미국 법무부와 영국 외무부는 19일(현지시간) 러시아 군 정보기관이 2018년 평창동계올림픽 때 사이버공격을 했다고 밝혔다고 CNN·로이터통신 등이 보도했다.
미 법무부는 평창올림픽과 2017년 프랑스 선거, 우크라이나 전력망 등에 대한 사이버 공격 혐의로 6명의 러시아 군 정보기관 요원들을 기소했다고 밝혔다
존 데머스 미 법무부 국가안보 담당 차관보는 "(해커들은) 평창올림픽 개막식 동안 경기를 지원하는 수천 대의 컴퓨터 데이터를 지워 작동 불능 상태로 만드는 '올림픽 파괴자'(Olympic Destroyer) 악성코드 공격을 시작했다"고 밝혔다.
데머스 차관보는 "사이버 공격은 심술부리는 아이의 정서적 성숙과 국가 자원을 결합한 것"이라며 "그들은 그것을 북한에 뒤집어씌우려 했다"고 밝혔다.
그는 평창올림픽 당시 러시아 선수단이 정부 주도 도핑 시도로 러시아 국기를 달고 참석하는 게 금지된 이후 평창올림픽이 표적이 됐다고 덧붙였다.
공격 주체는 러시아 군 정보기관인 정찰총국(GRU)의 '74455' 조직이다.
영국 국가사이버안보센터는 러시아 정보기관의 사이버부대가 2018년 평창 겨울올림픽과 장애인올림픽 행사들을 와해하는 사이버 공격을 가했다고 밝혔다.
이 센터는 미국 정보기관들과 함께 러시아의 사이버 공격을 파헤치는 공동작업을 벌였으며, 평창올림픽에 대한 러시아의 사이버 공격은 러시아연방군총참모부정보국(GRU)의 74455부대에 의해 진행됐다고 전했다.
도미닉 라브 영국 외무장관은 이 공격이 중국이나 북한 해커가 한 것처럼 꾸며졌다고 설명했다.
앞서 2018년 2월 9일 평창동계올림픽 개막식 도중 조직위원회와 주요 파트너사들이 사이버 공격을 받고 메인프레스센터에 설치된 IPTV가 꺼지고 조직위 홈페이지에 접속장애가 발생했다. 국내서버 50대가 파괴됐고, 총 300대가 영향을 받았다.
이로 인해 조직위 서비스 인증 서버와 데이터베이스 서버가 파괴되면서 수송·숙박·선수촌 관리·유니폼 배부 등 4개 영역 52종의 서비스가 중단됐고, 밤샘 복구작업을 통해 12시간 만에 정상화됐다.
해당 사건을 추적하던 당국은 당시 해킹이 정보 탈취보다는 시스템 파괴를 목적으로 이뤄진 것으로 보인다며, 공격 주체가 "북한은 아닌 것 같다"고 밝힌 바 있다.
라브 장관은 "올림픽과 패럴림픽에 대한 GRU의 행위는 부정적이며 무모한 것"이라며 "강력하게 규탄한다"고 했다.
이들 해커는 또 '낫페티야'(NotPetya)로 불리는 악성코드 공격으로 전 세계 기업들의 컴퓨터를 감염시켜 3개 미국 기업에 거의 10억 달러의 손실을 입혔다.
AFP통신은 "2017년 낫페티야 공격은 전 세계 기업과 주요 인프라를 대상으로 했으며, 미국에서는 병원들과 페덱스의 자회사, 제약사가 포함됐다"고 보도했다.
해커들은 2015년 12월과 2016년 12월 우크라이나 전력망에 대한 악성코드 공격을 시작했다고 데머스 차관보는 밝혔다.
그는 "민간의 중요 인프라의 통제 시스템에 대해 처음으로 보고된 파괴적인 악성코드 공격이었다"며 "이 공격이 동유럽 겨울의 한복판에서 전등과 난방을 끄면서 수십만 명의 우크라이나 국민의 삶을 어둠과 추위로 내몰았다"고 말했다. 김광태기자 ktkim@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
