◆…<사진 로이터>
9일(현지시간) 월스트리트저널(WSJ)과 CBS 방송은 FBI가 이 같은 내용의 수사서류를 뉴욕 브루클린연방지방법원에 제출했다고 보도했다.
서류에 따르면 FBI는 러시아 연방보안국(FSB) 소속의 일명 '투를라(Turla)'라는 부서가 장기간 벌여온 사이버 간첩 활동을 적발했다. FBI는 오리건과 사우스캐롤라이나, 코네티컷주(州)에 위치한 연방정부의 컴퓨터에서 '스네이크'(Snake·뱀)로 알려진 멀웨어를 감지했다.
FSB는 이 멀웨어를 통해 미국 정부와 유엔·북대서양조약기구(NATO·나토) 회원국 정부가 주고받는 각종 서류를 탈취한 것으로 전해졌다. 미국 이외에도 50개국 정부의 컴퓨터가 이 멀웨어에 감염됐다. 러시아가 처음 이 멀웨어를 침투시킨 시점은 지난 2004년인 것으로 알려졌다.
FBI는 일명 '메두사 작전'을 펴면서 '퍼시어스'(Perseus·페르세우스)라는 소프트웨어를 사용해 스네이크가 자폭하도록 만들었다. 퍼시어스는 FBI가 의도한 대로 8일 미국을 포함해 50개국 컴퓨터에 설치된 러시아의 멀웨어를 한꺼번에 제거했다.
미국 정부 관계자들은 이번 작전으로 FSB가 사이버 정보자산 분야에서 한동안 회복하기 힘든 타격을 받았을 것이라고 분석했다.
한편 투를라팀은 최근 몇 달 동안 우크라이나와 동맹국들에 대한 해킹 공격도 늘리고 있다. 투를라팀은 러시아 정부에 관한 보도를 담당하는 미 언론인의 개인 컴퓨터도 감염시켰다.
사이버보안 전문가들에 따르면 러시아의 투를라팀은 1990년대 말 미 국방부 등 정부 기관과 방위업체들이 사용하는 비밀 네트워크에 침투하는 등 25년 이상 활동해왔다.
