[디지털데일리 최민지기자] 친러시아 핵티비스트(해커·액티비스트 합성어, 사이버행동주의자)가 전세계 곳곳에서 공격을 감행하고 있다. 러시아와 우크라이나 전쟁 발발 후 사이버보안 위협도 가속화되는 양상이다.

지난 16일(현지시간) 독일 언론매체들은 독일 연방통계청이 해킹공격을 받아 일부 전산망을 폐쇄했다고 보도했다. 현재 연방정보기술보안청(BSI)이 경위를 파악 중이며, 인터넷자료조사통계네트워크(IDEV)를 일시 폐쇄했다.

공격조직은 독일 선거를 겨냥해 위협을 가한 것으로 보인다. 이번 사건은 연방의회 조기 총선을 3개월 앞둔 가운데 발생했다. 연방통계청장은 선거관리위원장을 겸임하고, 통계청은 전국 단위 선거 관련 데이터 관리 업무를 맡는다.

일각에선 러시아 측이 유럽의 우크라이나 지원을 저지하기 위한 전략 중 하나로 분석하고 있다. 일부 언론에선 친러시아 해커그룹이 독일 연방통계청 자료를 다크넷에서 팔고 있다고 보도하기도 했다. 독일은 이전에도 정치인과 기관 대상으로 러시아 해킹그룹 공격을 당했으며, 연방군 화상회의 대화 내용이 유출돼 러시아 언론에 공개되기도 했다.

앞서, 한국에서도 정부부처·민간 홈페이지가 일시 마비된 바 있다. 국가안보실에선 친러 핵티비스트 그룹이 디도스(DDos, 분산서비스거부) 공격을 감행했다고 결론을 내렸다. 일부 기관 홈페이지 접속이 일시적으로 지연되거나 마비됐으나, 그 외 별다른 피해상황은 없다.

전문가들은 북한군의 러시아 파병 후 한국이 우크라이나에 대한 무기 지원‧참관단 파견 등을 우려해 해커집단이 경고성 공격을 수행한 것으로 분석하고 있다. 정부에서도 북한군의 러시아 파병 후 공격이 빈번해지고 있다고 판단했다.

보안업계 관계자는 "한 달 전 핵티비스트 그룹 70곳이 연맹을 창설했다"며 "이중 친러시아 해커그룹은 우크라이나 전쟁 관련지와 유럽 쪽으로 주로 공격하고 있다. 러시아 정부로부터 자금을 지원받는 해커그룹 경우 공격 역량과 인프라까지 결합돼 있어, 더 많은 위협을 가할 수 있는 상황"이라고 진단했다.