전쟁 피로를 이용할 준비를 하며 기다리는 러시아 위협 행위자

러시아군은 국제법에 위배될 수 있는 행동을 하고 있을 뿐만 아니라 자신들에 대한 사건을 수사하는 범죄 수사관과 검사를 표적으로 삼고 있습니다.

Microsoft 원격 분석 결과에 따르면 러시아군 및 외국 정보 기관과 연계된 행위자가 올해 봄과 여름 내내 우크라이나의 법률 및 수사 네트워크와 전쟁 범죄 수사 관련 국제 기관의 네트워크를 표적으로 삼아 침입한 것으로 나타났습니다.

해당 사이버 작전은 지난 3월 전쟁 범죄 혐의로 푸틴 러시아 대통령에 대한 체포 영장을 발부한 ICC(국제형사재판소)와 같은 기관과 모스크바 간의 긴장이 고조되는 가운데 발생했습니다.⁷

지난 4월에 GRU와 연계된 Seashell Blizzard는 전쟁 범죄 사건을 전문으로 다루는 법률 회사의 네트워크에 침입했습니다. FSB의 소행으로 추정되는 Aqua Blizzard는 지난 7월에 우크라이나의 주요 조사 기관의 내부 네트워크에 침입한 후 9월에는 유출된 계정을 사용하여 여러 우크라이나 통신 회사에 피싱 이메일을 보냈습니다.

SVR 행위자인 Midnight Blizzard(이전의 NOBELIUM)는 Microsoft 인시던트 응답 팀이 침입 문제를 해결하기 위해 개입하기 전인 6월과 7월에 글로벌 책임을 맡은 법률 조직의 문서를 침해하고 액세스했습니다. 이러한 활동은 전 세계의 외교, 국방, 공공 정책, IT 부문 조직을 침해하려는 행위자의 보다 공격적인 노력의 일환이었습니다.

MTAC는 2023년 내내 2022년 봄부터 우크라이나의 국제 지지자들을 대상으로 정교한 친러시아 영향력 공작을 담당해온 러시아 연계 영향력 행위자인 Storm-1099를 계속 관찰했습니다.

연구 그룹 EU DisinfoLab이 ‘Doppelganger’라고 명명한 대규모 웹 사이트 위조 작업으로 가장 잘 알려진¹⁹ Storm-1099의 활동에는 RRN(Reliable Recent News)과 같은 고유한 유명 매체, 반우크라이나 만화 시리즈인 ‘Ukraine Inc.’와 같은 멀티미디어 프로젝트, 디지털 세계와 실제 세계를 연결하는 현장 시연이 포함됩니다. 기여도를 확신할 수는 없지만 러시아 국가와 연관성이 입증된 자금력이 풍부한 러시아 정치 기술자, 정치 선동가, PR 전문가가 여러 차례 Storm-1099 캠페인을 수행하고 지원했습니다.²⁰

Storm-1099의 Doppelganger 작전은 기술 기업과 연구 기관의 지속적인 보고 및 완화 시도에도 불구하고 이 보고서 작성 시점을 기준으로 여전히 유효합니다.²¹ 이 행위자는 역사적으로 서유럽(압도적으로는 독일)을 표적으로 삼았지만 프랑스, 이탈리아, 우크라이나도 표적으로 삼았습니다. 최근 몇 달 동안 Storm-1099는 미국과 이스라엘로 공격의 초점을 옮겼습니다. 이러한 전환은 2023년 1월에 이스라엘에서 사법 제도 개편안에 반대하는 대규모 시위가 벌어진 가운데 시작되었으며 10월 초에 이스라엘과 하마스 간 전쟁이 발발한 이후에는 더욱 심화되었습니다. 새로 탄생한 유명 매체는 미국 정치와 다가오는 2024년 미국 대선의 우선순위가 높아지고 있음을 반영하는 반면, 기존 Storm-1099 자산은 하마스가 10월 7일 이스라엘 공격을 위해 암시장에서 우크라이나 무기를 구매했다는 거짓 주장을 강력하게 내세웠습니다.

최근에는 10월 말에 MTAC가 Storm-1099 자산으로 평가하는 계정이 소셜 미디어에서 가짜 기사 및 웹 사이트와 더불어 새로운 종류의 위조를 조장하는 것을 관찰했습니다. 이는 표면적으로는 유명 매체가 만든 일련의 짧은 가짜 뉴스 클립으로, 우크라이나와 이스라엘에 대한 지지를 약화시키기 위해 친러시아 정치적 선동을 퍼뜨리고 있습니다. 비디오 스푸핑을 사용하여 정치적 선동 문구를 퍼뜨리는 이러한 전략은 최근 몇 달 동안 친러시아 행위자에게서 광범위하게 관찰된 전략이지만 Storm-1099가 이러한 비디오 콘텐츠를 홍보하는 것은 행위자의 다양한 영향력 기술과 메시지 목표를 강조하고 있을 뿐입니다.

10월 7일 하마스의 이스라엘 공격 이후 러시아 국영 미디어와 국가에 동조하는 영향력 행위자는 이스라엘과 하마스의 전쟁을 악용하여 반우크라이나 내러티브와 반미 정서를 조장하고 모든 당사자 간의 긴장을 악화시키기 위해 노력했습니다. 이러한 활동은 전쟁에 대한 반응이며 일반적으로 범위가 제한되어 있지만 공개적으로 국가가 후원하는 미디어와 여러 소셜 미디어 플랫폼에 걸쳐 있는 러시아 관련 비밀 소셜 미디어 네트워크가 모두 포함됩니다.

러시아 정치 선동가와 친러시아 소셜 미디어 네트워크가 홍보하는 내러티브는 우크라이나가 평판이 좋은 언론 매체와 조작된 비디오를 스푸핑하여 하마스 무장 세력을 무장시켰다는 거짓 주장을 통해 이스라엘을 우크라이나와 대립시키고 키예프에 대한 서방의 지원을 약화시키려고 합니다. 미국인을 포함한 외국인 신병이 우크라이나에서 가자 지구의 IDF(이스라엘 방위군) 작전에 참여하기 위해 이송되었다고 주장하는 가짜 비디오는 소셜 미디어 플랫폼 전반에 걸쳐 수십만 건의 조회수를 기록했으며 해당 콘텐츠의 한 가지 예에 불과합니다. 이 전략은 반우크라이나 내러티브를 광범위한 대상에게 전달하고 개발되고 있는 주요 뉴스 스토리에 맞추어 가짜 내러티브를 형성하여 참여를 유도합니다.

러시아는 또한 실제 이벤트 홍보를 통해 디지털 영향력 공작을 강화합니다. 러시아 매체는 러시아 국영 통신사의 현장 특파원을 포함하여 중동 및 유럽에서 이스라엘-하마스 전쟁과 관련된 시위를 증폭시키는 선동적인 콘텐츠를 공격적으로 홍보하고 있습니다. 2023년 10월 말에 프랑스 당국은 몰도바 국적자 4명이 파리 공공장소에 스텐실로 찍힌 다윗의 별 그래피티를 한 것과 관련이 있을 가능성이 있다고 주장했습니다. 몰도바인 중 두 명은 자신이 러시아어를 구사하는 사람의 지시를 받았다고 주장한 것으로 알려졌으며, 이는 그래피티에 대해 러시아의 책임이 있을 수 있음을 시사합니다. 그래피티 이미지는 나중에 Storm-1099 자산에 의해 퍼져나갔습니다.²²

러시아는 현재 진행 중인 이스라엘과 하마스 간 분쟁이 우크라이나 전쟁에서 서방의 관심을 분산함으로써 지정학적으로 유리하다고 판단하고 있는 것으로 보입니다. 러시아의 기존 영향력 플레이북에서 자주 사용되는 전략에 따라 MTAC는 이러한 행위자들이 계속해서 온라인 정치적 선동을 퍼뜨리고 다른 주요 국제 이벤트를 활용하여 긴장을 유발하고 러시아의 우크라이나 침공에 대응하는 서방의 능력을 방해하려고 시도할 것이라고 평가합니다.

반우크라이나 정치적 선동은 2022년 본격적인 침공 이전부터 러시아의 영향력 공작의 많은 부분을 차지하고 있었습니다. 그러나 최근 몇 달 동안 친러시아 및 러시아 연계 영향력 네트워크는 이러한 메시지를 전파하기 위해 보다 역동적인 매체인 비디오를 활용하고 권위 있는 미디어 매체를 스푸핑하여 신뢰도를 높이는 데 주력하고 있습니다. MTAC는 조작된 비디오 콘텐츠를 푸시하기 위한 주류 뉴스 및 엔터테인먼트 미디어 브랜드 스푸핑과 관련된 알려지지 않은 친러시아 행위자가 진행 중인 두 가지 캠페인을 관찰했습니다. 해당 활동은 이전의 러시아 정치적 선동 캠페인과 마찬가지로 우크라이나 대통령 볼로디미르 젤렌스키를 부패한 마약 중독자로, 키예프에 대한 서방의 지원을 자국민에게 해로운 것으로 묘사하는 데 초점을 맞추고 있습니다. 두 캠페인의 콘텐츠는 일관되게 우크라이나에 대한 지지를 약화시키려고 하지만, 2023년 6월 타이탄 잠수정 폭발 사건이나 이스라엘-하마스 전쟁과 같은 새로운 뉴스 이벤트에 맞춰 내러티브를 조정하여 더 많은 시청자에게 다가가고 있습니다.