우크라이나 디지털전환부 “러시아 사이버 공격 연루 증거 있다”... 미국도 “대응할 것”

사이버 공격으로 우크라이나 자동차보험국(엠티에스비유)의 여러 정보 자원이 손실됐다.

16일 우크라이나 디지털전환부는 우크라이나를 겨냥한 사이버 공격의 배후에 러시아가 있으며, 이 공격의 목표는 국민을 위협하고 국가 내부를 불안정하게 만드는 것이라고 밝혔다. 

“현재로서는 모든 증거가 이 사이버 공격의 배후에 러시아가 있음을 가리킨다고 말할 수 있다. 모스크바는 하이브리드 전쟁을 계속하고 있으며 정보 및 사이버 공간에서 역량을 적극적으로 키우고 있다. 러시아의 사이버 부대는 주로 미국과 우크라이나를 상대로 활동하며, 기술을 이용해 정치 상황을 흔들려 하고 있다. 이번 사이버 공격은 2014년부터 이어져 온 러시아의 대우크라이나 하이브리드 전쟁의 한 양상이다”라고 부처의 성명에서 전했다. 

“러시아는 우크라이나 중요 정보 인프라의 취약성이나 국민 개인정보의 ‘유출’에 관한 가짜 정보를 정보 공간에 퍼뜨려 이를 달성하려 할 수 있다. 따라서 우크라이나 국민에게 공황에 빠지지 말 것을 당부한다. 모든 개인정보는 국가 등록부에서 안전하게 보호되고 있다”라고 디지털전환부는 덧붙였다. 

국가특수통신국은 우크라이나 보안국 및 사이버경찰과 함께 국가 기관 웹사이트에 대한 사이버 공격을 계속 조사하고 있는 것으로 알려졌다. 

부처는 “디야”가 우크라이나 국민의 개인정보를 저장하지 않으며, 모든 정보는 “안전하게 보호되는 해당 등록부”에 보관된다고 밝혔다. 이 앱은 국가 등록부의 정보와 이용자를 잇는 “다리” 역할만 한다. 

미국의 입장

미국 대통령 국가안보 보좌관은 우크라이나에 대한 러시아의 사이버 공격 연루가 확인되고 이런 공격이 계속된다면, 미국이 동맹국과 함께 대응 조치를 마련하겠다고 밝혔다. 

제이크 설리번
미국 대통령 국가안보 보좌관

러시아가 우크라이나에 대해 사이버 공격을 벌이고 있는 것으로 확인되고 이것이 앞으로도 계속된다면, 우리는 동맹국들과 함께 적절한 대응 방안을 마련할 것이다. 

그는 바이든 행정부가 몇 달 전부터 사이버 공격이 “우크라이나 상황을 격화시키려는 러시아의 대규모 노력”의 일부일 수 있다고 경고해 왔으며, 미국은 우크라이나 정부와 함께 방어를 강화하는 작업을 하고 있다고 말했다. 

설리번은 “이것은 그들 시나리오의 일부다. 그들은 과거 다른 상황에서도 이런 짓을 한 적이 있다”고 말했다. 

보좌관은 미국이 아직 우크라이나에 대한 사이버 공격의 배후를 특정하지는 않았지만, 배후가 러시아로 밝혀진다 해도 “전혀 놀랍지 않을 것”이라고 덧붙였다. 

그는 러시아가 우크라이나를 침공하면 미국과 서방 동맹국이 “심각한 경제적 결과”를 낳을 것이라고 경고했다. 러시아가 실제로 군사 행동에 나선다면 미국은 “러시아 경제에 피해를 주고, 유럽에서 러시아의 전략적 입지를 타격하며, NATO의 연대를 강화하는 조치”를 취할 것이라고 말했다. 

자동차보험국의 정보 자원이 피해를 입다

금요일 사이버 공격으로 우크라이나 자동차보험국(엠티에스비유)의 여러 외부 정보 자원이 손실됐지만, 수백만 명의 우크라이나 자동차 소유자의 개인정보가 담긴 등록부는 손상되지 않았다. 

“사이버 공격으로 엠티에스비유의 여러 외부 정보 자원이 손실된 것으로 확인됐다. 수백만 명의 우크라이나 자동차 소유자의 개인정보가 담긴 등록부는 손상되지 않았다. 곧 운영을 재개할 예정이며, 이를 위해 엠티에스비유 전문가들이 새로운 ‘깨끗한’ 정보 인프라를 구축하고 있다”고 부처의 성명에서 전했다. 

“CERT-UA 전문가팀은 마이크로소프트 위협분석센터(MSTIC)의 정보를 검토하고 있다. 이 정보에 따르면 공격자들이 일부 국가 정보 자원을 공격하는 데 ‘암호화 장치’로 위장했지만 파괴적 성격을 지닌 악성 소프트웨어를 사용하고 있다. 금요일 동안 실제로 이런 소프트웨어의 개별 활동이 기록됐지만, 이를 주요 사이버 공격과 연결하는 것은 이르다. 관련 기술 데이터 분석이 끝나는 대로 연구 결과를 즉시 알리겠다”고 국가특수통신국은 밝혔다.