2026년 9월 23일, 미국 법무부는 미국 기업 Oxygen Forensics Inc.의 최고경영자(CEO) 리 라이버(Lee Reiber)와 러시아 국적자 올레그 다비도프(Oleg Davydov)가 체포됐다고 발표했다. 두 사람은 사기 범행을 공모한 혐의를 받고 있다. 미 연방 수사당국에 따르면, 이들은 회사의 실질적인 소유주가 러시아인이라는 사실과 소프트웨어가 러시아에서 개발되고 있다는 사실을 미국 정부 기관에 숨긴 혐의를 받고 있다.

OSINT 조사의 주요 결과와 범위

라우트만과 루치코프는 미국 이민세관단속국(ICE)이 Oxygen Forensics의 소프트웨어를 사용해 스마트폰에서 정보를 추출하고 분석한다는 사실에 주목했다. 두 사람은 회사의 설립과 소유 구조의 변천 과정, 기술의 기원, 그리고 이후 MKO Systems로 사명을 변경한 러시아 기업 Oxygen Software와의 관계를 추적했다. 조사에는 공개된 기업등록 자료와 법원 문서, 정부 조달자료가 활용됐다. 분석 결과, 러시아와 미국의 제품 개발 체계가 공통된 기반에서 출발한 것으로 나타났다. 한편 러시아에서 판매된 제품군에 속한 소프트웨어 도구들은 러시아 연방보안국(FSB)과 내무부를 비롯한 러시아 보안기관에도 공급됐다.

두 사람은 러시아 디지털 포렌식 업계와 그 주변에 형성된 광범위한 인적·조직적 네트워크도 조사했다. 여기에는 FSB 및 제재 대상자들과 연관된 인물과 조직도 포함됐다. 그러나 러시아 보안기관과 미국 정부 기관 사이에 직접적인 작전상 연계가 존재한다고 주장한 것은 아니다. 조사의 초점은 소프트웨어의 기원과 개발 과정, 그리고 정부 조달 과정에서 어떤 검증 절차가 필요한지에 맞춰져 있었다.

러시아인들의 실질적인 소유·지배 구조와 소프트웨어 개발

미국 법무부에 따르면, Oxygen Forensics는 미국 정부 기관에 자사를 독립적인 미국 기업으로 소개했다. 그러나 검찰은 러시아 국적자 5명이 키프로스 소재 지주회사를 통해 이 회사를 실질적으로 소유하고 지배했다고 주장한다. 올레그 다비도프도 이들 가운데 한 명이었다. 같은 5명은 2022년 9월 MKO Systems LLC로 사명을 변경한 러시아 기업 Oxygen Software LLC도 소유한 것으로 조사됐다. 다비도프는 2000년 이 러시아 기업의 공동 설립에 참여했으며, 최고기술책임자로서 소프트웨어 개발을 총괄했다. 2013년에는 미국 버지니아주에서 Oxygen Forensics를 설립하는 데도 관여했다.

검찰에 따르면, Oxygen Forensics의 소프트웨어 개발자들은 러시아에서 근무했다. 개발팀은 다비도프가 이끌었으며, 러시아인 소유주 가운데 한 명이 클라우드 기반 개발 환경을 관리한 것으로 조사됐다. 연방 수사자료에 따르면, 러시아와 미국의 소프트웨어 개발 체계는 기존에 알려진 것보다 훨씬 직접적으로 연결돼 있었다. 다만 연방 법원에 제출된 문서에는 해당 소프트웨어에 악성코드가 포함돼 있었다거나 고객의 시스템 또는 데이터에 무단으로 접근하는 데 사용됐다는 주장은 담겨 있지 않다.

러시아와 미국의 고객 기관

미국 법무부에 따르면, MKO Systems는 동일한 소프트웨어를 러시아에서 다른 이름으로 판매했다. 수사자료에 명시된 고객에는 러시아 연방보안국(FSB), 러시아 연방수사위원회, 러시아 내무부가 포함돼 있다. 이와 동시에 Oxygen Forensics는 미국 정부 기관들과도 계약을 체결했다. 법원 문서에는 미국 전쟁부(Department of War)와 국토안보부(Department of Homeland Security) 산하 여러 기관이 언급돼 있다. 여기에는 미국 비밀경호국(U.S. Secret Service)과 그 산하 국립컴퓨터포렌식연구소(National Computer Forensics Institute), 국토안보수사국(Homeland Security Investigations), 국토안보부 감찰관실(DHS Office of Inspector General)이 포함된다. 이 기관들은 검찰이 주장하는 사기 범행의 피해 기관으로 지목됐다.

미국 연방 법집행기관의 Oxygen Forensics 제품 사용은 지난 2월 발표된 OSINT 조사의 핵심 쟁점 가운데 하나였다. 연방정부 조달자료에는 구매주문번호 70CMSD24P00000157이 기록돼 있으며, 상위 소관 기관은 미국 국토안보부(DHS), 계약 상대방은 Oxygen Forensics Inc.로 명시돼 있다. 이 계약에 따라 미 연방정부가 지출하기로 약정한 금액은 126,914달러다. 계약기간은 2024년 9월 30일에 시작됐으며, 현재 명시된 종료일은 2026년 9월 29일이다. 계약이 연장되면 2027년 9월 29일까지 이어질 수 있다. 보다 상세한 조달 내역에 따르면 해당 계약은 ICE와 국토안보수사국의 조달사업에 속한다. 따라서 같은 계약을 다룬 자료에 DHS와 ICE가 모두 등장한다.

미국 국토안보부와 Oxygen Forensics Inc. 간 126,914달러 규모의 계약 자료. 구매주문번호 70CMSD24P00000157. 출처는 USAspending.gov.

러시아인들의 실질적인 소유·지배 구조 은폐에 관한 검찰의 주장

2022년 러시아에 대한 제재가 확대된 이후, 다비도프와 라이버를 비롯한 관련자들은 회사의 실제 소유 구조를 숨기기로 공모한 혐의를 받고 있다. 검찰에 따르면, 이들은 소프트웨어 개발이 러시아에서 계속 이뤄지고 있다는 사실도 은폐하려 했다. 2022년 3월 라이버는 최고경영자와 사장, 이사회 의장에 취임했다. 같은 시기 러시아인 소유주들의 이름은 공개된 법인 서류에서 사라졌다. 그러나 검찰은 이들이 회사에 대한 실질적인 통제권을 계속 유지했다고 주장한다. 주요 경영 의사결정을 내리고 라이버의 보수를 결정했으며, 대금 지급 결정을 번복하거나 회사 은행계좌의 자금을 처분할 권한도 보유했다는 것이다.

수사자료에 따르면, 라이버는 2022년 12월과 2023년 10월 미국 정부에 회사의 소유 구조에 관한 정보를 제출했다. 검찰은 이 정보가 허위였으며, 라이버가 Oxygen Forensics에는 직접 소유주도 최종 실소유주도 없다고 신고했다고 주장한다. 2023년 11월에는 한 언론인이 라이버에게 회사의 소유 구조와 러시아 기업과의 관계를 문의했다. 이후 라이버는 다비도프와 다른 러시아인 소유주 2명에게 메시지를 보냈다. 법원 문서에 따르면, 그는 러시아 기업과의 관계가 언론에 보도될 경우 국립컴퓨터포렌식연구소(NCFI)와 추진 중이던 계약이 무산될 수 있다고 우려했다. 그러나 NCFI는 2024년 9월 해당 회사와 5년간의 소프트웨어 계약을 체결했다.

2026년 2월 18일, 라우트만과 루치코프는 해당 기술이 러시아에서 비롯됐다는 사실과 미국 정부 기관의 소프트웨어 사용 실태를 다룬 OSINT 조사 결과를 발표했다. 미국 법무부에 따르면, 그다음 달인 3월 라이버는 러시아인이 소프트웨어 개발에 참여하지 않고 있으며, 러시아에 있는 누구도 개발 환경에 접근할 수 없다고 밝혔다. 며칠 뒤에는 Oxygen Forensics 웹사이트에 성명을 게시해 관련 제한 조치가 적용되는 관할지역에는 회사 소속 개발자가 없다고 주장했다. 그러나 검찰은 해당 소프트웨어가 다비도프의 지휘 아래 러시아에 있는 개발팀에 의해 개발되고 관리됐다고 주장한다.

관련자 체포와 자산 압수

리 라이버는 2026년 9월 20일 미국 아이다호주에서 체포됐다. 이틀 뒤 연방 법원에 출석한 그는 보석으로 석방됐다. 올레그 다비도프는 같은 날 이스탄불행 항공편에 탑승하기 전 영국 런던 히스로 공항에서 체포됐다. 미국은 다비도프에 대한 범죄인 인도를 요청할 예정이다. 두 사람 모두 전자통신을 이용한 사기(wire fraud)를 공모한 혐의를 받고 있다. 유죄가 인정될 경우 각각 연방법에 따라 최대 20년의 징역형에 처해질 수 있다.

연방 판사는 9월 19일 회사의 은행계좌와 약 57개의 도메인명, 기타 사이버 인프라에 대한 압수명령을 내렸다. 도메인명과 관련 인프라는 9월 20일 압수됐다.

러시아와의 오랜 연관성과 미국 정부의 조달계약

Oxygen Forensics가 러시아와 깊은 연관이 있다는 사실은 2026년 OSINT 조사가 이뤄지기 훨씬 전부터 알려져 있었다. 미국 경제전문지 포브스(Forbes)는 이미 2017년 이 회사가 러시아인들에 의해 설립됐으며, 창업자들이 모스크바에 머물면서 개발에 관여하고 있다고 보도했다. 당시 포브스는 ICE와 미국 비밀경호국 등을 상대로 한 계약도 다뤘다. 언론인 킴 제터(Kim Zetter)는 2026년 보도에서 자신이 이미 2016년에 이 회사의 러시아인 소유 구조를 보도한 바 있다고 밝혔다. 2026년 2월 발표된 OSINT 조사는 무엇보다 이전부터 알려져 있던 러시아와의 연관성, 러시아에서 지속된 소프트웨어 개발, 미국 연방정부의 조달계약 사이의 관계를 집중적으로 조명했다.

공개된 기업등록부와 정부 조달자료, 법원 문서, 기술 문서를 종합하면 언론인과 정부 기관, 제재 담당 기관, 법집행기관이 활용할 수 있는 검증 가능한 사실적 근거를 확보할 수 있다.

이 자료는 안드리 리시친(Andrij Lisitsyn)이 정리했다.