크립토빌리스(Cryptobilis)의 창업자 아라빈드 프라부(Arravind Prabu)는 변조된 장치와 관련된 익스플로이트에 대한 책임을 부인하며, 당시 회사 운영에 대한 가시성이 전혀 없었다고 밝혔다. 이번 공개는 프라부가 올해 초 크립토빌리스가 미공개 당사자에게 매각되었음을 확인한 후 나온 것으로, 인수는 익스플로이트가 발생하기 몇 달 전에 완료되었다.
매각과 그 이후의 공백
프라부는 회사가 익스플로이트 몇 달 전에 인수되었다고 공개했다. 인수자는 여전히 공개되지 않았다. 사건에 대한 성명에서 프라부는 일부 행사에서 현 경영진을 도왔음을 인정했지만, 이 지원이 일상적인 관여를 의미하지는 않는다고 강조했다.
그는 회사의 일상 운영에 대한 어떠한 운영상 가시성도 없었다고 부인했다. 이 구분은 중요하다. 해당 익스플로이트는 변조된 장치와 관련되어 있지만, 그 장치들이 어떻게 손상되었는지에 대한 사실은 아직 특정 당사자에게 귀속되지 않았다.
프라부가 실제로 말한 것
프라부의 방어 논리는 단순하다. 변조된 장치가 문제가 되었을 때 그는 회사를 운영하고 있지 않았다는 것이다. 그는 일부 행사에서 현 경영진을 도왔다고 인정했지만, 익스플로이트 자체에 대한 책임은 부인했다. 그가 다른 곳을 비난하고 있다는 징후는 없으며, 단지 과거 창업자로서의 역할과 운영 통제권이 없는 현재의 지위 사이에 선을 긋고 있을 뿐이다.
“일부 행사에서 도움을 주었다”와 “회사를 운영했다” 사이의 간극이 여기서 큰 역할을 한다. 이는 변호사들이 좋아하는 구분이다. 또한 익스플로이트의 영향을 받은 사용자들에게는 답답하게 느껴질 수 있는 구분이기도 하다. 프라부의 이름이 그가 창업한 회사에 여전히 붙어 있기 때문이다.
타이밍이 복잡한 이유
익스플로이트 몇 달 전에 완료된 인수는 깔끔한 인수인계가 되는 경우가 드물다. 새로운 경영진은 인프라, 장치, 그리고 이전 소유자가 남긴 유지보수 부채를 물려받는다. 프라부는 매각 후 그러한 운영에 대한 가시성이 없었다고 말한다. 만약 사실이라면, 그의 책임 범위는 상당히 좁아진다.
그러나 미공개 당사자에게 이루어진 매각 자체는 공개적으로 scrutinize할 주체가 없다는 것을 의미한다. 질문에 답할 이름이 밝혀진 구매자도 없고, 분석할 규제 서류도 없다. 적어도 공개된 것은 없다. 이러한 부재 자체가 변조된 장치에 대한 책임 소재를 파악하려는 사람들에게 문제가 된다.
아직 해결되지 않은 것들
현 경영진은 프라부의 성명에 공개적으로 응답하지 않았다. 미공개 구매자의 이름은 밝혀지지 않았다. 그리고 익스플로이트 자체, 즉 변조된 장치의 배후 메커니즘은 지금까지 공개된 사실에서 설명되지 않은 채 남아 있다.
프라부는 자신의 선을 그었다. 현 운영진이 그 선을 받아들일지, 아니면 영향을 받은 사용자들이 반발할지는 다음에 지켜볼 일이다. 현재로서는 창업자는 빠졌고, 구매자는 침묵하고 있으며, 장치는 여전히 아무도 답하지 않은 질문의 중심에 있다.
