한겨레

조 바이든 미국 대통령이 21일(현지시각) 미국 핵심 기반시설 등에 대한 러시아의 사이버공격 가능성이 커졌다며 보안 태세를 즉각 강화하라고 민간 영역에 촉구했다. 미국 쪽은 러시아가 대규모 경제 제재에 대한 보복으로 사이버 공격을 가할 수 있다고 예상해왔는데, 이번 경고로 ‘사이버전쟁’의 현실화 우려가 고개를 들고 있다.

바이든 대통령은 성명을 통해 “러시아 정부가 사이버 공격을 선택지로 검토하고 있다는 진전된 정보가 있다”며 “민간 영역 파트너들은 즉각 사이버 보안을 강화해야 한다”고 밝혔다. 그는 “우리 모두는 우리 시대의 결정적 위협들 중 하나에 대처하기 위해 각자의 몫을 해야 한다”며 경각심과 보안 강화를 촉구했다. 또 “정부는 사이버 공격을 막아내고 방해하기 위해 모든 수단을 계속 사용할 것이며, 필요하다면 핵심 기반시설에 대한 사이버 공격에 대응하겠다”고 밝혔다. 러시아가 사이버 공격으로 미국 기반시설에 피해를 준다면 그에 걸맞은 사이버 공격으로 반격하겠다는 뜻이다.

앤 뉴버거 백악관 국가안보 부보좌관은 브리핑에서 러시아 쪽이 사이버 공격을 위한 “준비 행동”을 진행하는 게 포착됐다고 밝혔다. 뉴버거 부보좌관은 러시아가 운영자 등의 정보를 파악해 공격을 준비하는 웹사이트 스캐닝이나 소프트웨어의 취약점을 노리는 공격을 가할 수 있다고 예상했다. 그는 미국 행정부가 지난주 러시아의 사이버 공격 가능성과 관련해 주요 기업들을 불러 비공개 브리핑을 했다며 “(러시아의 공격에 대비해) 디지털 도어를 잠가야 한다”고 말했다. 미국 행정부는 인증 절차 강화, 사이버 보안 전문가 자문, 비밀번호 변경, 데이터 백업과 암호화 등을 서두르라고 권고했다.

이번 경고는 우크라이나 침공으로 강력한 제재에 직면한 러시아가 사이버 공격으로 보복할 가능성이 높다는 관측이 퍼진 가운데 나왔다. 해킹과 가짜뉴스 유포 등 사이버 수단으로 미국 정치 등에 간여해온 러시아는 고도의 사이버전 능력을 갖춘 것으로 평가받고 있다. 러시아 쪽은 개전을 전후로 우크라이나에 사이버 공격을 가하기도 했다. 러시아 정부 쪽 소행으로 의심되는 공격으로 우크라이나와 다른 유럽 국가들에 인터넷 서비스를 제공하는 미국 위성 서비스가 끊기기도 했다. 하지만 우크라이나 기반시설에 대한 러시아의 사이버 공격은 예상만큼 강력하지 않아, 인터넷 등 주요 서비스는 차질 없이 유지되고 있다. 이를 놓고 미국 정부와 정보기술(IT) 업체들의 차단 노력 덕이라는 평가도 있고, 러시아가 무슨 이유에서인지 결정적인 사이버 공격 카드를 쓰지 않고 있다는 추정도 나온다.

미국이 가장 우려하는 것은 전기나 은행 거래망 등 핵심 네트워크가 표적이 될 가능성이다. 이런 네트워크가 교란당하면 상당한 사회·경제적 피해와 혼란이 불가피하다.

사이버전 능력은 미국이 더 우수하다는 평가도 있다. <엔비시>(NBC) 방송은 우크라이나 전쟁 개전 초기에 바이든 대통령이 러시아에 대응하는 선택지의 하나로 사이버 공격에 대해 보고받았다고 보도했다. 이 보도를 보면, 미국 정보 관리들은 러시아 전역의 인터넷 연결 차단, 전기 공급 차단, 러시아군의 재보급을 방해하기 위한 철도 시스템 교란을 활용 가능한 사이버 공격 유형으로 제시했다. 이런 계획에 대해 보고를 받은 한 미국 관리는 “기차 속도를 늦추는 것부터 궤도를 이탈하게 만드는 것까지 모든 게 가능하다”고 주장했다.

워싱턴/이본영 특파원 ebon@hani.co.kr