Lighthouse Reports, 유출된 추적 데이터와 가짜 구매자 함정 수사로 First Wap을 폭로하다

유럽인 경영진이 운영하는 자카르타 소재 전화 추적 업체 First Wap은 20년간 감시 소프트웨어를 판매해 왔다. 이 회사의 Altamides 도구는 수십 년 된 통신 프로토콜인 SS7을 악용해 전 세계 어느 전화번호든 몇 초 만에 위치를 특정하며, 기기에는 아무 흔적도 남기지 않고 메시지 가로채기와 암호화 앱 침투도 가능하다. 고객들은 은밀한 중개인을 통해 이 회사에 접근했고, 감시 업계의 상투적인 주장은 그러한 도구가 심각한 범죄와 싸우는 정부에만 제공되며 오용은 드문 예외라는 것이었다.

Lighthouse Reports가 그 주장을 검증할 손쉬운 방법은 없었다. Altamides는 피해자의 전화기에 포렌식 흔적을 남기지 않고, 피해자들은 자신이 추적당했다는 사실을 거의 알지 못하며, 판매업체는 단순히 남용을 부인할 수도 있었다. 기기 포렌식 같은 표준적인 스파이웨어 폭로 수법은 20년간 주목받지 못한 네트워크 수준의 업체에는 적용되지 않았다.

2024년 봄, Lighthouse 기자 한 명이 딥웹에서 유출된 아카이브를 발견했다. 150만 행의 추적 작업 기록, 1만 4천 개 이상의 전화번호, 160개국 이상의 표적이 담겨 있었다. 열 명이 넘는 기자가 OSINT 도구로 그 수치를 분석했고, 여러 독립적인 데이터 포인트가 일치할 때만 신원을 확정했으며, 신뢰도가 높은 표적 1,500명 이상의 이름을 밝혀냈다. 시간과 공간에서 연결된 표적들을 군집화하자 조직적인 남용이 드러났다. 르완다 야당 인사들은 몇 분 간격으로 추적되었고, 나이지리아 선거 관리들은 2011년 투표 전에 뒤따라 추적되었으며, 바티칸 부패 문제를 다루는 기자는 매시간 위치가 조회되었다.

이어 기자들은 가짜 신원, 즉 영국령 버진아일랜드에 있는 남아프리카공화국 '연구 컨설팅' 회사를 만들고 2025년 6월 프라하에서 열린 ISS World에서 First Wap의 영업 이사를 만나, 회사가 공개적으로 배제했던 것들을 제안했다. 해외의 반대 세력 감시, WhatsApp 해킹, 제재 대상 광산 재벌을 위해 환경 시위자들을 감시하는 일이었다. 몰래 촬영한 카메라 앞에서 그 영업사원은 거래가 서류 흔적을 감추는 페이퍼컴퍼니를 통해 자카르타에서 성사될 것이라며 "방법을 찾을 수 있다"고 말했다. 2025년 10월 14개 매체의 70여 명의 기자가 공동 발표한 이 보도로 각 파트너 매체는 아카이브를 자국 상황에 맞게 현지화할 수 있었다.

스파이 기술 박람회에서 구매자로 위장해, 판매업체의 영업사원이 카메라 앞에서 제재 회피를 인정하게 만들었다

아카이브는 기록 시스템이었다. 판매업체 자체 시스템에서 나온 150만 행의 작업 기록이었기에, 보도 내용이 어떤 제보자의 말에만 의존하지 않았다.

신원 확정마다 여러 독립적인 데이터 포인트를 요구함으로써 1만 4천 개의 익명 번호가 1,500명 이상의 실명 표적으로 바뀌었고, 시간과 공간에 따른 군집화로 조직적인 남용이 드러났다.

잠입 구매는 판매업체의 영업 현장에 들어가, 직원들이 제재를 어떻게 피할지 스스로 털어놓게 했다. 이는 모든 고객을 심사한다는 회사의 공개 주장과 정면으로 모순되었다.

14개 매체의 공동 발표로 하나의 아카이브가 수십 개의 현지 보도로 바뀌었고, 각 현지 보도는 자국에서 그 흔적을 추적할 현지 뉴스룸을 갖게 되었다.

판매업체의 주장이 외부 검증을 거부할 때는 가짜 구매자가 되어 직원들의 자백을 촬영하고, 피의자 자신의 기록을 토대로 보도를 구성하라.

이 조사는 2025년 10월 14일 Der Spiegel, Le Monde, NRK 등 14개 매체가 공동 발표했다. First Wap은 불법 활동이나 인권 침해를 부인하고, 프라하에서의 발언은 기술적 실현 가능성에 관한 '오해'였다고 주장했으며, 자사 도구가 법 집행에 쓰인다는 점을 거듭 밝혔다. 텔레콤 리히텐슈타인은 First Wap과의 거래 관계를 중단했다고 말했다. 파트너 매체들은 현지 관련 보도를 계속 이어갔다. 오스트리아의 Red Bull 경영진, 노르웨이의 전 Telenor 경영진 사례가 그러했다. 한편 이 아카이브는 네트워크 수준의 전화 추적 업체 운영에 관해 가장 완전한 공개 기록으로 남아 있다.