우크라이나를 침공한 러시아를 상대로 전 세계 해커들이 사이버 공격에 나섰다. 국제 해커 집단 어나니머스가 앞장선 가운데 우크라이나 정부가 조직한 ‘IT 군대’의 가입자도 30만명을 넘어섰다.
16일(현지시간) 미국 CNBC에 따르면 어나니머스는 3주 전 트위터를 통해 러시아를 상대로 사이버 전쟁을 벌이고 있다고 밝혔다. 이후 러시아 정부기관과 뉴스 매체·기업 웹사이트가 장애를 빚었고, 통신·정보기술·미디어 감독청 ‘로스콤나드조르’ 등 기관들에서는 데이터가 유출됐다.
어나니머스는 이를 자신들 소행이라고 주장했다. 사이버 보안 업체 ‘시큐리티 디스커버리’의 공동 설립자 제러마이아 파울러가 검증한 결과, 이 주장은 사실로 분석됐다. 파울러는 분석한 100개 러시아 데이터베이스 중 92개가 손상됐다고 설명했다. 이 정보는 소매 업체와 인터넷 서비스 업체, 옛 소련 국가들로 구성된 독립국가연합(CIS) 등 정부 간 웹사이트에 포함된 내용이다.
파울러는 “많은 CIS 파일이 삭제되고 폴더 수백 개가 ‘푸틴은 이 전쟁을 멈춰라’(putin_stop_this_war)로 이름이 변경됐다. 이메일 주소와 관리자 계정도 노출됐다”고 말했다. 러시아 국영 가스기업 가스프롬과 국영 통신사 러시아투데이(RT)도 사이버 공격을 당한 것으로 파악됐다. 파울러는 “사람들이 관심을 가지고 있지만, 아무도 실제로 할 수 없는 대의명분이라는 점에서 그들은 ‘사이버 로빈 후드’와 같다”며 긍정적으로 평가했다.
우크라이나가 러시아와 사이버전을 하기 위해 만든 ‘IT 군대’ 활동도 주목받고 있다. 영국 가디언에 따르면 IT 군대는 창설 보름여 만에 규모가 30만명을 넘어섰다. 우크라이나 정부는 러시아 침공 이틀 뒤인 26일 IT 군대를 모집했다. 미하일로 페도로프 우크라이나 부총리 겸 디지털혁신장관이 직접 주도했다.
각국에서 모인 IT 군대는 텔레그램 채팅방에 모였다. 이들은 특정 러시아 웹사이트에 디도스(DDoS·분산서비스거부) 공격을 하라는 지시가 내려오면 이를 실행에 옮긴다. 우크라이나 소프트웨어 엔지니어 알렉스(가명)는 “표적이 된 홈페이지 링크가 그룹 방에 올라가면 30분 이내로 홈페이지가 다운된다”고 말했다. 실제로 IT 군대의 사이버 공격으로 크레믈궁 등 홈페이지 접속이 차질을 빚었으며, 여러 은행과 가스프롬도 표적이 된 것으로 전해졌다.
전 세계에서는 대체로 어나니머스와 IT 군대의 활약을 지지하는 분위기나 우려와 회의감을 제기하는 목소리도 나온다.
영국 서리대 앨런 우드워드 사이버안보 교수는 “이들은 우크라이나 정부가 원하는 것이 아닌 목표물을 공격하기 시작할 수 있다”며 “우리가 지금까지 본 공격은 러시아의 전투 능력에 결정적인 영향을 미치지도 않았다”고 지적했다.