우크라이나 정부 사이트 해킹…시민 데이터, 러시아 연루 의혹과 국제사회 반응

해커들이 해킹된 사이트에 게시한 “메시지”는 우크라이나와 폴란드 사이의 갈등을 부추기려는 명백한 도발적 성격을 띠었다.

1월 14일 밤 해커들이 우크라이나 정부 사이트를 대거 공격했다. 내각 사이트, 일부 부처 사이트, 심지어 “디야” 사이트까지 공격을 받았다. 우크라이나 보안국(SBU)은 개인정보 유출은 없었다고 밝혔다.

EU, NATO, 미국은 우크라이나 정부 사이트에 대한 공격을 규탄하며 도움을 제공할 준비가 되어 있다고 밝혔다.

금요일 아침부터 내각, 외무부, 비상사태부(GSChS), 교육과학부(MON), 체육부, 에너지부, 농업정책부, 재향군인부 사이트와 국고청 사이트가 작동하지 않았다.

외무부 사이트와 일부 다른 사이트에는 우크라이나와 폴란드 역사의 아픈 부분을 건드리며 분명히 두 나라 사이의 갈등을 유발하려는 목적으로 게시된 다음과 같은 도발적 메시지가 보였다:

“우크라이나인이여! 당신의 모든 개인정보가 공용 네트워크에 업로드되었다. 컴퓨터의 모든 데이터는 파괴되고 있으며 복구는 불가능하다. 당신에 대한 모든 정보가 공개되었으니 두려워하며 최악을 기다려라. 이것은 당신의 과거, 현재, 미래에 대한 대가다. 볼린을 위해, OUN-UPA를 위해, 갈리시아를 위해, 폴레시예를 위해, 그리고 역사적 영토를 위해”.

메시지는 우크라이나어, 러시아어, 폴란드어로 게시되었다. 이후 메시지는 삭제되었고 사이트들은 단순히 열리지 않게 되었다. 한편 폴란드어판에는 이 언어에서 흔하지 않은 어휘 표현이 포함되어 있어, 러시아어에서 전자 번역기를 사용했음을 뒷받침한다.

대규모 공격

외무부는 해킹 공격을 가장 먼저 확인한 기관 중 하나였다.

“대규모 해킹 공격으로 외무부와 기타 여러 국가기관의 웹사이트가 일시적으로 작동하지 않고 있다. 우리 전문가들이 IT 시스템 복구 작업을 이미 진행하고 있다. 불편을 끼쳐 죄송하다”라고 외무부 대변인 올레흐 니콜렌코가 밝혔다.

교육부도 “1월 13일부터 14일 밤까지의 대규모 공격”에 대해 알렸다.

교육부는 다른 웹 자원, 특히 각 부처의 소셜 미디어 공식 페이지를 이용할 것을 권고했다.

디지털 전환부는 “디야”가 안전한 제품이라고 확인했으며, 공격이 다른 자원으로 확산되는 것을 막기 위해 포털과 기타 여러 정부 사이트를 현재 차단했다고 밝혔다.

앞서 “디야” 개발과 도입을 담당한 디지털 전환부 장관 미하일 페도로프는 우크라이나인들의 모든 개인정보가 포털이 아닌 여러 개의 분산된 등록부에 저장되어 있으며, 포털은 이들로부터 정보를 표시하고 문서를 생성할 뿐이라서 안전하게 보호되고 있다고 주장했다.

데이터 유출은 없었다

우크라이나 보안국은 여러 정부 사이트에 대한 해킹 공격이 있었다고 발표하고 데이터 유출은 일어나지 않았다고 밝혔다.

“이 사이트들의 메인 페이지에 도발적 성격의 메시지가 게시되었다. 그러나 사이트 콘텐츠는 변경되지 않았으며, 현재 확인된 정보에 따르면 개인정보 유출은 일어나지 않았다”고 보안국 발표문에 나와 있다.

보안국은 다른 정부 사이트의 운영도 중단되었다고 덧붙였다. 이는 다른 자원으로의 공격을 막고 기술적 문제를 국지화하기 위한 조치였다.

보안국, 사이버 경찰, 국가특수통신국은 사건을 조사하고 디지털 증거를 수집하고 있다.

보안국은 피해를 입은 정부 자원의 대부분이 이미 복구되었다고 덧붙였다.

국가특수통신국은 모바일 애플리케이션 “디야”가 정상적으로 작동하고 있다고 강조했다.

“러시아의 또 다른 도발”

우크라이나 대사관(일본 주재)은 정부 사이트에 나타난 문구에 대해 논평했다. 대사관에 따르면 이 메시지는 사람들을 오도하려는 의도였다.

“폴란드에서 온 것처럼 보이게 하고 있다. 실제로는 러시아가 또 한 번 도발한 것이라는 데 의심의 여지가 없다”고 대사관 발표문에 나와 있다.

“이와 같은 또는 다른 도발적 메시지를 다른 정부 자원에서 보게 된다면, 우크라이나를 상대로 전쟁이 벌어지고 있다는 점을 명심하라”고 대사관은 덧붙였다.

조사 결과 전략 커뮤니케이션 및 정보 보안 센터의 초기 데이터는 이번 공격이 러시아 연방에 의해 이루어졌다고 볼 근거가 있음을 보여준다.

“우크라이나 인터넷 자원은 러시아의 군사 침략 이후 이미 여러 차례, 심지어 두 번이 아니라 여러 번 공격을 받아 왔다. 일부 사이버 공격은 너무나 대규모여서 세계 사이버 전문가 교재에 실리기도 했다. 이러한 공격의 목적은 국내 상황을 불안정하게 만들고 사회에 혼란과 낙담을 조성하는 것이다”라고 센터는 밝혔다.

“이번 공격은 우크라이나의 NATO 협력 미래를 두고 진행된 협상에서 최근 러시아가 패배한 것과 관련이 있다고 추정한다”고 센터는 덧붙였다.

“우크라이나 사이버 동맹”의 대변인 숀 타운센드는 사이트 해킹 소식이 사건 발생 두 시간 후 밤에 러시아 언론에 등장했다고 지적했다.

“사진의 EXIF 좌표는 바르샤바 경제학교 근처 주차장을 가리키지만, 이 모든 것이 우크라이나와 폴란드를 비난하기 위해 일부러 만들어진 것이라고 생각한다”고 그는 페이스북에 썼다.

국제사회의 반응

미국은 러시아가 이번 사이버 공격에 연루된 것이 확인될 경우 새로운 제재 패키지를 부과하겠다고 위협했으며, 미국은 이를 우크라이나에 대한 침략 재개로 간주하고 있다.

줄리언 스미스
미국 NATO 상임대표

러시아가 우크라이나 정부 사이트에 대한 사이버 공격에 연루되었다는 증거가 명백하다면 이는 러시아에 대한 새로운 제재 도입으로 이어질 수 있다. 러시아가 사이버 공격을 감행했다는 증거는 확실히 우크라이나에 대한 침략 재개의 사례로 분류될 것이다. 우리는 러시아가 우크라이나를 상대로 하려는 모든 행동을 주시하고 있다. 우리는 우크라이나 내부를 불안정하게 만들려는 일부 노력이 있을 것으로 보고 있다.

EU 외교안보 고위대표 호세프 보렐은 우크라이나 사이트에 대한 공격을 규탄하며 EU가 우크라이나의 방어를 돕겠다고 밝혔다.

“우리는 우크라이나가 이 공격을 극복하도록 돕기 위해 모든 자원을 동원할 계획이다. 유감스럽게도 이런 일이 일어날 수 있다는 것을 알고 있었다”고 그는 프랑스 브레스트에서 열린 EU 외무장관 회의에서 밝혔다.

NATO 사무총장 옌스 스톨텐베르그는 사이버 공격에 대해 반응하며 “단호한 규탄”을 밝혔고, NATO와 우크라이나 사이의 사이버 협력 강화에 관한 협정 체결을 발표했다.

옌스 스톨텐베르그
NATO 사무총장

나는 우크라이나 정부에 대한 사이버 공격을 단호히 규탄한다. 향후 며칠 내에 NATO와 우크라이나는 악성 프로그램 정보 교환을 위한 동맹 플랫폼에 대한 우크라이나의 접근을 포함한 사이버 협력 강화 협정에 서명할 것이다. NATO는 이미 여러 해 동안 우크라이나와 긴밀히 협력하며 사이버 방어를 강화하도록 돕고 있다... NATO의 브뤼셀 사이버 전문가들은 현재 악성 사이버 활동에 관한 정보를 우크라이나 동료들과 교환하고 있으며, 현지 우크라이나 당국도 지원하고 있다.

폴란드 외무부도 사이버 공격을 규탄했다.

루카시 야시나
폴란드 외무부 대변인

우리는 외무부를 포함한 우크라이나 정부 사이트에 대한 사이버 공격 소식에 우려를 표한다. 우리는 허위정보 확산과 국가 기관의 기능 방해를 초래하는 모든 활동을 단호히 규탄한다.

에스토니아 총리 카야 칼라스는 우크라이나 정부 기관 사이트에 대한 사이버 공격을 규탄하고 현 상황에서 우크라이나를 돕겠다고 밝혔다.

카야 칼라스
에스토니아 총리

우리는 현재 안보 상황에서 특히 우려를 불러일으키는 최근의 우크라이나에 대한 사이버 공격을 단호히 규탄한다. 이 배후에 있는 자들은 책임을 져야 한다. 에스토니아는 이번 공격과 관련해, 그리고 전반적으로 우크라이나의 사이버 보안 역량을 높이기 위해 우크라이나를 돕고 있다.

한편 스웨덴 외무장관 안 린데는 우크라이나를 지지하며 러시아에 대한 강경한 입장을 촉구했다. 그녀는 EU 장관 회의를 앞두고 “우크라이나에 대한 공격이 계속된다면 우리는 매우 엄중하고 단호하게 대응할 것이다”라고 덧붙였다.

그리고 스웨덴 외무장관 안 린데는 우크라이나를 지지하며 러시아에 대한 강경한 입장을 촉구했다. 그녀는 EU 장관 회의를 앞두고 “우크라이나에 대한 공격이 계속된다면 우리는 매우 엄중하고 단호하게 대응할 것이다”라고 덧붙였다.