월요일, 한 디지털 권리 단체는 이스라엘 기업의 스파이웨어가 세르비아의 포퓰리스트 지도자 알렉산다르 부치치에 반대하는 약 2년간의 시위에서 중추적 역할을 수행해 온 베오그라드 대학 총장의 휴대전화를 표적으로 삼는 데 사용되었다고 공표했다.

이 발칸 국가는 이번 주말 긴장감이 감도는 선거를 치르게 되는데, 이는 시위에 나선 학생 운동과 14년에 걸친 우익 세르비아 진보당의 통치를 연장하려는 부치치 간의 대결 양상으로 비춰지고 있다.

9월에 디지털 권리 단체들은 최소 14명의 활동가와 학생들의 휴대전화가 해킹되어 NSO 그룹의 페가수스(Pegasus)를 포함한 스파이웨어에 감염되었다고 보고했다.

포렌식 분석을 통해 스파이웨어 공격을 추적하는 시티즌 랩(Citizen Lab) 그룹은 성명을 통해 블라단 조키치(Vladan Djokic)의 휴대전화가 2026년에 페가수스 스파이웨어에 감염되었다는 사실을 "높은 신뢰도"로 확인할 수 있다고 밝혔다.

해당 그룹은 나아가 디지털 권리 단체인 세르비아 소재 SHARE 재단과의 협력을 통해 동 분석을 수행했다고 전했다.

부검사 라데 바이치(Rade Bajic)의 휴대전화가 해킹되었는지 여부를 판별하기 위한 별도의 포렌식 분석이 현재 진행 중이다.

바이치는 도널드 트럼프 미국 대통령의 사위와 연관된 부동산 프로젝트를 둘러싼 혐의적 부패 정황을 다루었으며, 해당 프로젝트는 이후 취소되었다.

바이치는 8월에 자신의 휴대전화로 애플의 위협 알림을 수신한 바 있다.

조키치는 인스타그램에서 휴대전화 해킹을 "나의 사생활, 보안 및 총장직의 무결성에 대한 심각한 공격"이라고 묘사했으며, 이는 "어떤 비판적 입장과 공공 행동도 막기 위해 고안된 또 다른 협박 시도"라고 덧붙였다.

세르비아 당국은 즉각적인 논평을 내놓지 않았다.

당국은 과거에 2024년에 처음 보고된 그러한 공격의 배후에 자신들이 있다는 점을 부인한 바 있다.

페가수스는 이스라엘 기업 NSO 그룹이 개발한 스파이웨어로서, 스마트폰에 은밀히 침투하여 운영자로 하여금 메시지를 열람하고, 사용자의 위치를 추적하며, 마이크와 카메라를 활성화할 수 있도록 한다.

이는 휴대전화 소유자의 어떠한 조치도 요구하지 않는 이른바 제로클릭 공격을 통해 설치될 수 있다.

SHARE 재단은 효과적인 조사와 책임 규명, 그리고 불법 감시가 용납될 수 없다는 메시지가 부재한 상황에서는 "디지털 탄압이 지속되어 더욱 광범위하게 확산됨으로써 사회의 모든 영역과 모든 비판적 목소리에 도달하게 될 심각한 위험이 초래된다"고 경고했다.

학생 운동 측은 일요일 자신들의 회의가 감시당하고 있다고 경고하는 한편, 당국이 목요일 대규모 집회를 앞두고 다수의 동료를 구금할 계획이라고 주장했다.

경찰은 논평을 거부했다.

세르비아에서 반국가 활동 혐의로 시위 중 구금된 학생들이 수없이 많으며, 부치치는 증거를 제시하지 않은 채 학생 시위가 국가를 "파괴"하기 위해 해외에서 조직되었다고 거듭 주장해 왔다.

시위는 2024년 11월 기차역 캐노피 붕괴로 16명이 사망한 후 발생했다.

대학생들은 기차역 보수 공사 중 부패로 인한 과실로 발생했다고 말하는 노비 사드의 비극에 대한 책임 규명을 요구해 왔다.

조키치는 베오그라드 대학 총장으로서 시위를 지지해 왔을 뿐만 아니라, 수도에서 학생들의 교수진 봉쇄를 해제하라는 정부의 압력에도 굴하지 않고 이를 거부했다.

경찰은 3월에 발생한 한 학생의 사망 사건에 대한 수사를 명분으로 조키치의 사무실을 급습했다.

검사인 바이치는 재러드 쿠슈너와 연관된 회사가 자금을 지원하는 호화 복합 단지로 폭격당한 옛 군사 시설을 전환하려는 정부 계획과 관련된 혐의적 부패를 폭로한 후 교체되었다.

이 사건에서 기소된 정부 장관과 여러 다른 인사들은 세르비아에서 재판을 받고 있다.

이스라엘의 NSO는 자사의 기술이 중대한 범죄 및 테러리즘에 대응하기 위한 목적으로 정부 기관에 판매된다고 주장한다.

그러나 언론인과 인권 연구원들의 조사는 해당 기술이 언론인, 활동가 및 시민 사회의 여타 구성원들을 상대로 사용된 정황을 입증하였다.

2021년 11월, 미국 상무부는 외국 정부가 언론인, 활동가 및 정부 관리들을 표적으로 삼기 위해 자사의 스파이웨어를 활용했다는 증거를 인용하여 NSO 그룹을 무역 블랙리스트에 등재하였으며, 이 지정은 동사의 미국산 상품 및 기술에 대한 접근을 제한한다.