우크라이나 지지 사이버 공격으로 중단된 에어로플로트 항공편

사이버 전쟁의 섬뜩한 전시에서, 러시아 최대 항공사인 에어로플로트는 이번 주 주요 사이버 공격으로 인해 IT 시스템이 마비되어 수십 개의 항공편이 중단되고 전국적으로 운영이 방 disrupted되었습니다.

우크라이나 지지 해킹 그룹 두 곳인 — 사일런트 크로우와 벨라루스 사이버 파르티잔 — 이 공격의 책임을 주장하며, 이 침해를 우크라이나 전쟁에 대한 대응으로 러시아 인프라의 핵심을 침투하고 마비시키기 위한 장기 계획의 일환으로 설명했습니다.

월요일, 에어로플로트는 계획된 260편 중 59편의 모스크바 왕복 항공편을 취소했으며, 수십 개의 항공편이 더 지연되었습니다. 화요일까지 이어진 혼란 속에서 또 다른 22편의 출발과 31편의 도착이 취소되었습니다.

모스크바 셰레메티예보 공항에서는 수십 개의 취소된 항공편이 출발 보드에 나열되어 있어 승객들이 혼란스럽고 불만스러워했습니다. 그러나 화요일 오후까지 항공사는 운영을 다시 통제했다고 주장했습니다.

“오늘 기준으로, 모스크바에서 출발하는 항공편의 93%가 원래 일정에 따라 운영될 예정입니다 (233편 중 216편 왕복 항공편),”라고 회사는 성명에서 밝혔지만, 피해는 이미 러시아 전역과 그 너머의 여행자들에게 영향을 미쳤습니다.

공격의 배후는 누구인가?

우크라이나와 연관된 그룹인 사일런트 크로우는 텔레그램에서 공격을 발표하며, 사이버 공격이 7,000개의 서버를 마비시킨 1년 간의 작전의 결과라고 밝혔습니다. 그들은 또한 승객과 직원의 개인 식별 정보(PII)를 포함한 테라바이트의 내부 데이터에 접근했으며, 최고 경영자들의 컴퓨터를 포함한 직원 컴퓨터를 장악했다고 주장했습니다.

“우크라이나 만세! 벨라루스 만세!”라는 문구로 게시물이 마무리되었습니다.

소셜 미디어에 게시된 스크린샷은 에어로플로트의 내부 디렉토리와 서버 접근을 보여주는 것으로 보였지만, 이러한 주장은 독립적으로 확인되지 않았습니다. 해커들은 항공사를 이용한 모든 러시아 시민의 개인 데이터를 유출하겠다고 위협했습니다.

벨라루스의 유명한 해킹 활동 그룹인 사이버 파르티잔은 알렉산더 루카셴코 대통령에 반대하며 소셜 미디어에서 같은 메시지를 전했습니다. 이 그룹은 우크라이나를 지원하고 러시아 최대 항공사를 마비시키기 위해 사이버 공격을 수행했다고 밝혔습니다.

“우리는 점령자와의 싸움에서 우크라이나인을 돕고 있으며, 에어로플로트에 대한 사이버 공격을 수행하고 러시아 최대 항공사를 마비시키고 있습니다,”라고 벨라루스 그룹 사이버 파르티잔이 X 계정에 썼습니다.

목차

• 러시아의 경고 반응
• 디지털 전쟁의 격화

러시아의 경고 반응

러시아 검찰청은 공격에 대한 형사 조사를 시작했습니다. 크렘린은 이 사건을 “우려스럽다”고 표현했습니다. 여러 의원들은 이 공격을 “디지털 경각심”이라고 묘사하며, 해커들뿐만 아니라 침해가 발생할 수 있었던 보안 허점에 대한 광범위한 조사를 촉구했습니다.

“우리나라에 대한 전쟁이 모든 전선에서, 디지털 전선에서도 진행되고 있다는 것을 잊어서는 안 된다,”고 러시아 의원 안톤 고렐킨이 성명에서 말했습니다.

압박이 가중되면서, 별도의 사이버 공격이 단 하루 뒤 러시아의 스톨리치키 약국 체인을 타격해 회계 및 운영 시스템을 마비시켜 모스크바의 거의 900개 약국이 문을 닫게 했다고 보도되었습니다. 두 사건이 직접적으로 연결되어 있는지는 불확실하지만, 이러한 연속적인 공격은 러시아의 중요한 인프라를 겨냥한 조정된 디지털 캠페인을 시사합니다.

디지털 전쟁의 격화

이번 사건은 2022년 우크라이나 전면 침공 이후 주요 러시아 기관에 대한 가장 눈에 띄는 사이버 공격 중 하나로 기록됩니다. 해킹 활동 그룹, 국가 지원 공격자, 범죄 갱단은 정치적 행동주의와 국가 공격 간의 경계를 점점 더 모호하게 만들고 있습니다.

에어로플로트가 완전한 서비스를 복구하고 IT 시스템을 재건하기 위해 노력하는 동안, 이 침해는 분명한 신호를 보냅니다: 갈등은 단순히 전장에서만 싸워지는 것이 아니라, 사이버 공간에서도 싸워지고 있으며, 실시간으로 삶을 방해하고 있습니다.