월요일, 한 디지털 권리 단체는 이스라엘 기업의 스파이웨어가 세르비아의 포퓰리스트 지도자 알렉산다르 부치치에 반대하는 약 2년간의 시위에서 두드러진 역할을 해온 베오그라드 대학 총장의 휴대전화를 표적으로 사용되었다고 밝혔다.

이 발칸 국가는 이번 주말 긴장감이 감도는 선거를 치르는데, 이는 시위를 벌이는 학생 운동과 14년간 이어져 온 우익 성향의 세르비아 진보당 통치를 연장하려는 부치치 간의 대결로 비춰지고 있다.

9월에 디지털 권리 단체들은 최소 14명의 활동가와 학생들의 휴대전화가 해킹되어 NSO 그룹의 페가수스(Pegasus)를 비롯한 스파이웨어에 감염되었다고 보고했다.

스파이웨어 공격에 대한 포렌식 분석을 수행하는 시티즌 랩(Citizen Lab) 그룹은 성명을 통해 블라단 조키치(Vladan Djokic)의 휴대전화가 2026년에 페가수스 스파이웨어에 감염된 사실을 "높은 신뢰도"로 확인할 수 있다고 밝혔다.

해당 그룹은 또한 디지털 권리 단체인 세르비아 소재 SHARE 재단과의 협력을 통해 분석을 실시했다고 밝혔다.

부검사 라데 바이치(Rade Bajic)의 휴대전화가 해킹되었는지 여부를 판별하기 위한 별도의 포렌식 분석이 현재 진행 중이다.

바이치는 도널드 트럼프 미국 대통령의 사위와 연관된 부동산 프로젝트를 둘러싼 부패 혐의를 취재했으며, 해당 프로젝트는 이후 취소되었다.

바이치는 지난 8월 자신의 휴대전화로 애플의 위협 알림을 수신한 바 있다.

조키치는 인스타그램에서 휴대전화 해킹을 "나의 사생활, 보안 및 총장직의 무결성에 대한 심각한 공격"이라고 묘사했으며, 이어서 이것이 "어떤 비판적 입장과 공공 행동도 막기 위해 고안된 또 다른 협박 시도"라고 덧붙였다.

세르비아 당국은 이에 대해 즉각적인 논평을 내놓지 않았다.

당국은 과거에 2024년에 처음 보고된 해당 공격들의 배후에 자신들이 연루되어 있다는 의혹을 부인한 바 있다.

페가수스는 이스라엘 기업인 NSO 그룹이 개발한 스파이웨어로서, 스마트폰에 은밀히 침투하여 운영자가 메시지를 열람하고 사용자의 위치를 추적하며 마이크와 카메라를 활성화할 수 있도록 한다.

이는 휴대전화 소유자의 어떠한 조치도 요구하지 않는 이른바 제로클릭 공격을 통해 설치될 수 있다.

SHARE 재단은 효과적인 조사와 책임 규명, 불법 감시가 용납될 수 없다는 메시지가 없다면 "디지털 탄압이 계속 확산되어 사회 모든 영역과 모든 비판적 목소리에까지 미칠 심각한 위험이 있다"고 밝혔다.

학생 운동은 일요일에 자신들의 회의가 감시당하고 있다고 경고하면서, 당국이 목요일 대규모 집회에 앞서 여러 동료를 구금할 계획이라고 주장했다.

경찰은 이에 대해 논평을 거부했다.

세르비아에서 반국가 활동 혐의로 시위에 참여한 수많은 학생들이 구금되었으며, 부치치는 증거를 제시하지 않은 채 학생 시위가 국가를 "파괴"하기 위해 해외에서 조직되었다고 거듭 주장해 왔다.

시위는 2024년 11월 기차역 캐노피 붕괴로 16명이 사망한 이후에 발생했다.

대학생들은 기차역 보수 공사 과정에서 부패로 인한 과실로 초래되었다고 주장하는 노비 사드의 비극에 대해 책임 규명을 요구해 왔다.

조키치는 베오그라드 대학 총장으로서 시위를 지지해 왔으며, 수도에서 학생들의 교수진 봉쇄를 해제하라는 정부의 압력을 거부했다.

경찰은 3월에 발생한 한 학생의 사망 사건을 조사한다는 이유로 조키치의 사무실을 급습했다.

검사인 바이치는 재러드 쿠슈너와 연관된 회사가 자금을 지원하는 호화 복합 단지로 폭격당한 옛 군사 시설을 전환하려는 정부 계획을 둘러싼 혐의적 부패를 폭로한 후 교체되었다.

이 사건에서 기소된 정부 장관과 여러 다른 인사들은 세르비아에서 재판을 받고 있다.

이스라엘의 NSO는 자사의 기술이 심각한 범죄 및 테러리즘에 대응하기 위해 정부 기관에 판매된다고 주장한다.

그러나 언론인과 인권 연구원들의 조사는 해당 기술이 언론인, 활동가 및 시민 사회의 다른 구성원들을 대상으로 사용된 사례를 문서화했다.

2021년 11월, 미국 상무부는 외국 정부가 언론인, 활동가, 정부 관리들을 표적으로 삼기 위해 자사의 스파이웨어를 사용했다는 증거를 인용하여 NSO 그룹을 무역 블랙리스트에 등재했다.

이번 지정으로 해당 기업은 미국산 상품 및 기술에 대한 접근이 제한된다.