덴마크는 러시아가 자국의 물 공급을 “손상시키고 방해”하는 사이버 공격을 했다고 비난했다.

러시아는 2024년과 2025년에 덴마크 건물과 정부 관련 웹사이트를 표적으로 삼아 사이버 공격을 수행했다고 덴마크 당국이 이전에 공개되지 않은 사건을 자세히 설명하는 새로 발표한 분석에서 밝혔습니다.

덴마크 국방보안국은 지난해 덴마크 수도 시설에 대한 공격과 지난달 지방선거를 앞두고 수십 개의 덴마크 웹사이트를 다운시킨 일련의 서비스 거부 공격 등 ‘파괴적이고 파괴적인 사이버’ 작전의 배후에 모스크바가 있다고 밝혔다. 피해를 입은 물 회사는 사이버 공격으로 인해 파이프가 터져 일부 가구에 일시적으로 물 공급이 중단되었다고 말했습니다.

코펜하겐 근처 Tureby Alkestrup Waterworks의 책임자인 Jan Hansen은 이번 사건이 디지털 보안에 대한 과소투자의 위험성을 강조했다고 말했습니다. 그는 다른 회사들에게 사이버 보안 비용을 줄이지 말고 사이버 보험에 가입하도록 상기시켰습니다. Hansen은 물이 이전 시스템보다 더 강력한 것으로 입증된 저렴한 사이버 보안 시스템으로 옮긴 후에 침해가 발생했다고 말했습니다.

정보기관은 이번 공격이 불안정을 확산시키고 우크라이나를 지지하는 국가들을 처벌하기 위한 서방에 대한 러시아의 광범위한 ‘하이브리드 전쟁’ 캠페인의 일환이라고 말했습니다. 러시아 관리들은 노르웨이의 댐을 포함해 유럽의 다른 지역의 물 시설에 대한 유사한 공격으로 기소됐다. 관리들은 그곳에서 범죄자들이 밸브를 열어 물이 빠져나가도록 허용했다고 말했다.

덴마크 회복력 및 대비부 장관 Torsten Schack Pedersen은 이번 공격으로 피해는 거의 없었지만 심각한 결과를 초래했다고 말했습니다.

덴마크 방송인 DR이 보도한 대로 그는 목요일 기자회견에서 “우리 사회의 중요한 부분을 폐쇄할 수 있는 세력이 있다는 것을 보여준다”고 말했다.

Schack Pedersen은 사이버 공격을 통해 덴마크가 그러한 상황에 대처할 충분한 자원이 없다는 사실을 알 수 있다고 덧붙였습니다.

이번 공격은 서방 관리들이 러시아가 조직한 유럽 전역의 파괴 및 혼란 캠페인의 일부라고 말하는 점점 더 많은 사건 중 하나입니다. AP 통신은 이번 주 덴마크에서 보고된 2건을 포함해 147건의 사례를 보도했습니다.

모든 행사가 공개되는 것은 아니며 당국이 모스크바와의 연결을 설정하는 데 수개월이 걸릴 수도 있습니다. 관리들은 2022년 블라디미르 푸틴 대통령이 우크라이나를 침공한 이후 시작된 이 캠페인의 목적이 키예프의 지원을 박탈하는 것을 목표로 하고 있지만 모스크바도 유럽의 취약한 부분을 파악하고 법적 자원을 흡수하려고 노력하고 있다고 믿고 있습니다.

덴마크 기관은 친러시아 단체인 Z-펜테스트(Z-Pentest)가 2024년 물을 사용하는 기업을 대상으로 ‘파괴적 공격’을 감행했고, 이번 선거 전 덴마크 웹사이트에 대한 사이버 공격은 별도의 단체인 NoName057(16)이 담당했다고 밝혔다. 두 사람 모두 러시아 국가와 연관이 있다고 밝혔습니다.

성명은 “러시아 정부는 두 그룹을 서방에 대한 하이브리드 전쟁의 도구로 사용하고 있다. 목표는 대상 국가에 불안을 야기하고 우크라이나를 지지하는 사람들을 처벌하는 것”이라고 밝혔다. DR에 따르면 NoName057(16)은 지난 11월 선거를 망치기 위해 행동했다고 당국은 밝혔습니다.

Tureby Alkestrup Waterworks는 코펜하겐에서 남쪽으로 35km(22마일) 떨어진 여러 마을에 서비스를 제공합니다. 수도 시설에서는 범죄자들이 수압을 변경해 수도관이 터졌다고 밝혔습니다. 약 50가구가 약 7시간 동안 물이 끊겼고, 약 450가구가 1시간 동안 물이 끊겼다고 합니다.

한편, 독일에서는 외무부가 모스크바를 방해 행위, 사이버 공격, 선거 간섭 혐의로 비난하자 당국이 12월 12일 베를린 주재 러시아 대사를 소환했습니다.

독일 외무부 대변인 마르틴 기제(Martin Giese)는 여기에는 2024년 독일 항공 교통 관제소를 겨냥한 사이버 공격도 포함됐다고 말했습니다.

기관의 피드백을 통해