradigm Shift는 동일한 취약점에 대한 완전한 기술 문서와 작동하는 개념 증명(PoC) 익스플로잇을 자체적으로 발표했습니다. Magnet 측은 이 취약점을 이미 자체적으로 발견하여 독점적 역량으로 보유하고 있었다고 주장합니다 .
• Magnet은 델 가우디오가 Magnet에서 수행한 작업이 Paradigm Shift의 발표에 직접적인 정보를 제공했으며, 이로 인해 Magnet 미공개 익스플로잇의 상업적 가치가 완전히 사라졌다고 주장합니다 .

법적 근거와 구제 요청

이 소송은 연방 영업비밀보호법(Defend Trade Secrets Act, DTSA) (18 U.S.C. § 1836 et seq.)에 따라 제기되었습니다 . 이 법은 영업비밀 소유자가 연방 법원에서 도난에 대한 구제를 받을 수 있도록 합니다. Magnet은 또한 플로리다주 통일영업비밀법 위반, 계약 위반 등의 주(state)법상 청구도 포함했습니다.

Magnet이 법원에 요청한 구제 조치는 다음과 같습니다:

• 임시제한명령(Temporary Restraining Order, TRO): 영업비밀의 추가 유출이나 사용을 즉시 금지해 달라는 요청입니다 .
• 예비금지명령(Preliminary Injunction): 소송이 진행되는 동안 현상 유지를 위한 명령입니다 .
• 배심재판(Jury Trial): 모든 청구에 대해 배심원의 판단을 받겠다는 요청입니다 .
• 손해배상(Damages): 공개로 인해 무효화된 연구 투자 비용 등 영업비밀 가치 상실분에 대한 배상을 요구합니다 .

산업적 맥락: 오펜시브 보안의 경제학

이번 소송은 오펜시브 보안(Offensive Security) 업계의 근본적인 경제적 취약성을 극명하게 드러냅니다. 단 하나의 제로데이 취약점 공개가 수백억 원에 달하는 연구 투자를 한순간에 증발시킬 수 있기 때문입니다. Magnet과 같은 기업들은 정부 기관과 법 집행 기관이 합법적인 기기 접근에 사용할 취약점을 발견하고 무기화하는 데 막대한 비용을 투자합니다. 하지만 해당 취약점이 공개되면 독점성은 사라지고, 따라서 상업적 가치도 완전히 사라집니다 . 이런 구조는 제로데이를 극비로 유지하려는 강한 압력을 만들고, 전직 계약자나 연구원이 경쟁사로 이동하거나 독자적으로 발표할 경우 극심한 소송 위험을 초래합니다.

Magnet Forensics 기업 배경

• 토마 브라보(Thoma Bravo) 인수: 2023년 1월, 사모펀드 운용사 토마 브라보는 Magnet Forensics를 약 **18억 캐나다 달러(한화 약 1조 8000억 원)**에 인수하기로 합의하고, 같은 해에 인수를 마무리했습니다 .
• Grayshift와 합병: 토마 브라보는 이전에 인수한 디지털 포렌식 기업 Grayshift LLC와 Magnet Forensics를 합병했습니다 . Grayshift는 널리 사용되는 아이폰 잠금 해제 도구 GrayKey의 제조사입니다.
• GrayKey와 정부 계약: GrayKey는 미국 법 집행 기관과 연방 기관, 특히 **미국 이민세관단속국(ICE)**에서 사용됩니다. ICE는 GrayKey 장치 및 서비스에 대해 약 300만 달러 규모의 계약을 Grayshift와 체결했습니다.

피고 측의 입장

보도 시점(2026년 7월 17~18일 기준)까지 마리오 델 가우디오와 Paradigm Shift Technology S.L. 양측 모두 이 같은 혐의에 대해 공식적인 답변을 내놓지 않았습니다 . Paradigm Shift는 몇 주 전인 2026년 6월에 'usbliter8' 기술 문서를 공개했으며 , 이 발표에는 Magnet과의 분쟁을 암시하는 내용은 없었습니다.