바이든, 송유관 해킹 마비에 “랜섬웨어 러에 있어… 책임져야”

클릭하시면 더 큰이미지를 보실 수 있습니다

해킹 탓 연료공급 중단 사태
“배후조직 ‘다크사이드’ 기소”
러와 연관 가능성까지 거론
美·러관계 또다른 암초될듯
조만간 푸틴과 회담 재확인

조 바이든 미국 대통령이 10일 미 최대 송유관 운영사인 ‘콜로니얼 파이프라인’을 해킹해 연료 공급을 중단하게 만든 범죄 조직 ‘다크사이드’를 기소하겠다고 밝혔다. 또 ‘다크사이드’가 러시아와 연관됐을 가능성도 제기했다. 바이든 대통령이 이르면 6월 열리는 블라디미르 푸틴 러시아 대통령과의 정상회담에서 이번 사태와 관련해 러시아 책임론을 제기할 것으로 예상되면서 미·러 관계에 또 다른 암초로 작용할 전망이다.

워싱턴포스트(WP) 등에 따르면 바이든 대통령은 이날 경제 관련 연설에서 “이번 사건은 분명한 범죄 행위”라면서 “연방수사국(FBI), 법무부와 함께 이 랜섬웨어 범죄자들을 파괴하고 기소하기 위한 작업을 진행하고 있다”고 밝혔다. 백악관은 주말 내내 긴급회의를 열었으며, 바이든 대통령도 매일같이 관련 보고를 받은 것으로 알려졌다.

뉴욕타임스(NYT)는 바이든 대통령이 ‘파괴하겠다(disrupt)’는 표현을 썼다면서 “단순한 기소 이상의 조치를 취할 것을 암시한다”고 해석했다. 실제로 바이든 대통령은 사이버 보안 강화를 위한 행정명령 발표를 앞두고 있다.

FBI가 이날 ‘다크사이드’가 이번 사건의 배후 조직임을 공식 확인한 가운데, 바이든 대통령은 이 조직이 러시아와 연관됐을 가능성도 거론했다. 바이든 대통령은 “우리 정보기관이 지금까지 입수한 정보에 따르면 러시아가 연관돼 있다는 증거는 없다”면서도 “다만 랜섬웨어가 러시아에 있다는 증거는 있다. 그들은(러시아) 이 문제를 해결해야 할 책임이 있다”고 지적했다. 다만, 바이든 대통령은 푸틴 대통령과의 정상회담 계획은 재확인했다. 영국 가디언은 “바이든 대통령이 다음 달 중 유럽을 순방하면서 푸틴 대통령과 첫 정상회담을 열 가능성이 있다”고 전했다.

이번 사태의 배후로 지목된 ‘다크사이드’는 고도의 서비스형 랜섬웨어(RaaS)를 비즈니스 모델로 하는 조직적 해커 집단이다. 해킹을 통해 피해자의 정보를 빼낸 후 이를 암호화하고, 이를 인질로 삼아 피해자에게 20만∼2000만 달러어치의 대가를 가상화폐로 요구하는 것으로 전해졌다. 지난해 8월 미 보안업체 ‘사이버리즌’을 통해 알려진 신흥 집단이지만, 단기간에 디지털 범죄의 급증을 주도하며 아마추어가 아닌 전문가라는 평가를 받고 있다. 이들은 미국·유럽 전역 80개 이상의 기업을 해킹했으며, 이를 통해 수백만 달러를 벌어들인 것으로 알려졌다. 구소련권 국가들은 공격 대상으로 삼지 않고 주로 영어권 국가들을 타깃으로 하는 경향이 뚜렷하다. CNBC 방송은 “실리콘밸리 소프트웨어 스타트업의 악마 같은 쌍둥이(evil twin)”라고 표현했다.

하지만 다크사이드 측은 사건과의 연관성을 부인하고 있다. 이 조직은 같은 날 발표한 성명에서 “우리는 정치적인 조직이 아니며, 우리의 목표는 사회적 문제를 일으키지 않고 수익을 내는 것”이라며 “우리가 특정 정부와 연관돼야 할 필요가 없다”고 했다. 또 다크사이드는 콜로니얼 파이프라인이 해킹 표적 대상에 올랐는지조차 몰랐다고 주장했다.

장서우 기자 suwu@munhwa.com