유럽 전역의 슈퍼마켓, 혈액은행, 여객기, 방송사가 지난주 냉장고 사이버공격과 잇단 허위 폭탄 위협의 표적이 됐으며, 이로 인해 항공편 회항과 군 호위가 이뤄졌다.1,3,4
당국은 배후가 누구인지, 사건들이 서로 연결됐는지 확인하지 못했으며, 폭발물은 발견되지 않았고 부상자도 없었다. 그러나 국방·안보 전문가들은 일상 서비스의 교란이 직접적인 경제적 피해를 넘어서는 결과를 낳을 수 있다고 말했다.1,3,4
월요일에 벨기에(Belgium), 룩셈부르크(Luxembourg), 스웨덴(Sweden), 네덜란드(Netherlands)의 슈퍼마켓에서 냉장 시스템이 최대 섭씨 50도, 화씨 122도까지 설정되는 피해가 발견됐으며, Ahold Delhaize, 이케아(IKEA), Colruyt Group, Carrefour 등의 유통업체가 영향을 받아 상한 식품을 폐기해야 했다. Visente의 사이버보안 전문가이자 스톡홀름대학교(Stockholm University) 부교수인 Fredrik Blix는 취약한 냉장 제어 시스템이 공용 인터넷에 직접 연결돼 있었고 일부는 기본 비밀번호나 쉽게 추측 가능한 비밀번호로만 보호되고 있었기 때문에 이번 슈퍼마켓 공격에는 고도의 기술이 거의 필요하지 않았다고 말했다. Blix는 "이러한 공격은 실행하는 데 특별히 고도의 지식을 필요로 하지 않는다"고 말했다.1
이번 사건은 수백 곳의 프랑스 슈퍼마켓을 겨냥해 화재와 냉장고 과열, 식품 부패를 일으킨 10월 사이버공격에 뒤이은 것으로, 이후 프랑스(France) 혈액은행 냉장 시스템도 유사한 사건으로 보이는 공격의 표적이 됐다. Blix는 사회가 디지털화되면서 지난 10년간 사이버공격이 더 흔해졌다고 말하고, 보도가 모방 공격을 부추길 수 있다고 경고했다. Blix는 "그래서 이것이 하기에 너무 싸다"고 말했다. "누구나 할 수 있고, 국가의 자원 같은 것은 전혀 필요하지 않다."1
이와 별도로 유럽 전역의 수십 편 항공편이 허위 폭탄 위협의 표적이 돼 기내 수색과 회항으로 이어졌고, 일부는 긴급 착륙과 전투기 호위로 이어졌으나 유럽 항공교통당국은 전반적으로 항공 분야의 혼란은 최소했다고 밝혔다. 위협은 금요일 항공을 넘어 방송사로 확산됐으며 지목된 매체 수는 보도마다 다르다. CNBC는 영국(U.K.)의 Sky News와 아일랜드(Ireland) 공영방송 RTÉ를 지목했고, Monitor는 이들 두 곳에 불가리아(Bulgaria) 민영방송 NOVA TV를 더했다. 토요일에는 이탈리아(Italy) 외교장관이자 부총리인 Antonio Tajani가 자신의 개인정보가 다크웹에 유포됐으며 "위협과 협박"에 노출됐다고 밝혔으나, 어떤 정보가 공유됐는지는 구체적으로 밝히지 않은 채 사이버 위협이 계속되고 있음을 시사했다. 같은 날 오스트리아(Austria)와 이탈리아를 잇는 55킬로미터 Brenner Base Tunnel 건설을 총괄하는 BBT SE는 지난달 사이버공격의 표적이 됐으나 운영에는 영향이 없었다고 밝혔으며, 지난달 완공 시점을 2년 연기해 2034년으로 늦췄다.1,3
프랑스 검찰은 수십 편의 상업 항공편을 겨냥한 허위 폭탄 위협에 대해 수사를 개시했으며 외국 세력 개입 여부도 규명하려 하고 있고, 용의자는 아직 특정되지 않았다. 파리(Paris) 검찰청은 AFP에 "허위 정보를 유포한 이메일의 작성자를 찾아내고... 외국 세력과의 잠재적 연관성을 규명하는 것"이 수사 목표라고 밝혔으며, 여러 건이 프랑스 영공을 통과하는 항공편과 관련됐다고 설명했다. 아일랜드 정부는 금요일 아일랜드 언론사에 보내진 허위 폭탄 주장이 항공사 위협과 연계된 "조율된 교란 캠페인의" 일환일 가능성이 크다고 밝혔으며, 지금까지 어떤 사건에서도 폭발물은 발견되지 않았다.4,3
항공사 위협을 누가 보냈는지, 무엇을 노렸는지는 여전히 불분명하며 당국은 어떤 집단이나 국가 행위자에게도 위협을归属하지 않았다. 목요일 로마(Rome) 공항 당국에 보내졌고 AP통신(The Associated Press)이 검토한 위협 이메일은 자신을 반페미니스트라고 칭하며 "페미니스트 정권"을 겨냥했다고 주장하는 단체에서 온 것처럼 꾸며졌으며, 다른 유럽 공항도 유사한 문구의 위협을 받았으나 같은 발신자인지는 불분명했다. 일부 메시지는 "남성국가(Male State)의 전사들"이 서명했다고 France 24가 보도했다. 암스테르담(Amsterdam)에서는 네덜란드 헌병대 Marechaussee가 목요일 밤 프라하(Prague)행 항공편을 앞둔 항공편 위협과 관련해 스히폴공항(Schiphol Airport)에서 한 남성을 구금했다고 Marechaussee 대변인 Doron Wallin이 토요일 밝혔으며, Marechaussee는 허위 폭탄 위협을 정기적으로 다룬다고 덧붙였다. 이 위협이 다른 허위 소동과 연계됐는지는 불분명했고, 해당 항공기는 저녁 늦게 프라하로 출발했으며 남성은 다음 날 석방됐다.3,4
항공사 위협 자문사 Osprey Flight Solutions의 Matthew Borie는 단일 위협이 모방 사건을 촉발했다는 가설부터 개인이나 집단이 여러 위협을 보냈다는 가설, 국가 행위자나 그 지지자들의 "하이브리드전" 작전까지 여러 가설을 제시했다. 유럽에 집중된다는 점은 "러시아(Russian) 개입 가능성을 시사할 수 있다"고 이 회사의 공동창업자이자 최고정보책임자인 Borie는 말했다. 그는 "다만 유럽 일부 지역에서는 이란(Iranian) 하이브리드전도 그만큼 활발하다는 점을 염두에 둬야 한다"고 말했다. 여행객에게 전한 그의 메시지는 "놀라지 마시라"는 것이었으며, 그는 각국 당국이 때로 나토(NATO) 전투기 배치 등을 포함한 "조율된 대응 체계"를 갖추고 있다고 말했다. 브뤼셀(Brussels)의 Bruegel 싱크탱크 선임연구원인 Jacob Funk Kirkegaard는 이번 위협이 유럽 정부와 공항 당국의 대응 방식과 대응이 조율되는지를 "스트레스 테스트"하는 것으로, "유럽 전역 항공 교통의 신뢰성에 혼란과 불확실성을 심으려는" 의도로 보이며 항공기 점검·수사·청소 비용 등 경제적 피해와 같은 "연쇄 효과"를 낳을 수 있다고 말했다.3
Royal United Services Institute 연구원 Sidharth Kaushal은 이번 사건들을 발트해(Baltic Sea) 해저 케이블 훼손, 유럽 방위산업 임원들에 대한 살해 위협, 2024년 DHL 항공기에 설치된 폭탄 등 유럽 전역의 의심되는 사보타주와 하이브리드 위협이라는 더 큰 맥락에서 봐야 한다고 말했다. Kaushal은 "이것이 단독 사건이었다면 '그 자체로 봐야 한다'고 말할 수 있겠지만, 그 모든 배경 속에서 보면 덜 분명해진다"고 말했다. 러시아가 책임이 있다면 이러한 공격은 우크라이나(Ukraine)에 대한 유럽의 지속적인 지원에 드는 비용을 보여주려는 의도일 수 있다고 Kaushal은 말했다. Kaushal은 CNBC에 "비용 부과가 더 핵심이라고 본다"고 말했다. "전쟁의 비용이 자신들에게도 돌아올 수 있음을 유럽 정치 지도부에 납득시키는 것이다." 러시아는 CNBC의 논평 요청에 즉시 답하지 않았으며, 이탈리아 총리 조르자 멜로니(Giorgia Meloni)는 Tajani 관련 유출을 친러시아 해커 탓으로 돌렸고, Tajani는 배후를 지목하지 않은 채 우크라이나에 대한 이탈리아 정부의 지지를 재확인했다.1,3
유럽 정부들은 국방에 대한 수십 년간의 투자 부족 끝에 미국의 안보 보장에 대한 불확실성이 커진 상황에 대처하면서 비전통적 위협에도 직면하고 있으며, 하이브리드전은 공개적인 군사 충돌을 촉발하지 않고 적을 불안정하게 만들기 위해 사이버공격, 사보타주, 허위정보 등의 전술을 결합한다. Kaushal은 하이브리드 위협에 견디는 각국의 능력이 크게 다르며, 핀란드(Finland)와 스웨덴은 냉전 경험을 반영한 잘 발달된 민간방위 프로그램을 갖춘 반면 유럽 대부분 기반시설은 국방 필요보다 경제 효율 중심으로 구축됐다고 말했다. 그는 "유럽에서 서쪽으로 갈수록 하이브리드 공격뿐 아니라 우크라이나에서 봐 온 것과 같은 단순한 미사일 공격에 대한 대비 수준도 훨씬 낮다"고 말했다. 그는 2022년 노르트스트림(Nord Stream) 사보타주 이후 해저 케이블과 가스관 위협에 대한 나토의 관심 증가를 들어 "모든 공격은 약간의 회복력을 만든다"고 말했다.1
RUSI의 유럽 안보 전문 선임연구원인 Oana Popescu-Zamfir는 "새로운 현실에 적응하는 데 너무 느렸다... 우리는 여전히 평화와 전시를 개념적으로 나누려 하지만, 더 이상 그렇지 않다. 전쟁 중은 아니지만 평시도 아니기 때문"이라고 말했다. Blix는 냉장고 공격 배후에 국가나 국가 지원 행위자가 있을 가능성을 인정하면서도, 경계를 시험하며 "재미삼아" 벌였을 가능성이 더 크다고 말했다.1
보안 전문가들은 다음 주 브뤼셀에서 만나 허위 소동 대응 조치를 논의할 예정이며, 위협들이 연계됐는지, 누가 보냈는지, 무엇을 노렸는지는 알려지지 않았다.3
