폴란드, “초대형” 군사 데이터 유출 사건 조사

인터넷에 2021년 말 기준 폴란드군의 전체 장비 현황을 보여주는 데이터베이스가 유출됐다.

폴란드에서 폴란드 무장군의 물자 자원 데이터베이스 대규모 유출 사건을 조사 중이다. 이는 폴란드 매체 오넷이 국방부 소식통을 인용해 보도했다.

폴란드군 물자 관련 데이터가 1월 9일 일요일 인터넷에 올라왔다. 제보자들에 따르면 이 데이터베이스는 2021년 6월부터 9월까지 군의 전력과 장비 상태를 반영한다.

유출된 군 네트워크 데이터는 총 1,757,390건의 기록이다. 기록은 각 부대의 보급 보고서로, 속옷에서부터 화기, 중장비, 전투기 및 그 부품까지 포함한다.

170만 건이 넘는 유출 기록에서 폴란드군 전체의 보유 상태와 장비 부족 현황이 상세히 드러난다. 이 명부를 통해 예를 들어 어떤 장비가 작동하지 않는지, 폴란드군에 무엇이 부족한지 알 수 있다.

“이 시스템들은 장비, 무기, 편제, 탄약 종류, 부품 등에 관한 정보의 원천이다. 누군가 이에 접근할 수 있다면 우리 군의 상태를 모두 알 수 있다. 그래서 이런 데이터를 한곳에 모아두어서는 절대 안 된다. 누군가 이를 이렇게 묶어 놓았다는 사실, 게다가 인터넷에 올라왔다는 것이 두렵다”고 익명을 요구한 고위 장교는 말했다.

데이터베이스의 일부는 폴란드군이 다른 나라에서 구입한 무기와 차량, 그리고 다소 완전한 장비 세트에 관한 것이다. 예를 들어 이스라엘산 대전차 미사일 스파이크, 독일 전차 레오파르트, 미국 전투기 F-16 등이 있다. 데이터의 대부분은 구소련 시절 장비에 관한 것이다.

유출된 데이터베이스에는 군이 사용하는 소프트웨어 종류와 구입한 라이선스 목록도 나와 있다. 독자는 데이터베이스에서 휴대전화와 컴퓨터의 데이터를 추출하고 심층 분석하거나 이메일을 검색하는 특정 프로그램에 대해 알게 된다. 또한 군이 IT 시스템과 군용 장비를 운용하는 데 어떤 프로그램을 쓰는지도 확인할 수 있다.

피오트르 프이텔
전 군사방첩국장

이런 사례는 알지 못하지만, 사실이라면 그 자료는 큰 가치가 있다. 이는 러시아 정보기관이 찾고 있는 전략 데이터다. 부대의 물자 상태, 우리의 비축분, 우선순위 부대, 그리고 넓게는 우리나라의 방위력을 정확히 평가할 근거가 된다. 이런 데이터는 공세 작전 계획에 특히 중요한 의미를 갖는다.

매체의 제보자인 사이버 보안 전문가에 따르면, 이미 러시아와 중국을 포함한 10여 개국 이상의 사용자들이 이 데이터베이스를 내려받았다.

유출은 비드고슈치에 있는 군 보급 감독청 물류계획본부에서 발생한 것으로 보인다. IT 전문가 한 명이 독자적인 프로그램을 만들어 기밀 군 시스템의 데이터를 복사해 넣었다.

폴란드 국방부는 조사가 끝날 때까지 이 문제에 대해 논평하지 않겠다고 밝혔다.

“관련 기관들이 이 사건을 상세히 분석하고 있다. 현재 유출이 실제로 있었는지, 그리고 공개된 파일이 실제로 폴란드 군이 작성한 것인지 확인하는 중이다”라고 폴란드 국방부 성명에서 밝혔다.