극도의 지정학적 긴장이 고조되는 가운데, 이스라엘 내부 보안 체계가 충격적인 폭로로 흔들렸습니다. 2026년 3월 20일, 당국은 이스라엘 방위군(IDF) 예비군 병사 라즈 코헨(Raz Cohen, 26세)을 이란 정보기관에 고도로 기밀화된 정보를 전송한 혐의로 기소했습니다.
이 사건을 특히 충격적으로 만드는 것은 유출된 데이터의 성격뿐만 아니라, 그 대가로 받은 금액이 겨우 약 1,000달러 상당의 암호화폐에 불과했다는 점입니다.
"로링 라이언(Roaring Lion)" 작전 — 수사 및 체포 경위
기소는 신베트(Shin Bet, 이스라엘 국내 보안국)와 경찰 특수부대 Lahav 433의 합동 작전, 즉 "로링 라이언 작전"이라는 광범위한 수사 프레임워크의 결과물입니다. 코헨은 이란과의 공개 충돌이 시작된 다음 날인 3월 1일 체포됐으며, 이는 외부 전선이 격화되는 순간 내부 위협을 신속하게 제거한 당국의 기민한 대응을 보여줍니다.
아이언돔 포대에서 이스라엘 공군(IAF) 기밀 데이터까지
코헨은 2019년부터 2022년까지 의무복무 기간 동안 아이언돔 시스템의 지휘통제부대에서 복무했습니다. 예루살렘 지방법원에 제출된 공소장에 따르면, 코헨은 2025년 12월부터 텔레그램을 통해 이란 공작원과 접촉한 것으로 알려졌습니다.
한 달도 채 되지 않는 기간 동안 코헨은 총 27개의 사진과 동영상을 전송한 것으로 추정됩니다. 해당 자료에는 요격 절차, 요격 미사일 발사 속도, 무장 절차에 관한 핵심 세부 정보가 포함됐습니다. 더욱 심각한 것은 하체림(Hatzerim)과 팔마힘(Palmachim) 기지에 위치한 아이언돔 포대의 GPS 좌표와 이스라엘 공군(IAF) 기지 7곳의 위치 정보까지 넘겼다는 사실입니다.
검찰은 코헨이 수동적으로 포섭된 것이 아니라, 자신의 군사적 역할을 이란 핸들러에게 먼저 적극적으로 제안했다고 강조합니다. 유출은 기술 데이터에 그치지 않았으며, 코헨은 대통령 관저 경비원과 IAF 파일럿인 친척 등 동료 및 가족의 개인 정보까지 제공했습니다.
협박과 관계의 종료
코헨과 이란 정보기관의 관계는 핸들러가 압박 전술을 구사하기 시작하면서 악화됐습니다. 이란 공작원은 코헨의 여동생 사진을 텔레그램 프로필에 게시하겠다고 협박한 것으로 알려졌습니다. 두려움을 느낀 코헨은 2026년 2월 해당 연락처를 차단하고 앱을 삭제했지만, 피해는 이미 발생한 상태였습니다. 암호화폐 송금 과정에서 남겨진 디지털 흔적이 수사관들이 코헨을 추적하는 데 결정적인 단서가 됐습니다.
법적 결과와 하이브리드 위협
현재 코헨은 전시 중 적 지원 및 국가 안보를 해칠 의도로 기밀 정보를 전송한 혐의라는 매우 중대한 기소에 직면해 있습니다. 이스라엘 법률에 따르면, 해당 범죄는 최대 종신형에 처할 수 있습니다.
이 사건은 아이언돔 시스템 운용 요원이 직접 연루된 첫 번째 스파이 사건으로 기록됩니다. 당국에 따르면, 지난 2년간 수십 명의 이스라엘 시민이 이란과의 의심스러운 연관성으로 수사를 받았습니다. 수법은 일관됩니다: 적대 정보기관들은 소셜 미디어와 암호화 메시징 앱을 활용해 취약한 개인을 포섭하고, 소액의 암호화폐 지급으로 보안 장벽을 우회합니다. 한국의 경우, 2024년 시행된 가상자산이용자보호법과 금융위원회(FSC)·금융감독원(FSS)의 강화된 가상자산 거래 모니터링 체계를 고려할 때, 암호화폐가 국가 차원의 비밀 공작 수단으로 활용될 수 있다는 점은 국내 규제 당국이 주목해야 할 새로운 위협입니다.
