크렘린, 우크라이나 사이트 사이버 공격과 “아무런 관련 없다” 밝혀

우크라이나는 벨라루스 정보기관과 연관된 해커들을 의심하고 있다.

대통령 공보비서 드미트리 페스코프는 러시아가 우크라이나 사이트에 대한 사이버 공격에 연루되지 않았다고 밝혔다. 

드미트리 페스코프
러시아 대통령 공보비서

우리는 거짓 비난, 가짜 뉴스, 거짓말이 가득한 세상에 살고 있다. 이것이 입증되지 않는 한, 우리는 이것이 가짜 뉴스라고 계속 주장할 것이다. <...> 러시아는 이번 사이버 공격과 아무런 관련이 없다. <...> 우리는 우크라이나인들이 자국의 궂은 날씨까지 포함해 모든 것을 러시아 탓으로 돌리는 데 거의 익숙해졌다. 

우크라이나, 벨라루스 정보기관과 연관된 해커 의심

키이우는 내각 사이트와 “디야” 포털에 대한 대규모 해킹 공격을 벨라루스 정보기관과 연관된 집단이 저질렀다고 보고 있다. 

우크라이나 정부 사이트에 대한 공격은 1월 13일에서 14일로 넘어가는 밤에 발생했다. 처음에는 전문가들이 해커들이 러시아에서 활동했다고 추측했다. 

그러나 국가안보국방위원회 부서기 세르게이 데메뎁크는 로이터와의 인터뷰에서 이번 공격이 리투아니아, 라트비아, 폴란드, 우크라이나에 대한 해킹 경험이 있고 유럽 내 NATO 주둔을 비난하는 서사를 이미 퍼뜨린 “벨라루스” 집단 UNC1151이 저질렀을 가능성이 있다고 밝혔다. 

세르게이 데메뎁크
국가안보국방위원회 부서기

현재로서는 이번 공격에 UNC1151 집단이 연루되었을 수 있다고 본다. 사이트 훼손은 뒤에서 진행된 더 파괴적인 행위를 가리기 위한 것에 불과했으며, 그 영향은 머지않아 우리가 느끼게 될 것이다. UNC1151은 벨라루스 공화국 특수기관과 연관된 사이버 간첩 조직이다. 

데메뎁크는 해커들이 자신들의 메시지를 폴란드어로 번역하기 위해 구글 번역을 사용했을 것이라고 추측했다. 

“이 원시적인 방법으로 누구를 속이는 데 성공하지는 못했지만, 공격자들이 폴란드와 우크라이나의 관계 문제(이 관계는 날마다 더욱 격화되고 있다)를 이용했다는 것을 보여준다”고 국가안보국방위원회 부서기는 말했다. 

EU의 반해킹 훈련

1월 14일 유럽연합은 가상의 핀란드 에너지 회사를 상대로 한 공격을 모의하며 자체 사이버 방어 체계에 대한 시험을 시작했다고 블룸버그가 보도했다. 

EU는 훈련 과정에서 잠재적인 해킹 공격에 대한 우려가 있는 만큼 디지털 방어를 강화할 계획이라고 전해졌다. 

핀란드에 대한 가상의 “공격”은 유럽의 사이버 회복력을 스트레스 테스트하고, 회원국 간 대비 태세와 협력을 강화하며, 공동 대응의 효율성을 높이는 것을 목표로 하는 6주짜리 훈련의 일부다. 

훈련은 2월 말, EU 외무장관 회의 시점에 끝날 것으로 예상된다. 

한 국가에 대한 잠재적 해킹 공격은 EU 국가들이 디지털 공간에서 긴밀히 연결되어 있기 때문에 다른 국가들에도 영향을 미칠 수 있다. 이번 훈련은 해커 공격 시 유럽 내부의 협력을 구축하는 것을 목표로 한다. 

EU의 대응에는 회원국 사이버 실무그룹을 활성화해 영향을 모니터링하고 위기의 원인을 파악하며, 공격의 피해를 완화하기 위한 가능한 조치를 취하는 것이 포함된다. 

마이크로소프트, 서버 훼손 발견

마이크로소프트 위협 인텔리전스 센터(MSTIC)는 우크라이나 정부 네트워크에 대한 해킹 공격에 사용된 랜섬웨어로 위장한 악성 소프트웨어를 발견했다. 해당 소프트웨어는 감염된 기기의 하드 디스크 작동에 개입했다. 

회사 측은 1월 13일 처음 이 악성 소프트웨어를 발견했다고 밝혔다. 랜섬웨어로 위장했지만, 이익을 얻기 위한 것이 아니라 표적이 된 기기를 작동 불능으로 만들기 위한 것이라고 한다. 

회사는 우크라이나를 공격한 해커들이 마이크로소프트가 추적하고 있는 다른 사이버 범죄 집단과 뚜렷한 유사성을 찾지 못했다고 밝혔다. 회사는 자체 조사 결과를 피해 기관은 물론 미국 및 기타 국가의 정부 기관에도 전달했다. 

센터가 발견한 악성 소프트웨어는 기기의 여러 작업 디렉터리에 존재한다. 종종 stage1.exe라는 이름으로 불리며, 피해 시스템의 주 부트 레코드를 몸값 요구 메시지로 덮어쓴다. 

“침입의 규모를 고려할 때, MSTIC은 확인된 파괴적 행위의 의도를 평가할 수 없지만, 이러한 행위가 우크라이나에 있거나 시스템을 보유한 모든 정부 기관, 비영리 단체 또는 기업에 높은 위험을 초래한다고 판단한다. MBR 덮어쓰기는 사이버 범죄 랜섬웨어 프로그램에서는 일반적이지 않다. 사실 몸값 요구 메시지는 속임수이며, 악성 소프트웨어는 표적이 된 MBR과 파일 내용을 파괴한다”고 회사는 밝혔다.