19일(현지시간) 미국 워싱턴DC에서 열린 기자회견에서 존 데머스 미 법무부 국가안보 담당 차관보가 러시아 군 정보기관 소속 정찰총국(GRU)의 해커 조직원 6명을 수배한다고 밝히고 있다. 로이터연합뉴스

2018년 평창동계올림픽 개막 당시 해킹 사태의 주범이 러시아 군 정보기관이었던 것으로 나타났다.

미국 법무부와 영국 외무부는 19일(현지시간) 러시아 군 정보기관이 2018년 평창동계올림픽 때 사이버공격을 했다고 밝혔다고 CNN·로이터통신 등이 보도했다. 미 법무부는 평창올림픽과 2017년 프랑스 선거, 우크라이나 전력망 등에 대한 사이버 공격 혐의로 6명의 러시아 군 정보기관 요원들을 기소했다고 밝혔다

존 데머스 미 법무부 국가안보 담당 차관보는 “(해커들은) 평창올림픽 개막식 동안 경기를 지원하는 수천 대의 컴퓨터 데이터를 지워 작동 불능 상태로 만드는 ‘올림픽 파괴자(Olympic Destroyer)’ 악성코드 공격을 시작했다”고 말했다.

미 법무부, 러 요원 6명 기소
개막식 날 컴퓨터 수천 대 공격
중국·북한 해커 소행으로 꾸며
도쿄올림픽 조직위 공격도 시도
악성 코드 美 기업 10억 불 손실
우크라 전력망 마비시킨 전력도

데머스 차관보는 “사이버 공격은 심술부리는 아이의 정서와 국가 자원을 결합한 것”이라며 “그들은 그것을 북한에 뒤집어씌우려 했다”고 밝혔다.

그는 평창올림픽 당시 러시아 선수단이 정부 주도 도핑 시도로 러시아 국기를 달고 참석하는 게 금지된 이후 평창올림픽을 표적으로 한 보복 차원에서 이뤄진 것으로 보인다고 부연했다.

공격 주체는 러시아 군 정보기관인 정찰총국(GRU)의 ‘74455’ 조직이다. 도미닉 라브 영국 외무장관도 러시아가 평창동계올림픽·패럴림픽 당시 수백여 대의 컴퓨터 손상, 인터넷 접근 마비, 방송 피드 교란 등 작업을 했다고 밝혔다. 그 역시 이 공격이 중국이나 북한 해커가 한 것처럼 꾸며졌다고 설명했다.

실제로 2018년 2월 9일 평창동계올림픽 개막식 도중 조직위원회와 주요 파트너사들이 사이버 공격을 받고 메인프레스센터에 설치된 IPTV가 꺼지고 조직위 홈페이지에 접속 장애가 발생했다. 한국 내 서버 50대가 파괴됐고, 총 300대가 영향을 받았다. 이로 인해 조직위 서비스 인증 서버와 데이터베이스 서버가 파괴되면서 수송·숙박·선수촌 관리·유니폼 배부 등 4개 영역 52종의 서비스가 중단됐고, 밤샘 복구작업을 통해 12시간 만에 정상화됐다. 해당 사건을 추적하던 당국은 당시 해킹이 정보 탈취보다는 시스템 파괴를 목적으로 이뤄진 것으로 보인다며, 공격 주체가 “북한은 아닌 것 같다”고 밝힌 바 있다.

이어 라브 장관은 최근엔 ‘74455’ 조직이 도쿄올림픽 조직위원회와 스폰서 등에 대해서도 공격을 시도했다고 밝혔다. 구체적으로 어떤 공격이 가해졌는지, 성공했는지는 밝히지 않았지만, 가짜 웹사이트와 주요 인물을 가장한 온라인 계정을 만들어 해킹 시도를 준비했다고 전했다.

러시아의 이런 사이버 정찰은 올림픽 조직위와 물류공급업체, 스폰서 등을 대상으로 진행됐다고 그는 설명했다. 라브 장관은 “올림픽과 패럴림픽에 대한 GRU의 행위는 부정적이며 무모한 것”이라며 “강력하게 규탄한다”고 했다.

이들 해커는 또 ‘낫페티야(NotPetya)’로 불리는 악성코드 공격으로 전 세계 기업들의 컴퓨터를 감염시켜 미국 기업 3곳에 거의 10억 달러의 손실을 입혔다.

해커들은 2015년 12월과 2016년 12월 우크라이나 전력망에 대한 악성코드 공격을 시작했다고 데머스 차관보는 밝혔다. 그는 “민간의 중요 인프라 통제 시스템에 대해 처음으로 보고된 파괴적인 악성코드 공격이었다”며 “이 공격이 동유럽 겨울의 한복판에서 전등과 난방을 끄면서 수십만 명의 우크라이나 국민의 삶을 어둠과 추위로 내몰았다”고 말했다.

데머스 차관보는 “이번에 기소된 6명이 지금까지 단일집단에서 발생한 컴퓨터 공격 중 가장 파괴적인 일련의 공격에 책임이 있다”고 말했다. 다만 그는 GRU 요원들이 2016년 미 선거 방해 혐의로 기소된 바 있지만 이번 기소장에는 올해 미 대선 개입 의혹 관련 내용은 없다고 밝혔다. 김경희 기자 miso@busan.com·일부연합뉴스