이미지 확대보기인터넷 기록과 사이버 보안 전문가 5명의 검증 결과에 따르면 지난해 8∼9월 러시아 해커 집단 '콜드 리버'(Cold River)는 브룩헤이븐(BNL)과 아곤(ANL), 로런스 리버모어 국립연구소(LLNL)를 표적으로 삼았다.
인터넷 기록을 보면 해커들이 각 연구소의 가짜 로그인 페이지를 만들어 이를 연구원들에게 이메일로 보내 사용자 아이디와 비밀번호를 알아내려는 시도를 한 것으로 보이며 이런 침입 시도가 성공했는지, 왜 이들 연구소가 표적이 됐는지 등은 확인할 수 없었다고 설명했다.
해킹이 시도되던 때는 블라디미르 푸틴 러시아 대통령이 자국 방어를 위한 핵 사용 가능성을 시사해 핵 위협이 커지고 있던 시기였다.
러시아가 점령한 유럽 최대 규모의 원자력발전소 자포리자 원전 인근에서 포격이 이어지고 방사성 물질 누출 위험이 커지면서 국제원자력기구(IAEA) 사찰단이 점검에 나선 때이기도 하다.
사이버 안보 전문가들과 서방 관리들에 따르면 '콜드 리버'는 지난해 2월 러시아의 우크라이나 침공 이후 우크라이나의 동맹국들에 대한 해킹 공격을 늘려 왔다. 그러나 러시아는 이러한 해킹 활동을 부인해 왔다.
미국 사이버보안업체 크라우드스트라이크의 애덤 마이어스 선임 부사장은 "사람들이 많이 들어보지 못한 가장 중요한 해킹 집단 가운데 하나"라며 "이들은 크렘린궁의 정보 활동을 직접적으로 지원하는 데 관여하고 있다"고 말했다.
BNL과 LLNL 측은 답변을 거부하거나 응답하지 않았으며 ANL은 미 에너지부에 문의하라고 밝혔다. 미 에너지부는 답변을 거절했다.
김종철 글로벌이코노믹 기자 85kimjc@g-enews.com
