Microsoft 분석에 따르면 NATO 국가에 대한 러시아의 사이버 공격은 2025년에 25% 증가할 것으로 나타났습니다. Microsoft 분석에 따르면 우크라이나 전쟁 중에 러시아는 지난 1년 동안 NATO 국가에 대한 사이버 공격을 25% 증가시켰습니다. Microsoft의 연례 디지털 방어 보고서에 따르면

우크라이나 전쟁 중에 러시아는 지난 1년간 나토 회원국에 대한 사이버 공격을 25% 늘렸습니다. Microsoft의 최신 분석에 따르면 러시아 국가의 사이버 활동으로 가장 큰 영향을 받는 상위 10개 국가 중 9개가 NATO 동맹국이었습니다. 이번 공격은 크렘린이 유럽 국가들에 대한 ‘하이브리드 전쟁’을 확대하는 가운데 이루어지고 있습니다.

기술 대기업은 NAO 국가에 대한 이러한 공격이 전년도에 비해 4분의 1 증가했다고 지적했습니다. 그들의 평가에 따르면, 미국은 전체 공격의 20%로 가장 많이 표적이 된 지역이었고, 영국이 12%로 그 뒤를 이었고, 상위 10위권 중 유일한 비나토 회원국인 우크라이나가 그 뒤를 이었습니다.

마이크로소프트는 러시아 정부의 적대감에 대한 정확한 세부 사항을 밝히기를 거부했지만 이러한 공격의 대부분은 정부 부문을 표적으로 삼았고 연구 기관, 학계, 싱크탱크, 비정부 조직 등이 그 뒤를 이었다고 주장했습니다. 마이크로소프트의 사이버 보안 정책 담당 부사장인 에이미 호건-버니(Amy Hogan-Burney)는 회사가 “나토 기반의 많은 영역에서 계속해서 활동을 볼 수 있을 것”을 기대한다고 말했습니다.

한편, 전문가와 정치인들은 러시아가 NATO 회원국을 상대로 드론 침입, 사보타주, 평화와 전쟁 사이의 ‘회색지대’를 차지하는 사이버 공격 등 다양한 비전통 전술을 일컫는 ‘하이브리드 전쟁’을 벌이고 있다고 경고했다.

공격의 피해자

지난달 영국 정보기관 MI5의 전 국장인 엘리자 매닝햄-불러는 모스크바가 영국에 대해 조율한 사이버 공격과 기타 적대적 활동의 강도 때문에 영국이 이미 러시아와 전쟁 중일 수 있다고 경고했습니다. Buller는 이것이 “다른 종류의 전쟁이지만 적대감, 사이버 공격, 물리적 공격, 정보 작업이 광범위합니다”라고 말했습니다.

다른 나토 국가 중 일부는 폴란드에서 러시아와 관련된 사건으로 심각한 영향을 받았습니다. 최근 러시아는 지난달 비무장 러시아 드론 19대가 자국 영공을 침범하는 것을 목격했다. 한편 덴마크는 정체불명의 드론으로 인해 공항을 폐쇄해야 했다. 지난달 또 다른 사건에서 나토는 발트해 상공의 에스토니아 영공을 침범한 러시아 MiG-31 전투기 3대를 12분 동안 요격했다.

Microsoft는 연례 디지털 방어 보고서에서 러시아가 목표를 달성하기 위해 활발하게 활동하는 국가의 사이버 범죄 커뮤니티를 이용하고 있다고 덧붙였습니다. 러시아의 사이버 범죄는 전 세계의 기업과 공공 기관을 마비시킨 랜섬웨어 공격과 가장 흔히 연관되어 있다는 점을 지적하는 것이 적절합니다.

최근 평가에서 이 거대 기술 기업은 러시아 국가가 표적에 접근하기 위해 사이버 범죄 생태계를 도청하거나 악성 소프트웨어를 사용하거나 공격 수행을 위한 프록시로 활용하는 것을 관찰했다고 밝혔습니다. 왕립연합군연구소(Rusi) 싱크탱크의 선임 연구원인 제이미 맥콜(Jamie MacColl)은 이번 폭로가 우려스럽긴 하지만 놀라운 일은 아니라고 말했습니다.

MacColl은 “지난 12개월 동안 나토 회원국에 대한 러시아의 은밀하고 때로는 공개적인 행동이 전반적으로 증가했다는 점을 고려하면 놀라운 일이 아닙니다. 국가가 사이버 작전을 사용하는 방식은 국가에 대한 더 광범위한 접근 방식을 반영하므로 이러한 공격이 증가하는 것이 타당합니다”라고 말했습니다.