사우디 여성 인권 운동가, 소송 진행 허가받아

포틀랜드의 연방 판사가 사우디 여성 인권 운동가인 루자인 하슬룰 알하슬룰(Louijain Hathloul Alhathloul)이 외국 소프트웨어 회사의 세 명의 전 경영진을 상대로 제기한 컴퓨터 사기 및 남용에 대한 민사 소송을 계속 진행할 수 있도록 허가했다고 밝혔다.

알하슬룰은 2017년 워싱턴 D.C.에서 열린 여성 컨퍼런스에 참석하고 있을 때, 이 경영진들이 자국의 소프트웨어를 해킹해 그녀의 아이폰에 접근하고 개인적 통신을 감시했다고 주장하고 있다.

미국 연방 판사인 카린 J. 이머굿(Karin J. Immergut)은 수요일 56페이지 분량의 의견서에서 알하슬룰의 해킹이 고의적이라는 주장에 대해 소송을 계속할 수 있다고 결정했다.

이머굿 판사는 전 경영진들의 소송 기각 요청을 기각했다. 이들은 아랍에미리트에 본사를 두고 있는 다크매터 그룹(DarkMatter Group)의 전 경영자들로, 에미리트 정부에 사이버 정보 서비스를 제공하는 민간 기술 회사로 알려져 있다.

소송은 다크매터가 정보 작업자를 모집하고 이들을 경영진으로 임명하며, 전문화된 미국 기술을 구매했다고 주장했다.

알하슬룰의 변호인들은 다크매터가 미국 기업들과 사업 관계를 형성해 ‘카름(Karm)’이라고 불리는 특별한 해킹 도구를 구축했다며, 이 도구가 애플의 미국 기반 서버를 통해 송신되어 탐지를 피하도록 설계되었다고 주장하고 있다.

이 소송에서는 전 경영진이 미국 사이버 감시 기술과 미국 정보 교육을 통해 알하슬룰의 아이폰에 스파이웨어를 설치하고, 이를 통해 데이터를 추출했다고 주장하고 있다.

그들은 알하슬룰의 개인 메시지 내용, 페이스북과 왓츠앱의 데이터 등을 볼 수 있었고, 이 정보를 다크매터가 소유한 서버로 전송하며 그녀의 위치와 인권 운동가, 연구자 및 언론인들과의 비공식적인 통신을 감시했으며, 법원 기록에 따르면 알하슬룰은 ‘퍼플 스워드(Purple Sword)’라는 코드명이 부여되었다.

전자프론티어재단의 시민 자유 담당 변호사인 데이비드 그린(David Greene)은 이번 판결이 외국 정부의 피해자로부터 제기된 소송이 미국 연방 법원에서 받아들여진 최초의 사례라고 말하며, “우리는 우리의 사건을 증명하기 위해 계속 진행할 것을 기대하고 있다”고 말했다.

다크매터 전 경영진을 대리하는 변호사인 클리프 데이비슨(Cliff Davidson)은 이 의견서에 대한 논평을 거부했다.

다크매터와 전 경영진을 대리하는 변호사들은 해킹이 알하슬룰이 미국을 방문하기 전에 외국에서 시작되었다고 주장하며, 미국 지방법원이 이를 판단할 권한이 없다고 주장했다.

하지만 이머굿 판사는 이러한 주장을 기각했다.

이머굿 판사는 해당 경영진들이 당시 알하슬룰이 의회에서 열린 ‘전진하는 여성: 걸프에서 변화를 이끄는 접근’ 컨퍼런스에서 연설하고 있음을 인지하고 있었다고 밝혔다.

알하슬룰의 존재는 워싱턴의 아랍 걸프 국가 연구소의 트위터와 그녀 본인의 트위터에서 홍보되었기 때문이다.

법원이 이 단계에서 제시된 사실들은 경영진들이 알하슬룰의 장치에서 데이터를 추출할 때 그녀의 위치를 알고 있었을 것이라는 강한 추론을 뒷받침한다고 이머굿 판사는 썼다.

컨퍼런스 이후 알하슬룰은 아랍에미리트의 보안 서비스에 의해 구금되었고 2018년 3월 사우디아라비아로 송환되었다.

그녀는 그곳에서 투옥되고 고문을 받았지만 현재는 석방되었으나 사우디아라비아를 떠날 수 없는 여행 금지 조치가 내려져 있다.

36세의 알하슬룰은 2019년과 2020년 노벨 평화상 후보로 지명된 바 있으며, 10년 넘게 사우디아라비아에서 여성의 권리 증진을 위해 노력해왔다.

그녀는 사우디아라비아에서 여성의 운전 권리 주장을 위한 공개 캠페인의 최전선에 있었으며, 사우디아라비아의 남성 보호 시스템을 강력히 비판해왔다.

이머굿 판사는 외국인 피해자와 다크매터 간의 ‘차별적 박해’를 주장하는 소송은 기각했다.

그녀는 외국인의 기본 법을 기반으로 한 소송이 만약 인정될 경우 UAE가 범죄에 해당한다는 결정을 내리는 것이 미국과 UAE 간의 외교 관계에 심각한 영향을 미칠 수 있다고 판단했다.

이번 소송은 원래 한 전 정보 작업자가 오레곤에 부동산을 소유하고 있다는 이유로 포틀랜드에서 제기된 것이었지만, 이후 수정된 소송에서 그는 오레곤에 땅을 소유하지 않음이 확인되어 삭제되었다.

2년 전 이머굿 판사는 최초의 소송을 기각하며 미국 법원이 관할권이 없다고 판단한 바 있다.

그러나 그녀는 올해 초 구술 변론 중 9일 U.S. 순회 항소 법원의 판결이 ”상황을 상당히 변화시켰다”고 말했다.

브리스킨 대 쇼피파이 사건에서 캘리포니아 남성이 데이터 개인정보 보호 소송을 제기한 것이 캘리포니아 연방 법원에서 계속 진행될 수 있다는 판결이 있었기 때문이다.

2021년, 다크매터의 전 경영진인 마크 바이어(Marc Baier), 라이언 아담스(Ryan Adams), 다니엘 제리케(Daniel Gericke)는 워싱턴 D.C.의 검찰로부터 에미리트에 허가되지 않은 방어 서비스를 제공한 혐의로 기소된 후 168만 달러의 벌금을 부과받았다.

이들은 컴퓨터 및 장치 사기 음모와 무기 수출 통제법 및 국제 무기 거래 규정 위반 음모로 기소되었다.

바이어는 75만 달러, 아담스는 60만 달러, 제리케는 33만 5천 달러의 벌금을 냈다고 법원 기록이 전하고 있다.

검찰과의 합의의 일환으로 그들은 UAE의 정보, 법 집행, 군사 또는 방위 기관이나 회사와의 모든 직책 또는 자문 작업에서 사임하고 FBI에 정보를 제공하여 모든 미국 또는 UAE 정부의 보안 허가를 포기하기로 했다.

이미지 출처：oregonlive