러시아의 사이버 공격 대상 국가들

2022년 2월 러시아가 우크라이나를 침공하기 이전부터 우크라이나의 인프라는 사이버 공격의 피해를 입어왔다. 그리고 전쟁이 본격화되자 러시아는 사이버 공격을 더욱 강화했다.

우크라이나에 대한 러시아의 사이버 공격은 이번이 처음이 아니다. 러시아의 우크라이나에 대한 사이버 공격은 2014년 크림 반도를 러시아가 병합할 때부터 이뤄져왔다.

러시아는 투 트랙으로 사이버 공격 부대를 양성해 왔다. 안보 및 첩보 조직인 KGB의 후신 FSB와 군 조직인 GRU에서 Fancy Bear(APT 28)와 Cozy Bear(APT 29)를 지원하고 있다.

러시아가 지원하는 사이버 공격 조직이 본격적으로 활동한 것은 2007년 에스토니아에 대한 사이버 공격이다. 2007년 에스토니아는 온라인 뱅킹과 미디어, 정부 웹 사이트가 러시아 사이버 공격 조직으로부터 대규모 사이버 공격을 당했다.  또한 2008년에는 조지아의 인프라가 러시아 해커 조직으로부터 ‘분산서비스거부(Distributed Denial of Service)’ 공격을 당해서 서비스가 마비됐다.

러시아는 에스토니아에 대한 사이버 공격, 조지아에 대한 사이버 공격을 바탕으로 해당 국가들의 인프라를 무력화시키는데 성공한 달콤한 경험을 가지고 있다. 그리고 2014년에 우크라이나 크림 반도에 대한 합병 때부터 우크라이나, 에스토니아, 조지아 등 구 소련 국가들을 포함하여 NATO에 대해서도 사이버 공격을 꾸준히 진행하고 있었다.