사용자:Nazuna1/sandbox

맥스 레이 비전(Max Ray Vision) (본명 Max Ray Butler, 닉네임 Iceman) 는 과거 컴퓨터 보안 컨설턴트[1] 이자 13년형의 징역형을 선고 받은 해커로, 당시 미국에서 해킹 범죄 중 가장 긴 판결문을 선고받았다.[2]. 그는 200만 건 이상의 신용카드 번호 도용과 8600만 달러 규모의 사기 혐의[3] 두 건의 유선 사기 혐의를 받았다.

어린 시절

편집

버틀러는 1972년 6월 10일 태어나[4][5][6] 어린 형제와 머리디언_(아이다호_주)에서 자랐다. 그의 부모는 그가 14세가 되던 해에 이혼했다.[5] 그의 아버지는 우크라이나 이민자의 딸과 결혼한 베트남 전쟁 퇴역 군인이자 컴퓨터 가게 주인이었다.[7] 십대 시절, 맥스 버틀러는 전자 게시판 시스템과 해킹에 관심을 가졌다.[5] Meridian High School는 부모에게 그가 실험실의 화학물을 훔친 사실을 알린 후 버틀러를 퇴학시켰으며, 버틀러는 1급 범죄, 절도 및 고의적 상해에 대한 유죄를 인정했다. 버틀러는 보호 시설에서 2주 간의 정신 감정 이후 양극성 장애를 진단받았고 집행유예를 선고받았고 Bishop Kelly High School로 전학가 그의 아버지와 함께 살게 했다.[8]

첫 범죄

편집

버틀러는 Boise State University에 1년간 재학했다.[9] 1991년, 버틀러는 대학교 1학년에 폭행 혐의로 유죄 판결을 받았다.[5] 판사는 버틀러의 변호사가 이전 재판에 항소심의를 요구하지 않았다고 판결함으로서 그의 항소는 절차적 문제로 실패했고, 1995년 4월 26일 아이다호 주립 교도소는 버틀러를 수감했다.[10]

직업 및 사생활

편집

버틀러는 아버지와 함께 시애틀 근처로 이사했고 여러 회사의 기술 지원 부서에 파트타임으로 근무했다. 그는 인터넷 릴레이 챗(IRC, Internet Relay Chat)을 발견하고 자주 불법 소프트웨어를 통하여 불법 소프트웨어와 미디어를 다운로드 했다. 리틀턴 (콜로라도 주)ISP(Internet Service Provider)는 버틀러가 벨뷰 (워싱턴 주)CompuServe사의 사무실에서 과도한 업로드 대역폭을 소모하여 FTP(File Transfer Protocol)서버에 와레즈를 업로드하는 것을 추적했고 CompuServe사는 버틀러를 해고했다.[11]

Half Moon Bay, California로 이사한 뒤, 버틀러는 자신의 성을 비전(Vision)으로 바꾸고 컴퓨터 애호가 그룹과 함께 "Hungry Manor"라 불리는 맨션에 세입했다.[12] 버틀러는 컴퓨터 게임 스타트업 업체인 MPath Interactive의 시스템 관리자가 되었다.[13] SPA(Software Publishers Association)는 CompuServe사의 소프트웨어 무단 배포에 대해 버틀러에게 300,000 달러의 피해 소송을 제기했으며, 3500 달러의 배상액과 함께 무료 컴퓨터 컨설팅을 해주는 조건으로 사건은 종결했다.

Kimi Winters와 결혼한 후, 그는 버클리 (캘리포니아 주)로 이사했고 모의 해킹 및 보안 컨설턴트 프리랜서로 일했다. 이 기간에 그는 “네트워크 침입 탐지 시스템을 위한 현재 경험적 방법의 고급 참조 아카이브” 혹은 arachNIDS 라고 불리는 온라인 커뮤니티 리소스를 개발했다.[14]

FBI 수사, 유죄 항소 및 양형

편집

1998년 봄, 버틀러는 BIND server 데몬의 보안 취약점의 패치와 동시에 다수의 미 연방 정부 웹사이트에 백도어를 설치했다. 그러나, 미 공군 소속 조사관은 팝업 알림을 통해 버틀러를 찾았다.[출처 필요] 그는 Jennifer GranickDEF CON에서 한 연설을 듣고 그를 법정 대리인으로써 변호사로 고용했다. 2000년 9월 25일, 버틀러는 비인가된 미 국방부 컴퓨터에 접속한 죄를 인정했다.[4] 2001년 3월부터, 버틀러는 미국 지방법원

James Ware로부터 18개월의 연방 구금형을 선고 받았다.[15]

After his release from prison in 2003 on supervised release, Butler exploited Wi-Fi technology to commit cyberattacks anonymously along with Chris Aragon from San Francisco.[16] He advanced to programming malware, such as allowing the Bifrost trojan horse to evade virus scanner programs and exploited the HTML Application feature of Internet Explorer to steal American Express credit card information.[17] Butler also targeted Citibank by using a Trojan horse towards a credit card identity thief and began distributing PINs to Aragon, who would have others withdraw the maximum daily amount of cash from ATMs until the compromised account was empty.[18]

Arrested in 2007, Butler was accused of operating CardersMarket, a forum where cyber criminals bought and sold sensitive data such as credit card numbers. After pleading guilty to two counts of wire fraud, stealing nearly 2 million credit card numbers, and spending $86 million in fraudulent purchases, Butler was sentenced to 13 years in prison, which was the longest sentence ever given for hacking charges in the United States of America. At least two longer sentences are known – Alex Gonzales, the TJX hacker (2010: 20 years)[19], and Roman Seleznev, (2017: 27 years)[20]. After prison, Butler will also face 5 years of supervised release and is ordered to pay $27.5 million in restitution to his victims.[3][21]

버틀러는 갤리포니아의 중경비 시설인 연방 구금 센터, 빅터 빌에 구금되어 있고 2019년에 퇴소 예정이다.[22]

버틀러의 이야기는 2010년 CNBCAmerican Greed[23] TV 프로그램에 등장했다.

References

편집
  1. “Case File: Cybercrime: Max Butler”. 2010년 10월 28일에 확인함. 
  2. ““Iceman” Computer Hacker Receives 13-Year Prison Sentence”. 《FBI》 (미국 영어). 2017년 9월 28일에 확인함. 
  3. Mills, Elinor. 'Iceman' pleads guilty in credit card theft case”. CNET News. 2010년 9월 25일에 확인함. 
  4. Evans, Will (2000년 9월 27일). “Berkeley Hacker Admits To Government Infiltration”. 《The Daily Californian》. 2011년 3월 4일에 확인함. 
  5. Poulsen, Kevin (2008년 12월 22일). “One Hacker's Audacious Plan to Rule the Black Market in Stolen Credit Cards”. 《Wired》. 2011년 3월 4일에 확인함. 
  6. U.S. Public Records Index Vol 1 (Provo, UT: Ancestry.com Operations, Inc.), 2010.
  7. Poulsen, Kevin (2011). 《Kingpin: How One Hacker Took Over the Billion-Dollar Cybercrime Underground》. Crown Publishers. 2쪽. ISBN 978-0-307-58868-5. 
  8. Poulsen, pp. 4–5.
  9. “Computer Hacker Masterminds”. 《American Greed》. CNBC. 2010년 5월 5일. 
  10. Poulsen 2011, p. 15.
  11. Poulsen 2011, p. 16.
  12. Poulsen 2011, pp. 14, 16.
  13. Poulsen 2011, p. 17.
  14. “McGraw Hill – Intrusion Detection and Prevention”. 《Intrusion Detection and Prevention》. McGraw Hill/intrusion-detect.com. 2011년 3월 16일에 확인함. 
  15. Delio, Michelle (2001년 5월 22일). “A 'White Hat' Goes to Jail”. 《Wired》. 2011년 3월 16일에 확인함. 
  16. Poulsen 2011, pp. 68–71.
  17. Poulsen 2011, pp. 80–84.
  18. Poulsen, pp. 101–104.
  19. “TJX Hacker Gets 20 Years in Prison”. 《WIRED》 (미국 영어). 2017년 9월 28일에 확인함. 
  20. “Russian man gets longest-ever US hacking sentence, 27 years in prison”. 《Ars Technica》 (미국 영어). 2017년 9월 28일에 확인함. 
  21. McMillan, Robert. “Hacker Iceman gets record 13 year sentence”. 2010년 10월 28일에 확인함. 
  22. “Federal Bureau of Prisons”. Bop.gov. 2012년 8월 1일에 확인함. 
  23. American Greed: Cybercrime: Max Butler. Cnbc.com (2010-05-03). Retrieved on 2013-09-27.

Further reading

편집
  • Kevin Poulsen, Kingpin: How One Hacker Took Over the Billion-Dollar Cybercrime Underground, 2011, publisher: Crown. ISBN 0-307-58868-8