러, 우크라 침공전 미 LNG 업체들 해킹 시도

[이데일리 방성훈 기자] 러시아가 우크라이나를 침공하기 직전 미국의 주요 액화천연가스(LNG) 공급·수출업체들을 대상으로 해킹을 시도했다고 블룸버그통신이 7일(현지시간) 보도했다.

(사진=AFP)

블룸버그는 단독 입수한 보안업체 리시큐리티의 보고서를 인용해 이같이 보도하며 “러시아 해커들이 2월 중순에 약 2주 동안 쉐브론, 셰니에르 에너지, 킨더 모건 등 미 LNG 업체 24곳의 전·현직 직원들 컴퓨터 100대 이상에 해킹을 시도했다”고 설명했다.

러시아 해커들은 온라인 암거래 시장인 다크웹에서 LNG 업체들의 백도어로 사용됐던 전·현직 직원들의 개인용 PC에 대한 접근 권한을 최대 1만 5000달러까지 주고 구입한 것으로 전해졌다. 일부 해커들은 직접 시스템을 손상시켜 해킹을 시도했다. 회사 이메일 주소와 비밀번호를 도난당한 전·현직 LNG 업체 직원들은 7명으로 확인됐다.

리시큐리티의 진 유 최고경영자(CEO)는 “공격 타깃은 LNG 생산과 관련된 업체들이었으며, 에너지 시장이 공급 긴축으로 요동치던 시기인 러시아의 우크라이나 침공 2주 전부터 이뤄졌다”고 설명했다.

유럽연합(EU)은 천연가스의 40%를 러시아에 의존하고 있다. 우크라이나를 둘러싼 서방 국가들과 러시아 간 갈등 국면이 고조됐던 지난 해 말과 올해 초 러시아는 유럽행 가스 공급을 대폭 축소했고, 이에 EU는 미국으로부터 LNG 수입을 대폭 늘렸다.

이와 관련, 블룸버그는 “러시아의 우크라이나 침공 이전 몇 달 동안 미국은 세계 최대 LNG 공급국이 됐고, 출항하는 화물선 3척 중 2척은 천연가스가 부족한 유럽을 향했다”고 부연했다.

앞서 니혼게이자이신문도 유럽이 지난 해 11월부터 올해 1월까지 미국으로부터 수입한 LNG 물량이 전년 동월대비 3배 급증했으며, 1월 전체 수입량에서는 미국산이 거의 절반을 차지했다고 보도한 바 있다.

유 CEO는 “해킹 동기는 알려지지 않았지만 공격 시점이 노르트스트림2와 우크라이나를 둘러싼 긴장 속에 에너지 산업의 광범위한 변화가 가속화한 시기와 일치한다”며 “해당 공격은 국가가 후원하는 해커들에 의한 것으로 보고 있다”고 추정했다.

미 연방수사국(FBI)의 휴스턴 지부 사이버 태스크포스(TF) 특수요원인 제이슨 리는 “러시아의 우크라이나 침공 이후 해킹 공격이 증가할 것이 우려된다. 공격 규모, 횟수, 방식 측면에서 사이버 공격이 확대할 것으로 예상한다”고 지적했다.