WP "미 정보기관, IOC에 보복하려는 러시아군 해커 공작 추정"
(서울=연합뉴스) 장재은 기자 = 평창 동계올림픽 개막식 때 대회 조직위원회 컴퓨터 수백 대를 해킹한 것은 러시아군 정보요원들이었다고 미국 워싱턴포스트(WP)가 미국 정보기관을 인용해 24일(현지시간) 보도했다.
익명을 요구한 미국 관리 2명은 러시아는 이번 해킹 과정에서 이를 북한의 소행으로 보이게 하려고 기술적으로 위장술까지 썼다고 밝혔다.
앞서 평창올림픽 조직위원회는 지난 9일 개회식 때 사이버 공격이 발생했다고 확인했으나, 공격 주체는 언급하지 않았다.
개회식 날 오후에는 인터넷, 방송 시스템, 올림픽 공식 웹사이트가 운영에 차질을 빚었다.
WP는 당시 많은 개회식 입장객들이 입장권을 출력하지 못했고, 이는 빈 좌석이 발생하는 사태로 이어졌다고 지적했다.
신문은 전문가들의 진단을 인용해 이번 사이버 공격을 러시아의 보복으로 추정했다. 국제올림픽위원회(IOC)가 조직적 도핑에 대한 책임을 물어 러시아를 제재하자 사이버 공격으로 응수했다는 것이다.
IOC의 제재에 따라 러시아는 자국 올림픽위원회 임원을 파견하지 못했다.
게다가 선수단은 오륜기를 들고 입장했고, 경기 때도 국기를 가슴에 달지 못한 채 '러시아 출신 올림픽 선수'(OAR)라는 이름으로 뛰었다.
이달 한 정보기관 보고서에 따르면 2월 초 현재 러시아군 총정보국(GRU)은 무려 300대에 이르는 올림픽 관련 컴퓨터에 접근했다.
이 정보는 공개적으로 승인되지는 않았지만, 러시아가 평창올림픽을 겨냥하는 정황이 있다는 민간 전문가들의 보고와 일치하는 면이 있다고 WP는 덧붙였다.
러시아는 2016년 리우데자네이루 하계 올림픽을 포함해 과거에도 이런 패턴의 사이버 공격을 시도하곤 했다.
서방 정보기관들에 따르면 GRU는 컴퓨터에 접근한 것과는 별개로 한국에 있는 라우터(서로 다른 네트워크 연결해주는 장치)를 해킹해 올림픽이 시작되는 날 새로운 멀웨어(악성 소프트웨어)를 심었다.
관리들은 이런 수법으로 정보를 수집하거나 네트워크를 공격할 수 있다고 설명했다.
정보 전문가들은 개회식 때 발생한 인터넷 차질이 그런 접근 때문인지는 불분명하지만, 상황 전개가 우려스럽다고 지적했다.
국가안보국(NSA) 사이버 운영자를 지낸 제이크 윌리엄스는 "라우터를 통제하면 누구나 하나 또는 그 이상의 표적으로 통신량을 돌리거나 전송경로 지정을 완전히 멈춰 네트워크가 전면적 차질을 빚도록 할 수 있다"고 설명했다.
월리엄스는 "라우터에 심는 멀웨어는 돈이 극도로 많이 든다"며 "러시아가 가치가 높은 목표를 달성하는 데 기여할 수 있는 곳들에만 그런 수법을 사용할 것으로 보인다"고 주장했다.
미국 정보기관들은 GRU에 소속된 해커들은 그 조직의 특수기술센터(GTsST)에서 활동하는 것으로 보고 있다.
이 부대는 서방과의 정보전에서 매우 왕성한 작전을 펼치고 있다.
작년에 우크라이나의 컴퓨터에 심각한 장애를 초래한 랜섬웨어(사이버 인질 바이러스) '낫페티야'(NotPetya)의 배후로 지목되기도 했다.
jangje@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>
