공개: 러시아의 극비 스파이 학교, 해킹과 선거 개입을 가르치다

지난 4월, 블라디미르 푸틴 러시아 대통령이 모스크바 동부 야우자 강변에 위치한 바우만 모스크바 국립 기술 대학교 캠퍼스를 방문했습니다. 이 대학은 러시아에서 가장 뛰어난 과학 인재들이 모여 있는 곳입니다. 그는 캠퍼스를 둘러보고 학부생들을 만나며, 달과 화성 탐사를 위한 모스크바의 야심 찬 계획에 대해 열정적으로 이야기했습니다. 푸틴은 학생들에게 "경쟁력을 갖추는 데 필요한 모든 것을 여러분은 가지고 있습니다"라고 말했습니다.

크렘린이 공식적으로 발표한 푸틴 방문 기록에는 언급되지 않은 것이 있었는데, 바로 대학 내에 있는 '4과' 또는 '특수 훈련'이라고 불리는 비밀 부서였습니다. 그곳에서 선발된 학생들은 러시아 군사 정보국인 GRU에서의 경력을 위해 조용히 준비됩니다. GRU 요원들은 서방 의회를 해킹하고, 해외에서 반체제 인사를 독살했으며, 유럽과 미국 전역의 선거에 개입해 왔습니다.

지금까지 이 부서가 미래 정보 요원을 훈련시키는 역할은 소수의 내부자만 아는 극비 사항이었습니다. 한 전직 러시아 고위 국방 관료는 "때로는 학교에서 먼저 발탁된 후 바우만에 가서 정보 기관에 합류합니다... 이는 하나의 파이프라인 과정의 일부입니다"라고 말했습니다.

러시아에서 가장 권위 있는 기관 중 하나에서 군사 정보 기관으로 직접 이어지는 이 경로는 바우만 대학의 2,000개가 넘는 내부 문서를 통해 처음으로 공개되었습니다. 이 문서들은 가디언, 데어 슈피겔, 르 몽드, 디 인사이더, 델피, V스퀘어 등 6개 매체의 기자들로 구성된 컨소시엄이 입수했습니다. 2025년까지의 수년간의 활동을 담은 이 파일에는 강의 계획서, 시험 기록, 교직원 계약서, 개별 졸업생의 진로 배정 등이 포함되어 있습니다. 이 문서들은 학생들이 교실에서 해킹과 허위 정보 훈련을 받는 과정부터 러시아 군사 정보국 내 가장 악명 높은 사이버 부대 중 일부에 배치되기까지의 여정을 추적합니다.

러시아의 주요 공과 대학 중 하나인 바우만은 군대와의 연계를 숨긴 적이 없습니다. 1830년에 설립된 이 대학은 이후 소련의 로켓, 전차, 무기 체계를 구축한 엔지니어와 과학자들을 양성했으며, 오늘날에도 그 역할을 계속하고 있습니다. 가디언이 입수한 2013년 내부 서한에서 당시 세르게이 쇼이구 국방장관에게 보낸 편지에서 대학 총장은 바우만이 러시아의 다른 어떤 고등 교육 기관보다 더 많은 연구 개발을 수행하며, 그 중 40% 이상이 국방부의 이익을 위해 이루어졌다고 썼습니다.

문서에 따르면, 대학 군사 훈련 센터인 4과에 포함된 교육 과정은 세 가지 전문 분야로 나뉩니다. 코드 093400으로 가장 두드러진 분야는 '특수 정찰 서비스'라고 불립니다. 문서들은 GRU가 모집 및 평가 과정을 직접 통제하며, 자체 장교들을 보내 시험을 실시하고, 후보자를 승인하며, 배치를 감독한다는 것을 시사합니다. 드러나는 그림은 교수와 지휘관, 그리고 교육과 모집 사이의 경계가 모호해지는 프로그램입니다.

이 부서는 신호 정보 장교인 키릴 스투파코프 중령이 이끌고 있습니다. 문서에 따르면, 그는 2022년에 GRU의 핵심 부대 중 하나인 GRU 부대 45807과 3년 계약을 체결했습니다. 그가 현재 현역인지는 명확하지 않습니다. 바우만에서 스투파코프의 과목에는 학생들이 전자 도청과 은밀한 감시를 마스터하도록 훈련시키는 것이 포함됩니다. 그의 강의를 위해 설계된 것으로 보이며 컨소시엄이 검토한 파워포인트 슬라이드는 속임수의 목록에 해당합니다: 실제로는 카메라인 연기 감지기, 키보드와 컴퓨터 사이에 감지되지 않고 모든 키 입력을 기록하는 장치, 그리고 숨겨진 플래시 드라이브에 캡처를 저장하는 이중 기능을 하는 무음 스크린샷 기계인 모니터 케이블 등이 있습니다.

문서에 언급된 또 다른 교사는 빅토르 네티크쇼입니다. 그는 서방의 제재를 받는 소장으로, 2016년 미국 대통령 선거에 개입한 혐의로 미국 법무부에 기소된 해킹 그룹 팬시 베어를 지휘했습니다.

[전체 화면으로 이미지 보기: 모스크바에 있는 러시아 군사 정보국 건물에 위치한 해킹 그룹 팬시 베어의 본거지. 사진: Alexander Zemlianichenko/AP]

핵심 과정 중 하나는 '기술 정찰에 대한 방어'라는 과목입니다. 두 학기에 걸쳐 144시간 동안 학생들은 비밀번호 공격, 소프트웨어 취약점, 그리고 합법적인 소프트웨어로 위장하여 시스템에 무단 접근을 허용할 수 있는 악성 프로그램인 이른바 트로이 목마를 포함한 현대 해킹의 전체 도구 세트를 배웁니다.

과정을 통과하려면 학생들은 '실제 침투 테스트'를 수행해야 하며, 한 모듈은 전적으로 컴퓨터 바이러스에 초점을 맞추고 있습니다. 평가의 일환으로 그들은 스스로 바이러스를 개발해야 합니다.

학생들은 또한 미국과 영국 군사 정보 기관의 구조와 조직에 대해 배웁니다. 별도의 세션에서는 우크라이나 전쟁에서 서방 정보의 사용과 우크라이나 전장에서의 적 정찰 및 공격 드론의 개발을 다룹니다.

해킹 작업 외에도 교육 과정에는 정보 전쟁이 포함됩니다. 문서에 따르면, 고급 학생들은 허위 정보 캠페인 개발에 관한 세미나를 완료해야 합니다. 그들은 '조작, 압박, 은폐된 선전'을 사용하여 소셜 미디어 비디오를 제작하는 임무를 맡습니다.

학생들은 심리적 조작의 메커니즘과 청중에게 정보에 대한 '올바른' 인식을 어떻게 강요하는지 배웁니다.

교육 자료는 또한 학생들에게 크렘린의 정통 교리를 주입합니다: 우크라이나 전쟁은 '불가피'했으며, '민족주의자와 네오나치'가 그곳에서 집권하고 있고, 돈바스의 러시아인들은 유럽 국가들의 지원을 받아 '집단 학살'에 직면해 있다는 것입니다.

서방 정보 기관들은 최근 몇 년간 러시아의 사이버 활동 규모에 대해 점점 더 목소리를 높이고 있습니다.

2월에 발표된 보고서에서 네덜란드 정보 기관들은 러시아가 유럽 전역에서 사이버 공격, 사보타주, 그리고 중요 인프라를 표적으로 한 영향력 작전을 결합한 하이브리드 활동을 증가시키고 있다고 경고했습니다.

4월 15일, 스웨덴의 민방위 장관 칼-오스카르 볼린은 러시아가 EU 기관을 대상으로 파괴적인 사이버 공격을 정기적으로 수행하고 있다고 공개적으로 비난했습니다.

강의실에서 샌드웜까지

문서에 따르면, 2024년 봄에 4과를 졸업한 69명의 학생 중에는 다닐 포르신이 있었습니다. 그는 바우만에서 6년 동안 거의 완벽한 성적을 유지하면서 교수진 축구팀에서 뛰었습니다. 졸업 후 그는 팬시 베어에 배치되었습니다.

모든 학생이 선발 기준을 통과하는 것은 아닙니다: 파일에 따르면 수십 명이 제명되거나 졸업에 실패했으며, 프로그램을 감독하는 고위 GRU 장교들이 작성한 일부 학생 평가는 가혹할 수 있습니다. 한 평가에는 "원격 네트워크 공격 수행 방법에 대한 이해 부족"이라고 적혀 있습니다.

그러나 많은 학생들이 GRU 내에서 일할 가치가 있는 것으로 간주됩니다: 포르신과 같은 학번의 다른 15명도 GRU 부대로 진로가 정해졌습니다.

그중에는 그해 여름 모스크바에서 1,500km 떨어진 흑해 연안의 휴양 도시 아나파에 있는 부대 74455에 첫 발령을 받은 학생이 있었습니다. 이곳은 러시아에서 가장 인기 있는 휴양지 중 하나이며, 서방 정부가 샌드웜으로 알고 있는 해커 부대의 본거지입니다.

[전체 화면으로 이미지 보기: 샌드웜으로 알려진 GRU 부대 74455의 6명 구성원에 대한 2023년 FBI 수배 포스터. 사진: FBI]

샌드웜은 서방 정보 기관들에 의해 지난 10년간 가장 파괴적인 사이버 공격을 퍼부은 혐의로 기소되었습니다. 여기에는 2015년 우크라이나 전력망 표적 공격, 2017년 에마뉘엘 마크롱의 프랑스 대선 캠페인 공격, 2018년 한국 동계 올림픽 공격, 그리고 솔즈베리 신경 작용제 중독 사건에 대한 영국 수사 공격이 포함됩니다.

컨소시엄은 이러한 혐의에 대한 논평을 요청하는 서한을 바우만 대학과 네티크쇼, 스투파코프, 포르신에게 보냈지만, 게재 시점까지 응답을 받지 못했습니다.

우크라이나 전쟁이 계속됨에 따라, 정보 전문가들은 러시아가 우크라이나의 유럽 동맹국들에 대한 '하이브리드' 공격을 강화하고 있다고 제안합니다. 그들은 서방에 혼란을 일으키기 위해 광범위한 간섭 및 사보타주 캠페인을 벌이는 동시에, 자신들의 행동에 대한 책임을 부인할 수 있도록 하고 군사적 대응을 촉발할 수 있는 선을 넘지 않으려는 것으로 보입니다.

해킹과 사이버 공격은 이 전략의 핵심 부분이었으며, 문서들은 바우만 프로그램이 속도를 늦출 기미를 보이지 않음을 시사합니다. 가장 최근 훈련생 그룹은 2027학년도 말이 되어야 졸업할 것입니다.

이 문서 모음은 러시아의 비밀스럽고 체계적인 사이버 요원 훈련 프로그램에 대한 전례 없는 시각을 제공하지만, 내부자들은 이것이 전체 그림의 일부에 불과하다고 말합니다. 한 전직 국방 관료에 따르면, 또 다른 러시아 대학인 미레아가 해커 훈련에서 훨씬 더 중요한 역할을 했습니다.

"바우만은 군사 및 정보 구조에 모집할 재능 있는 학생들을 발굴하는 데 사용되는 소수의 엘리트 대학 중 하나입니다"라고 소식통은 말했습니다.

연락처
이 이야기에 대해 저희에게 연락하십시오

최고의 공익 저널리즘은 내부 사정을 아는 사람들의 직접적인 증언에 의존합니다. 이 주제에 대해 공유할 내용이 있으시면 다음 방법을 사용하여 기밀을 유지하며 저희에게 연락하실 수 있습니다:

가디언 앱의 보안 메시징
가디언 앱에는 스토리에 대한 제보를 보내는 도구가 있습니다. 메시지는 종단 간 암호화되며 모든 가디언 모바일 앱이 수행하는 일상적인 활동 내에 숨겨집니다. 이는 귀하가 저희와 소통하고 있다는 사실 자체는 물론, 어떤 내용이 오가는지도 누구도 알 수 없도록 합니다.
가디언 앱이 아직 없다면 다운로드(iOS/Android)하여 메뉴로 이동하십시오. '보안 메시징'을 선택하십시오.

시큐어드롭
관찰이나 감시 없이 안전하게 토르 네트워크를 사용할 수 있다면, 저희의 시큐어드롭 플랫폼을 통해 가디언에 메시지와 문서를 보낼 수 있습니다.

theguardian.com/tips에 있는 가이드는 안전하게 연락할 수 있는 여러 방법을 나열하고 각각의 장단점을 논의합니다.

자주 묻는 질문
다음은 공개적으로 이용 가능한 정보와 조사 보고서를 기반으로 한 보도된 러시아 스파이 학교에 관한 FAQ 목록입니다.



초급 수준 질문



1 이 스파이 학교는 정확히 무엇인가요?

러시아 정보 기관이 운영하는 비밀 훈련 시설입니다. 해킹, 허위 정보 유포, 외국 선거 개입을 포함한 사이버 작전을 수행하는 방법을 신입 요원들에게 가르치도록 설계되었습니다.



2 어디에 위치해 있나요?

디 인사이더와 데어 슈피겔과 같은 조사 보고서에 따르면, 이 학교는 모스크바에서 동쪽으로 약 500마일 떨어진 러시아 마리엘 공화국의 세르누르 마을 근처에 위치해 있습니다. 종종 세르누르 시설이라고 불립니다.



3 누가 이 학교에 다니나요?

신입생들은 일반적으로 대학이나 군사 학교에서 모집된 젊고 기술에 능통한 러시아인들입니다. 그들은 사이버 스파이로 훈련받기 전에 충성도와 적성을 검증받습니다.



4 그곳에서는 실제로 무엇을 가르치나요?

교육 과정에는 다음이 포함되는 것으로 알려져 있습니다:

해킹 기술: 컴퓨터 네트워크 침입, 데이터 도난

사회 공학: 사람들을 속여 비밀번호나 정보를 누설하도록 유도

허위 정보: 여론을 조작하기 위한 가짜 뉴스, 가짜 소셜 미디어 계정 및 봇 생성

선거 개입: 투표 시스템 해킹, 캠페인 이메일 도난, 유권자에게 영향을 미치기 위한 유출 사용 방법



5 이 학교는 실제인가요, 아니면 그냥 소문인가요?

실제입니다. 여러 조사 기자와 정보 소식통이 그 존재를 확인했습니다. 시설의 사진과 위성 이미지가 공개되었고, 전직 직원들이 인터뷰를 했습니다.



6 이 학교가 특정 공격과 연관된 적이 있나요?

네. 수사관들은 이 학교 졸업생들이 다음과 같은 주요 작전에 연루되었다고 믿습니다:

2016년 미국 선거 개입

2017년 프랑스 선거를 겨냥한 해킹 및 유출 작전

2016년 세계반도핑기구 해킹







고급 수준 질문



7 이 학교는 일반 해킹 그룹과 어떻게 다른가요?

일반 해킹 그룹은 보통 돈에 동기부여됩니다. 이 학교는 국가가 후원하고 정치적으로 동기부여되었습니다. 그 목표는 재정적 이득이 아니라 지정학적 우위 확보, 즉 적을 약화시키고 혼란을 일으키며 외국 정부에 영향을 미치는 것입니다. 훈련 또한 훨씬 더 체계적입니다.