러시아, 서방 상대로 ‘사이버 전쟁’ 전개 가능성

우크라이나, 악성코드 공격 당해
러시아의 침공 앞선 작전일 가능성
작전 본격화하면 민간도 피해 우려

전쟁 위험이 고조되는 우크라이나에 대한 사이버 공격이 부쩍 늘면서, 러시아가 군사 작전과 별개로 사이버 전쟁을 전개할 것이라는 우려가 커지고 있다. 로이터 연합뉴스

전면전 위험에 휩싸인 우크라이나에 대한 사이버 공격이 부쩍 늘면서 러시아가 군사 작전과 별개로 ‘사이버 전쟁’을 전개할 우려가 높아지고 있다. 전문가들은 러시아의 사이버 공격이 서방의 맞대응을 부르면서 민간 피해로 여파가 번질 위험도 있다고 우려하고 있다. 경계가 불분명한 온라인 성격상 의도와 무관하게 ‘국지적 분쟁’으로 그치지 않을 수 있다는 지적이다.

슬로바키아에 본사는 둔 보안 업체 ‘에셋’(ESET)은 23일(현지시각) 우크라이나의 컴퓨터 수백대가 컴퓨터 데이터를 삭제하는 악성 코드 공격을 당한 것으로 파악했다고 밝혔다. 이 업체는 이번 공격이 지난 몇 달 동안 준비를 거쳐 시도된 것으로 분석했다고 <로이터> 통신이 보도했다.

미국 보안 업체 시만텍은 이 공격을 분석한 결과, 악성 코드 관련 활동이 우크라이나뿐 아니라 라트비아, 리투아니아에서도 확인됐다고 밝혔다. 라트비아와 리투아니아는 옛 소련에 속하다가 독립한 국가들이며, 최근 러시아의 우크라이나 위협에 대해 강력한 제재를 촉구해왔다.

이번 공격이 누구의 소행인지는 아직 확인되지 않았지만, 미국 등이 러시아 소행으로 판단하고 있는 최근의 주요 사이트 접속 차단 공격(디도스 공격)보다 훨씬 강력한 것이다. 전문가들은 우크라이나 국방부, 국영 은행 등에 대한 디도스 공격이 더 심각한 공격에 앞서 혼란을 유발하려는 시도로 추정해왔다. 디도스 공격에 이은 악성 코드 공격은 이런 예측이 현실화하는 것일 수 있다.

영국 경제지 <이코노미스트>는 러시아가 앞으로 우크라이나 방공 시스템 등에 대한 사이버 공격으로 군사 작전을 지원하는 한편 가짜 정보 유포 등을 통해 불안을 부추기는 양면 작전을 펼 가능성이 높다고 지적했다. 이런 양면 공격은 미국과 영국이 이슬람국가(IS)에 대해 시도한 바 있다. 두 나라는 이슬람국가의 드론을 마비시키고 통신을 차단하는 데 그치지 않고 온라인 선전 활동을 차단하고 내부 갈등을 초래하는 온라인 정보 작전도 수행했다.

보안 전문가들은 우크라이나를 둘러싼 사이버 충돌이 우발적이든, 의도적이든 민간 피해로 확산될 가능성을 특히 우려했다. 실제로 우크라이나를 대상으로 2017년 시도된 ‘페트야’ 악성 코드 공격은 다른 나라에도 영향을 끼치면서 전세계에 100억달러(약 12조원)에 달하는 피해를 줬다. 이 때문에 미국 사이버보안 및 인프라 보안국(CISA)은 최근 주요 기관들에 “러시아가 우크라이나 이외 지역에도 영향을 끼치는 방식으로 공격을 강화할 수 있다”고 경고했다. 미국 싱크탱크 랜드연구소의 새뮤얼 채랩 선임 정치학자는 “서방이 경제 제재로 러시아 경제를 마비시키려 할 경우, 러시아가 서방의 주요 은행을 며칠 동안 차단시키는 등의 ‘비대층적 대응’에 나서는 걸 상상할 수 있다”고 말했다.

러시아가 사이버 공격을 본격화하면 미국은 ‘선제 방어’ 전략에 따라 러시아 네트워크 내부에 침투해 공격을 차단할 가능성이 유력하다. 벤 월리스 영국 국방장관도 지난 21일 사이버 공격 능력과 관련한 의원들의 질문에 “나는 군인이다. 최선의 방어는 공격이라고 배웠다”고 말해 유사한 작전을 시사했다.

다만, 서방 국가가 공언하는 것과 달리 사이버 전쟁 능력을 전면적으로 사용하지는 않을 것이라는 지적도 있다. 재클린 슈나이더 미 스탠퍼드대학 후버연구소 선임 연구원은 2017년부터 2020년까지 실시된 다국적 도상 작전 분석 결과, 서방의 작전 참가자들이 사이버 작전 대상을 사회 기반시설 등까지 확대할 가능성은 높지 않은 것으로 분석했다. 슈나이더 연구원은 사이버 전쟁이 “폭력을 유발하거나 분쟁을 러시아와 우크라이나 이외 지역으로 확산시키는 주 요인은 아닐 것”이라고 내다봤다.

신기섭 선임기자 [e-mail]