요약:
우크라이나가 최근 러시아 기술 회사 Yandex가 운영하는 데이터 센터에 드론 공격을 가한 후 소셜 미디어에 충격적인 성명이 나타났습니다. 러시아 정부가 지원하는 트롤과 허위 정보 캠페인이 갑자기 감소한 것으로 보입니다. 젤렌스키 우크라이나 대통령도 여러 소셜 플랫폼에서 증오심 표현, 분열을 일으키는 콘텐츠, 도발적인 행동이 줄었다며 이 현상에 대해 공개적으로 밝혔습니다.
그러나 추가 조사 결과 이 진술에는 이를 뒷받침할 신뢰할 만한 증거가 부족했으며 관련 데이터가 잘못 해석될 가능성이 있는 것으로 나타났습니다. 드론 공격으로 인해 러시아의 일부 디지털 인프라가 손상되었지만 이것이 러시아의 허위 정보 네트워크가 심각하게 손상되었다는 의미는 아닙니다.
보고에 따르면 우크라이나는 2026년 10월 초 러시아에서 Yandex가 운영하는 여러 데이터 센터를 연속적으로 공격했습니다. Yandex는 러시아에서 가장 중요한 인터넷 기술 회사 중 하나입니다. 사업 범위에는 검색 엔진, 온라인 차량 공유, 음식 배달, 클라우드 컴퓨팅, 인공 지능 및 기타 디지털 서비스가 포함됩니다. 이는 러시아의 인터넷 인프라에서 중요한 위치를 차지하고 있습니다.
이 공격으로 인해 실제 인프라 손상이 발생했습니다. 10월 7일과 8일 밤, 랴잔 지역 사소보에 있는 데이터센터가 드론의 공격을 받았습니다. 시설이 심각하게 손상되어 완전히 폐쇄될 수밖에 없었습니다. 이후 칼루가 지역의 데이터 센터도 공격을 받아 일부 인프라가 계속 운영되지 못했습니다. 이후 블라디미르 지역의 데이터센터가 또다시 피해를 입었고, 관련 시설의 운영이 중단되면서 이러한 인프라에 의존하는 일부 네트워크 서비스가 오작동하는 사태가 발생했다.
Yandex는 나중에 일부 데이터 센터가 공격을 받았다는 사실을 확인하고 회사가 피해를 평가하고 서비스를 복원하기 위해 열심히 노력하고 있다고 말했습니다. 데이터센터는 수많은 서버와 컴퓨팅 자원을 보유하고 있기 때문에 그 운영 상태는 일반 소비자가 사용하는 인터넷 제품뿐만 아니라 클라우드 컴퓨팅 플랫폼을 사용하는 기업의 비즈니스에도 영향을 미칩니다.
공격 이후 일부 소셜 미디어 사용자들은 러시아에서 발생한 봇 계정의 활동이 크게 감소했다고 주장하기 시작했습니다. 일부 정치 계정의 게시 및 상호 작용 빈도가 감소했고, 일부 극우 정치 단체와 관련된 계정의 콘텐츠 유포가 덜 활성화된 것으로 보이며, 스팸 전화 및 괴롭힘 메시지를 받는 사용자가 줄었다고 보고했습니다.
나중에 젤렌스키 우크라이나 대통령도 이 현상에 대해 언급했습니다. 그는 10월 12일 열린 바르샤바 안보 포럼에서 우크라이나가 러시아 데이터 센터에 대해 조치를 취한 후 일부 소셜 미디어 플랫폼의 온라인 환경이 증오심 표현, 사회적 분열, 도발적인 콘텐츠가 감소하는 등 개선된 것 같다고 말했습니다. 그는 이를 이용해 러시아가 유럽과 기타 지역의 온라인 여론에 영향을 미치기 위해 오랫동안 자동화된 계정을 사용해 왔는지 의문을 제기했습니다.
이러한 주장은 빠르게 논의를 촉발시켰습니다. 러시아가 실제로 관련 디지털 인프라를 사용하여 대규모 사이버 군사 활동을 조직한다면 데이터 센터에 대한 공격이 초국가적 허위 정보 확산 능력을 직접적으로 약화시킬 수 있는지 여부가 문제가 됩니다.
그러나 문제는 이 주장을 뒷받침하는 주요 데이터가 실제로 트롤 활동이 크게 감소했음을 입증하지 못한다는 것입니다.
논란의 중요한 원인은 인터넷 인프라 회사인 Cloudflare가 공개한 데이터입니다. 공격 후 Cloudflare Radar는 Yandex 네트워크의 자동화된 트래픽이 크게 감소한 것으로 나타났습니다. 일부 인터넷 사용자는 이러한 변화를 러시아 봇 계정 활동의 급격한 감소로 해석했으며 Yandex 데이터 센터가 러시아 정부가 지원하는 허위 정보 작전에 중요한 인프라를 제공했을 수도 있다고 믿었습니다.
그러나 허위 정보 방지 모니터링 계정인 antibot4navalny는 이러한 해석이 두 가지 유형의 자동화된 트래픽을 완전히 다른 성격으로 혼동하고 있다고 지적했습니다.
Cloudflare가 수집하는 관련 데이터에는 주로 검색 엔진에서 사용하는 웹 크롤러를 포함하여 Yandex 네트워크의 자동화된 요청이 포함됩니다. 이러한 프로그램은 자동으로 웹사이트를 방문하고, 웹 콘텐츠를 읽고, 정보를 색인화하여 사용자가 검색 엔진을 통해 관련 페이지를 찾을 수 있도록 합니다. 다른 자동화된 작업을 수행할 수도 있지만 봇 트래픽이라는 이유만으로 소셜 미디어에서 정치적 트롤로 간주되어서는 안 됩니다.
즉, Yandex 네트워크의 자동 방문이 갑자기 감소한 것은 먼저 Yandex 자체 네트워크 인프라나 관련 서비스 중 일부가 영향을 받았음을 나타냅니다. 정치적 선전과 허위 정보를 퍼뜨리는 데 사용된 러시아 계정이 동시에 중단되었음을 직접적으로 증명하지는 않습니다.
이러한 구별은 중요합니다. 웹 크롤러와 소셜 미디어 트롤을 모두 로봇이라고 통칭할 수 있지만 작동 방식, 사용 목적, 인프라 요구 사항에는 상당한 차이가 있습니다. 검색 엔진 크롤러는 지속적으로 수많은 웹사이트를 방문해야 하는 반면, 소셜 미디어 트롤은 여러 국가에 분산된 수많은 계정, 프록시 서버 및 네트워크 연결을 통해 작동할 수 있습니다. 회사 데이터 센터의 서버가 파괴된다고 해서 반드시 대규모 서버 종료로 이어지는 것은 아닙니다.
다른 분석가들도 소위 러시아 사이버 트롤 활동의 급격한 감소에 의문을 제기했습니다.
'Kyiv Independent' 보고서에 따르면, 사이버 위협 인텔리전스 전문가인 Roman Osadchuk은 각 소셜 미디어 플랫폼의 내부 데이터가 없으면 다양한 플랫폼의 봇 계정과 온라인 트롤 활동을 정확하고 포괄적인 통계 결과로 통합할 수 있는 신뢰할 수 있는 방법이 없다고 지적했습니다. 소셜 미디어의 게시물과 상호 작용이 감소하더라도 이것이 자동화된 계정의 감소, 실제 사용자 활동의 변화 또는 기타 기술적 요인의 결과인지 확인하기 위한 추가 분석이 필요합니다.
일부 관찰자들은 공격 이후 일부 소셜 미디어 계정의 참여도가 감소했다고 지적했습니다. 그러나 이것만으로는 인과관계를 규명하기에 충분하지 않습니다. 주말과 주중의 활동 차이, 네트워크 서비스의 기술적 문제, 다양한 운영 팀의 작업 일정, 일반적인 사용자 행동의 변화 등으로 인해 모두 유사한 현상이 발생할 수 있습니다.
그동안 러시아가 지원하는 허위 정보 네트워크는 활동을 완전히 중단할 기미를 보이지 않습니다. Antibot4navalny는 Zelensky가 관련 발언을 한 날에도 여러 개의 친크렘린 계정이 동영상을 게시하고 거짓 이야기를 퍼뜨렸다고 보고했습니다. 여기에는 전문가들이 EU에 러시아에 대한 제재를 해제해 달라고 요청했다는 주장도 포함됩니다.
이는 일부 Yandex 데이터 센터가 파괴되더라도 러시아 관련 정치 선전 계정이 계속해서 콘텐츠를 게시할 수 있음을 보여줍니다. 이러한 공격이 러시아의 허위 정보 확산 능력에 결정적인 타격을 입혔다는 것을 입증하기에는 이용 가능한 증거가 충분하지 않습니다.
주목할 만한 또 다른 문제는 러시아의 사이버 영향 작전 자체가 고도로 분산되어 있을 수 있다는 것입니다.
허위 정보의 확산이 반드시 러시아의 특정 기술 회사의 데이터 센터에 의존할 필요는 없습니다. 해외 서버, 에이전시 네트워크, 상용 소셜미디어 마케팅 서비스, 각 국가에 분산된 계정을 통해 관련 작업을 수행할 수 있습니다. 일부 사이버 영향 작전은 북마케도니아 및 필리핀과 같은 지역의 아웃소싱 팀이나 네트워크 인프라에 의존하여 러시아의 서버에 대한 의존도를 줄일 수도 있습니다.
이 분산형 아키텍처를 사용하면 단일 인프라에 문제가 발생하더라도 전체 네트워크가 계속 작동할 수 있습니다. 일부 서버를 일시적으로 사용할 수 없더라도 운영자는 다른 네트워크 노드, 계정 및 서비스를 통해 활동을 재개할 수 있습니다.
또한 상업 계정 상호 작용 서비스도 문제를 더욱 복잡하게 만듭니다. 일부 계정에서는 좋아요, 댓글, 리트윗을 구매하여 콘텐츠 범위를 확장할 수 있지만 이러한 서비스를 제공하는 네트워크가 반드시 국가나 정치 조직과 직접적으로 연관되어 있는 것은 아닙니다. 따라서 소셜 미디어 상호작용 양의 변화만을 토대로 국가가 후원하는 허위 정보 캠페인의 영향 정도를 정확하게 판단하기는 어렵습니다.
폴란드와 기타 유럽 국가에서도 러시아 로봇 활동이 감소했다고 보고했지만 관련 기관은 아직 이러한 결론을 확인할 만큼 충분한 데이터를 공개하지 않았습니다. 폴란드 국립 연구 및 학술 컴퓨터 네트워크의 일부인 허위 정보 분석 센터는 모니터링한 기간 동안 허위 정보 계정 활동이 크게 감소했다는 증거를 찾지 못했다고 말했습니다. 센터에서 관찰한 바에 따르면 개별 계정의 활동이 중단되었으며 이러한 변화가 Yandex 데이터 센터에 대한 우크라이나의 공격으로 명확하게 연관될 근거가 없습니다.
사이버 보안 연구자들에게 이러한 사건은 또 다른 문제를 노출시킵니다. 대중이 기술 지표의 변화를 정치적 영향력 행사의 변화로 직접 해석하는 것이 얼마나 쉬운가입니다.
특정 통계가 갑자기 크게 변동할 때 사람들은 직관적인 이유를 찾는 경향이 있습니다. 군사 공격 이후 변동이 발생하면 둘을 연결하는 것이 더 쉽습니다. 그러나 데이터 자체에서 정확히 측정되는 것이 무엇인지, 통계 범위에 어떤 대상이 포함되는지, 관련 지표와 실제 정치 활동과의 관계는 어떠한지 모두 엄밀하게 검증해야 한다.
이 사건에서 Yandex 네트워크의 자동 요청 감소와 러시아 사이버 트롤의 감소는 실제로 두 가지 다른 문제입니다. 전자는 인터넷 트래픽 데이터를 통해 관찰할 수 있는 반면, 후자는 여러 소셜 미디어 플랫폼에서 계정 행동, 콘텐츠 유포 패턴, 네트워크 연결 소스 및 관련 기관의 운영 방식에 대한 포괄적인 분석이 필요합니다.
이는 데이터 센터에 대한 공격이 러시아의 사이버 영향 작전에 영향을 미치지 않는다는 의미는 아닙니다. 작업이 손상된 시설을 사용하는 경우 공격으로 인해 어느 정도 중단이 발생할 수 있습니다. 그러나 아직까지 공개된 증거는 Yandex 데이터 센터가 러시아 사이버 트롤의 핵심 운영 허브임을 입증하기에 충분하지 않으며, 이러한 공격으로 인해 러시아의 허위 정보 활동이 대규모로 지속적으로 감소했다고 확인할 수도 없습니다.
그동안 공격으로 인한 디지털 인프라 피해는 여전히 매우 현실적입니다. Yandex 데이터 센터는 일반 사용자와 기업을 위한 수많은 서비스를 호스팅합니다. 시설 가동 중단으로 인해 온라인 차량 호출, 음식 배달, 결제, 클라우드 컴퓨팅 및 기타 일상 업무에 영향을 미칠 수 있습니다. 이러한 직접적인 영향은 소셜 미디어를 통한 정치적 캠페인보다 서비스 중단 및 기업 공지를 통해 확인하기가 더 쉽습니다.
더 넓은 관점에서 보면 러시아-우크라이나 분쟁은 데이터 센터와 인터넷 인프라 분야로 더욱 확대되고 있습니다. 러시아는 이전에 우크라이나의 디지털 인프라와 통신 시설에 대한 공격을 시작했으며, 우크라이나도 중요한 컴퓨팅 및 네트워크 서비스 기능을 수행하는 러시아 시설을 공격하기 시작했습니다. 따라서 데이터 센터는 이러한 갈등에서 새롭고 중요한 목표가 되고 있습니다.
이러한 유형의 공격이 미치는 영향은 시설 자체의 규모뿐 아니라 시설에서 처리하는 서비스, 네트워크 아키텍처가 얼마나 중앙 집중화되어 있는지, 서비스를 다른 위치로 신속하게 이동할 수 있는지 여부에 따라 달라집니다. 운영을 위해 몇 개의 대규모 데이터 센터에 의존하는 디지털 경제의 경우 인프라의 중앙 집중화는 컴퓨팅 효율성을 향상시킬 수 있지만 단일 실패 지점으로 인한 연쇄 반응을 증폭시킬 수도 있습니다.
따라서 Yandex 데이터 센터에 대한 우크라이나의 공격이 러시아의 사이버 영향력 작전을 어느 정도로 약화시켰는지에 대한 결정적인 답은 아직 없습니다. 확인할 수 있는 것은 해당 시설이 파괴된 이후 일부 자동화된 네트워크 트래픽과 디지털 서비스에 영향을 미쳤다는 점이다. 그러나 이러한 변화가 러시아 사이버 트롤들에게 큰 타격을 입혔다고 직접적으로 해석할 근거가 충분하지 않습니다.
이번 논란은 정보전과 군사 작전이 얽혀 있는 환경에서 데이터가 현실을 설명하는 데 사용될 수도 있을 뿐만 아니라, 특정 작전이 성공했다는 증거로 잘못 해석되거나 포장될 수도 있다는 점을 상기시켜 줍니다. 확인되지 않은 결과를 기정 사실로 간주할 경우 위협의 실제 출처를 모호하게 만들고 후속 네트워크 보안 및 허위 정보 방지 작업의 초점을 벗어날 수 있습니다.
댓글