미네소타 전자상거래 회사의 전 엔지니어, 암호화폐 채굴로 집행유예 선고
미네소타의 전자상거래 회사 Digital River의 전 엔지니어인 Joshua Paul Armbrust(45세)가 화요일, 전 직장의 클라우드 서버를 불법적으로 사용하여 암호화폐를 채굴한 혐의로 3년의 집행유예를 선고받았다. 그는 4월에 미네소타 지구의 미국 검찰청에 의해 문서화된 컴퓨터 사기 중범죄에 대해 유죄를 인정한 후, 미국 지방법원 판사 Jerry Blackwell에 의해 선고를 받았다.
이 사건에 대한 초기 보도는 지역 언론인 Duluth News Tribune에서 나왔다.
Armbrust는 2020년 2월 Digital River에서 퇴사한 후, 2020년 12월부터 2021년 5월까지 회사의 Amazon Web Services 계정에 무단으로 접근하여 암호화폐를 채굴하는 프로그램을 실행했다. 법무부의 발표에 따르면 Armbrust는 “회사의 Amazon Web Services 계정에 여러 차례 무단으로 원격 접근하여 AWS 컴퓨터를 사용하여 이더리움 암호화폐를 채굴했다”고 한다.
그의 변호사 William J. Mauzy는 Armbrust의 행동이 “극심한 재정적 필요와 상당한 정서적 고통의 시기에 발생했다”고 주장하며, 그는 아픈 어머니를 돌보고 있었고 어머니는 이후 사망했다고 밝혔다. Mauzy는 Armbrust가 “악의적인 해커”가 아니라 “절망과 절망감에서 행동한 사람”이라고 강조하며, 그의 의뢰인이 이 활동을 숨기려 하지 않았고 손실에 대해 전적으로 책임을 졌다고 말했다.
검찰은 이 작업이 5,800달러 이상의 이더리움을 생성했으며, Armbrust는 이를 개인 용도로 전환했다고 밝혔다. 반면 Digital River는 이 활동이 발견되기 전 약 45,270달러의 클라우드 서비스 비용을 발생시켰다.
주목할 점은 Armbrust가 이더리움이 여전히 작업 증명 시스템에 의존하던 시기에 채굴을 했다는 것이다. 이는 상당한 컴퓨팅 파워와 에너지 사용을 요구했으며, 2022년 9월에 지분 증명으로 전환되기 전이었다. 그는 “상당한 재정적 손실”을 초래한 “크립토재킹” 계획으로 인해 2024년 11월에 컴퓨터 사기 혐의로 기소되었다고 미국 검찰 Andrew M. Luger가 밝혔다.
법무부의 2024년 정의에 따르면 크립토재킹은 무단 개인이나 당사가 “다른 사람의 컴퓨팅 자원을 사용하여 비트코인이나 이더리움과 같은 암호화폐를 채굴하는” 사이버 범죄의 한 형태이다. Armbrust의 비밀스러운 암호화폐 채굴 계획은 Digital River의 자원을 “매일 오후 6시부터 오전 7시까지” 사용하고 이더리움을 자신의 암호화폐 지갑으로 전송했다고 Endicott가 전했다.
검찰은 Armbrust의 행동이 “일시적인 판단 착오”가 아니라 개인 이익을 위한 회사 컴퓨팅 자원의 고의적인 오용으로, 실제 재정적 손실과 운영 중단을 초래했다고 밝혔다. Digital River는 이달 초 회전 신용 시설에 대한 접근을 잃은 후 1월에 쾰른 파산 법원에 독일 자회사의 파산을 신청했다. 이후 이 회사는 미네소타 본사를 폐쇄하고 대부분의 글로벌 서비스를 중단했으며 운영을 축소하기 시작했다.
Decrypt는 별도로 Digital River에 전 직원의 행동과 선고에 대한 의견을 요청했다.
