스노우플레이크 해킹 사건, 캐나다 해커 코너 무카 유죄 인정…165개 기업·1억 명 피해

Connor Riley Moucka(코너 라일리 무카, 26세)는 온타리오주 키치너 출신으로, 2026년 8월 5일 미국 워싱턴 서부지방법원에서 컴퓨터 사기(computer fraud), 전신 사기(wire fraud), 가중 신원 도용(aggravated identity theft), 공모(conspiracy) 등 4개 연방 혐의에 대해 유죄를 인정했다 . 선고 공판은 2026년 10월 27일로 예정되었으며, 최대 32년형을 선고받을 수 있다 .

무카의 유죄 인정은 2024년 발생한 스노우플레이크 해킹 사태의 핵심 인물 중 한 명에 대한 미국 내 형사 사건을 종결 짓는 것이다. FBI는 무카를 정교한 사이버 범죄자로 규정하며, 그가 익명으로 활동할 수 있다고 믿었지만 6개월 만에 추적되었다고 밝혔다 .

침해 규모: 165개 기업과 수십억 건의 레코드

미국 법무부(Department of Justice)에 따르면, 2024년 2월부터 10월까지 무카와 공범들은 인포스틸러(infostealer) 악성코드를 통해 탈취한 로그인 자격 증명을 사용하여 미국 클라우드 데이터 저장 제공업체인 스노우플레이크(Snowflake)의 고객사 최소 165개 조직의 클라우드 호스팅 데이터에 접근했다 .

이 공격은 다중 인증(MFA, multi-factor authentication)이 설정되지 않은 스노우플레이크 계정을 표적으로 삼았다 . 내부에 침투한 무카는 테라바이트 규모의 데이터를 다운로드하여 수십억 건의 민감한 고객 기록을 탈취했다 . 이번 침해로 최소 1억 명의 개인 기록이 노출되었다 .

AT&T 및 기타 피해자에게서 어떤 데이터가 도난당했나?

피해 기업에는 북미 최대 기업들이 포함되었다: AT&T, Ticketmaster(라이브 네이션), LendingTree, Advance Auto Parts, Neiman Marcus Group 등이다 .

AT&T의 경우, 무카는 1억 명 이상의 고객 통화 및 문자 기록을 탈취했다고 인정했다 . 다른 침해 사례에서는 은행 정보, 운전면허증 번호, 사회보장번호(SSN) 등이 유출되었다 . 전체 피해자를 통틀어 약 500억 건의 통화 및 문자 기록이 탈취된 것으로 추정된다 .

무카는 얼마를 벌었나?

범죄의 재정적 측면은 충격적이다. 무카는 갈취(ransom)와 BreachForums에서의 데이터 판매를 통해 약 49만 5천 달러(약 6억 6천만 원)를 벌어들였다 .

개인 수익은 50만 달러 미만이었지만, 피해 기업들이 입은 손실은 훨씬 컸다. 기업들은 이번 침해와 관련해 950만 달러(약 127억 원) 이상의 직접 손실을 보고했다 . 특히, 무카와 공범들은 최소 한 명의 피해자를 두 번 갈취하는 공격적인 수법을 사용했는데, 정부 관계자 가족의 탈취 데이터를 이용하여 압박을 가했다 .

온라인 별칭과 체포

무카는 여러 온라인 별명(Alexander Moucka, Waifu, Judische)을 사용했다 . 그는 2024년 10월 30일, 캐나다 당국에 의해 온타리오주 키치너 자택에서 미국 송환을 위한 임시 체포 영장으로 체포되었다 . 이후 미국 송환에 동의하여 2025년 7월 미국 구금으로 이송되었다 .

FBI의 평가

FBI와 법무부는 무카의 작전을 '극도로 민감한 정보'를 탈취하고 수백만 달러를 갈취한 광범위한 해킹 음모라고 설명했다. FBI 부국장은 "화면 뒤에 숨는 것은 정의를 피할 수 있는 방패가 아니다"라는 강경한 성명을 발표했다 .

선고 및 공범

무카의 선고는 2026년 10월 27일로 예정되었다 . 가중 신원 도용 혐의로 최소 2년의 강제 징역형이 선고되며, 다른 혐의로는 최대 30년이 추가되어 총 최대 32년의 징역형을 선고받을 수 있다 .

이 사건에는 공범으로 지목된 John Edward Binns(일명 irdev)와 Cameron John Wagenius도 포함되어 있으며, 이들은 현재 별도의 피고인으로 수사가 진행 중이다 .