TL;DR

  • 네덜란드 경찰은 ShinyHunters에서 역할을 한 혐의를 받는 Pepijn van der Stap을 체포했으며, 노트북에서 해외 살인 두 건에 관한 정보가 발견된 뒤 살인 교사 미수 두 건으로도 의심하고 있음.
  • 네덜란드 경찰은 van der Stap이 ShinyHunters의 지도자라고 주장하지 않고, 해당 조직에서 역할을 했을 가능성을 수사 중임.
  • FBI는 X.com에서 van der Stap을 ShinyHunters의 지도자로 의심되는 인물이라고 표현했으며, 네덜란드 경찰과 업계 파트너의 협력을 언급함.
  • 현재 공개된 혐의는 특정 ShinyHunters 공격이 아니라 살인 교사 미수 두 건이며, 경찰은 살인 지시를 내렸다는 ‘정황’이 있다고 밝힘.
  • DataBreaches는 혐의가 사실이라면 표적이 될 수 있는 사람들에게 연락해 공격을 막으려 했으며, 혐의의 진위와 van der Stap의 ShinyHunters 연관성은 아직 불분명함.

체포와 네덜란드 경찰의 발표

  • 해킹 관련 범죄로 복역한 전력이 있는 24세 네덜란드 국적자 Pepijn van der Stap이 화요일인 9월 15일 체포돼 로테르담 지방법원에 출석함. 그는 ‘Umbreon’이라는 이름으로 알려져 있으며 ShinyHunters와 관련된 혐의를 받고 있음.
  • 네덜란드 경찰(Politie)은 용의자가 해커 집단 ShinyHunters에서 역할을 한 혐의와 살인 교사 미수 두 건의 혐의를 받고 있다고 발표함. 경찰은 저장 매체 여러 개를 압수해 조사 중이며 추가 체포 가능성도 배제하지 않음.
  • 용의자는 국가수사·개입부(National Investigation and Intervention Unit)의 수사 과정에서 포착됨. 국가검찰청(National Public Prosecutor’s Office)의 지휘 아래 하이테크 범죄팀(High Tech Crime Team)이 ShinyHunters를 수사 중임.
  • 경찰은 ShinyHunters를 Odido, Pornhub, TicketMaster 등 여러 대형 정보 유출 사건에 연루된 범죄 해킹·갈취 집단으로 설명함.
  • 암스테르담 거주자인 용의자는 범죄 조직 가담 혐의로 체포됐으며, 체포 뒤 노트북에서 해외에서 실행될 예정이었던 살인 두 건에 관한 정보를 다량으로 발견함. 경찰은 용의자가 이를 지시했다는 정황이 있다고 밝혔으며, 살인 교사 미수 혐의는 ShinyHunters 수사와 별개임.
  • 용의자는 완전 격리 상태로 구금돼 있으며, 경찰은 혐의를 철저히 조사 중임.
  • 9월 15일 체포 당시 경찰이 살인 교사 미수 가능성을 알고 있었거나 이를 시사하는 정보가 있었던 것은 아니며, 해당 내용은 노트북에서 발견된 것임.
  • 이날 특정 ShinyHunters 활동에 관한 혐의는 제기되지 않았으며, 네덜란드 경찰 발표도 용의자가 조직 내에서 역할을 했다는 의혹만 언급하고 지도자라고 주장하지 않음.

FBI의 ShinyHunters 지도자 표현

  • FBI는 이날 X.com 게시물에서 용의자를 ShinyHunters의 지도자 중 한 명으로 의심되는 인물이라고 표현함.

네덜란드 국가경찰의 파트너들이 오늘 미국, 네덜란드 및 전 세계의 사이버 공격과 연계된 집단 ShinyHunters의 지도자 중 한 명으로 의심되는 인물의 체포를 발표함. 네덜란드 하이테크 범죄수사대가 네덜란드 법에 따라 용의자를 체포함. 이는 새 FBI 사이버 전략의 ‘최고 역량 보유자’ 모델이 의도하는 방식임. 가장 강력한 권한과 접근성을 가진 파트너가 주도함.

FBI는 ShinyHunters 수사를 지원한 모든 이들, 특히 정보를 공유한 네덜란드 국가경찰과 업계 파트너들에게 감사함.

  • FBI는 해당 수사에서 네덜란드 국가경찰과 업계 파트너의 협조를 강조했으며, ‘최고 역량 보유자’ 모델을 파트너 중 가장 강력한 권한과 접근성을 보유한 쪽이 주도하는 방식으로 설명함.
  • DataBreaches는 FBI가 van der Stap을 ‘지도자’로 표현한 이유를 알지 못하며, 향후 공개될 정보가 그의 ShinyHunters 연관성을 명확히 할 가능성이 있음.

살인 교사 미수 혐의에 관해 알려진 내용

  • DataBreaches는 앞선 보도에서 van der Stap과 사건을 다룬 일부 보도에 다소 부정적인 의견을 밝히며, ShinyHunters 관련 혐의가 실제로 무엇인지 확인될 때까지 기다려야 한다고 언급함. 해당 혐의는 아직 확인되지 않았으며, 현재까지 살인 교사 미수 혐의에 관해 알려진 내용은 다음과 같음.
  • 사전 인지 여부: DataBreaches는 van der Stap의 체포 전 살인 교사 의혹을 알지 못했음.
  • 표적의 신원: 사건에 어느 정도 정통한 정보원에게서 두 사람의 이름을 전달받았으나, 이름은 공개하지 않음.
  • 살인 실행 여부: 혐의와 관련해 살인이 발생했다는 증거는 없음. 이는 살인죄가 아니라 살인 교사 미수 혐의가 제기된 사실과 부합함. 네덜란드 경찰은 용의자가 지시를 내렸다는 ‘정황’이 있다고 밝혔으며, 표현상 구체적인 증거를 의미하는 것으로 보이지 않음.
  • 2025년 11월 연구자 대상 공격 모의와의 연관성: 온라인 게시물은 연구자들을 겨냥한 공격을 계획한 2025년 11월 대화나 교신과 관련됐다고 제기했지만, DataBreaches가 아는 한 11월 25일 보도는 이번 혐의와 연결되지 않음. 사건을 아는 정보원은 의심되는 계획이 최근의 일이라고 전했음. 2025년 11월 자료에는 van der Stap의 이름이나 언급이 없었던 것으로 보이며, ‘Rey’가 작성했을 가능성이 더 커 보임.
  • 혐의를 알게 된 뒤의 조치: 의혹이 사실일 경우를 대비해 공격을 취소할 연락처와 역량이 있을 것으로 판단한 사람들에게 연락함.
  • 공격 계획 저지 여부: 아는 한 연락을 받은 사람들이 계획을 막았음.
  • 표적을 공개하지 않는 이유: 실제 증거가 있다면 네덜란드 경찰이 표적에게 연락해야 한다고 판단해 신원을 밝히지 않음.
  • 연락한 사람의 신원: 공격 계획을 막으려고 연락한 사람도 공개하지 않음.
  • 의혹에 대한 반응: van der Stap을 수년간 보도해 온 DataBreaches는 혐의에 놀랐으며, 그동안 알아 온 인물상과 전혀 맞지 않는다고 밝힘. 이날 여러 사람에게서 받은 메시지에서도 많은 이들이 혐의에 충격받고 참담해하는 것으로 나타남.
  • 혐의가 사실이라면, 과거 보도된 급성 불안과 편집증 이력이 있는 van der Stap이 당시 극심한 불안이나 편집증 상태였는지 자격을 갖춘 정신과 전문의가 평가하기를 바란다고 밝힘.