"전국에 핵경보" 가짜 알림…우크라 공습경보 앱 뚫렸다

[서울=뉴시스]박영환 기자 = 전쟁 중 주민 대피를 돕는 우크라이나 정부 지원 공습경보 앱이 해킹돼 핵·화학 공격과 시가전을 알리는 허위 경보가 발송됐다.

키이우인디펜던트는 1일(현지 시간) 우크라이나 공군 발표를 인용해 공식 지원 앱인 ‘공습경보(Air Alert)’가 외부 침입을 받았다고 보도했다. 이 앱은 우크라이나 디지털전환부와 보안기술업체 아약스시스템스가 협력해 만들었다.

앱에는 핵·방사능 위험과 화학 공격, 키이우 시가전을 알리는 거짓 경보가 표시됐다. 러시아어로 작성된 알림에는 “우크라이나 전역에 핵 경보가 울릴 것”이라며 러시아의 신형 중거리탄도미사일인 “오레시니크가 오고 있다”는 내용도 담겼다.

우크라이나 공군은 “공습경보 앱이 적의 개입(해킹)을 받은 것으로 보인다”며 “방사능 위험은 없다. 침착하게 공군 공식 채널의 정보를 확인해 달라”고 밝혔다. 우크라이나 허위정보대응센터도 앱이 침해됐을 가능성이 크다고 발표했다.

앱 운영진은 이후 외부인이 앱 운영에 무단으로 개입했다고 확인했다. 운영진은 푸시 알림을 끄고 앱 작동을 일시 중단한 뒤 복구 작업에 들어갔다.

키이우인디펜던트는 서부 자카르파탸주를 비롯한 우크라이나 곳곳에서 거리의 공습 사이렌도 울렸다고 전했다. 다만 디지털전환부는 앱과 별도로 운영되는 다른 대국민 경보수단과 공습 사이렌은 정상 작동했다고 밝혔다. 거리 사이렌이 앱 해킹으로 잘못 울린 것인지는 확인되지 않았다.

일부 지방정부는 허위 알림에 포함된 링크가 피싱에 이용될 수 있다며 링크를 누르지 말라고 주민들에게 요청했다. 디지털전환부는 키이우 주민들에게 앱이 복구될 때까지 별도의 ‘키이우 디지털’ 앱을 이용하라고 안내했다.

앱에 표시된 허위 경보는 약 한 시간 뒤 삭제됐다.

우크라이나 국가비상국은 자정 무렵 전국 경보체계가 정상적으로 작동하고 있다며 주민들에게 지방정부의 안내와 거리 확성기 신호를 계속 확인해 달라고 요청했다. 출처를 알 수 없는 링크를 누르거나 확인되지 않은 정보를 퍼뜨리지 말라고도 요청했다.

같은 날 러시아 비상사태부도 자체 모바일 앱이 사이버 공격을 받아 이용자들에게 허위 정보가 전달됐다고 밝혔다. 우크라이나와 러시아에서 발생한 두 앱 공격이 서로 관련됐는지는 확인되지 않았다고 키이우인디펜던트는 전했다.


◎공감언론 뉴시스 [email protected]