NSA 극비보고서 "러, 美 투표시스템 해킹 시도"…유출자 체포돼(종합)

NSA 극비보고서 "러, 美 투표시스템 해킹 시도"…유출자 체포돼(종합)

"소프트웨어업체 공격 후 120명 이메일 계정에 스피어피싱"

(서울=연합뉴스) 김경윤 기자 = 러시아의 미국 대선 개입 논란이 이번에는 투표시스템 해킹 의혹으로 번지고 있다.

러시아 정보당국이 지난해 대선을 앞두고 미국의 투표시스템을 직접 겨냥한 것으로 알려지면서 러시아의 대선 관련 해킹이 당초 예상보다 훨씬 더 광범위하고 깊숙하게 이뤄진 것 아니냐는 우려가 제기된다.




미국 국가안보국(NSA)의 극비 보고서에 따르면 러시아 정보당국이 미국 대선 불과 며칠 전에 투표 시스템 해킹을 시도했다고 비즈니스인사이더, 더힐 등이 온라인매체 '인터셉트'를 인용해 5일(현지시간) 보도했다.

이 보고서는 러시아군 총정보국(GRU)이 미국 투표 소프트웨어 공급업체 최소한 한 곳에 사이버 공격을 감행했으며, 이 공격을 통해 확보한 자료를 바탕으로 지역 선거 관계자 120명의 이메일 계정에 '스피어피싱'을 시도했다고 명시했다.

스피어피싱은 특정인을 목표로 개인정보를 훔치는 일종의 피싱 공격이다.

보고서상에 해킹 피해를 본 소프트웨어 업체의 이름은 공개되지 않았지만, 가상현실(VR) 관련 기술을 구현하는 업체인 'VR 시스템스'로 보인다.

러시아 총정보국은 VR 시스템스에서 보내는 이메일인 양 'vr.elections@gmail.com'이라는 이메일 주소로 악성 코드에 감염된 마이크로소프트 문서 파일을 첨부하는 방식으로 피싱 공격을 시도했다.

NSA는 보고서를 통해 러시아 정보당국이 부재자 투표 관련 계정도 해킹하려고 시도했다며 "짐작건대 계정을 만들어 합법적인 시스템을 베끼려고 한 것 같다"고 밝혔다.

이 같은 공격은 모두 지난해 8월부터 미국 대선 수일 전까지 이뤄졌다.

NSA 보고서는 러시아의 사이버 공격이 대선 결과에 어떤 영향을 미쳤는지 아닌지는 언급하지 않았다.

다만 러시아 해킹으로 최소한 투표시스템의 일부 요소가 손상을 입었을 가능성이 있다고 지적했다.

해당 보고서는 지난달 5일 자로 작성됐으며, 미국, 영국, 캐나다, 호주, 뉴질랜드 등 미국과 중요 동맹국 5개국 정보 협력체인 '파이브 아이스'(Five Eyes)만 공유하는 기밀로 분류됐다.

NSA는 인터셉트의 보도 내용이 사실이라고 확인했다.






한편 미국 법무부는 이 같은 보도가 나오자마자 해당 기밀보고서 유출자를 체포한 상태라고 밝혔다.

미국 연방수사국(FBI)은 지난 3일 연방정부 계약업체 '플러리버스 인터내셔널' 직원인 리얼리티 리 위너(25·여)를 체포해, 안보 관련 기밀정보 수집·전송·유실한 혐의로 법정에 세웠다.

플러리버스 인터내셔널은 연방정부와 정보·보안 당국에 분석 서비스를 제공하는 업체로, 한국을 비롯해 전 세계 22개 지역에서 영업하고 있다.

당국은 최근 인터셉트가 기밀보고서 관련 해명을 요구하면서 유출 사실을 알아챘고, 보고서를 인쇄한 6명의 직원 신원을 확인한 뒤 위너를 용의자로 특정했다.

위너 역시 기밀정보 보고서를 습득해 언론사에 보냈다고 인정한 것으로 알려졌다.

위너의 변호인인 티투스 니콜스는 위너가 공군에서 6년간 복무했다며 "전과가 하나도 없고, 이 같은 (정보 유출) 일을 저지른 적도 한 번도 없다"고 덧붙였다.

heeva@yna.co.kr

(끝)





<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>