미국 법무부와 영국 외무부는 GRU의 74455 조직이 평창 패럴림픽과 겨울올림픽에서 올림픽 파괴자라는 악성 코드를 이용하여 사어버 공격을 한 사실을 확인했다고 발표했다.
러시아 군 정보기관이 2015~2018년 전 세계를 대상으로 사이버 공격을 시도한 사실이 드러났다.
  2년 전 평창 겨울올림픽 개막식 도중 일어난 방송 시스템 마비도 이들의 소행으로 밝혀졌다.
  평창 겨울올림픽 사이버 공격의 주체가 밝혀진 건 이번이 처음이다.
    19일(현지시간) 영국 가디언 등에 따르면 영국 외무부와 미국 법무부는 러시아군 정보기관 정찰총국(GRU)의 ‘74455’ 조직이 2018년 2월 평창 겨울올림픽과 패럴림픽을 목표로 악의적인 사이버 공격을 가한 사실을 확인했다고 발표했다.
  이런 사실은 영국 국가 사이버보안센터와 미국 정보기관의 공동작업을 통해 밝혀졌다.
    영국 정부에 따르면 해커들은 올림픽 조직위원회와 주요 파트너사의 컴퓨터에 ‘올림픽 파괴자’(Olympic Destroyer)라는 악성코드를 심어 공격했다.
  이로 인해 2018년 2월 9일 개막식 도중 컴퓨터 300대가 손상됐고, 서버 50대가 파괴돼 인터넷 접속이 끊겼다.
   전파 교란으로 개막식 도중 메인 프레스센터에 설치된 IPTV가 꺼지고 조직위 홈페이지에 접속 장애가 발생했다.
  이 밖에도 수송·숙박·선수촌 관리·유니폼 배부 등 4개 영역 52종의 서비스가 중단됐다.
  GRU는 최근까지도 도쿄 여름 올림픽을 목표로 사이버 공격을 시도했던 것으로 드러났다.
  가짜 웹사이트와 온라인 계정을 만들어 이용자들의 정보를 빼돌리려 했다는 게 영국 정부의 설명이다.
  다만 구체적인 공격 방식과 성공 여부는 밝히지 않았다.
    영국 정부는 당시 러시아 선수단이 도핑 문제 등으로 세계적인 스포츠대회 참가가 금지되자 러시아 해커들이 사이버 공격을 시도한 것으로 보인다고 밝혔다.
    이와 관련해 미 법무부는 GRU요원 6명을 사이버 공격 혐의로 기소했다.
  미 법무부는 기소장에 평창 겨울 올림픽 외 사기·신원 도용 등 7건의 혐의를 추가했다.
    2015년 12월과 2016년 12월에는 우크라이나 전력망, 2017년 프랑스 대선을 앞두고는 에마뉘엘 마크롱 대통령의 소속당과 지역 정부를 대상으로 해킹을 시도한 혐의도 포함됐다.
   또 미 법무부는 이들이 같은 해 전 세계 일부 기업과 펜실베이니아의 한 병원 컴퓨터에 악성 코드 ‘낫페트야’(NotPetya)를 퍼트렸다고 보고 있다.
  낫페트야 공격으로 전 세계적으로 300명 이상의 피해자가 발생했으며 피해액은 100억 달러 이상으로 추정했다.
    GRU는 2018년 영국에서 발생한 러시아 이중스파이 세르게이 스크리팔 독살 시도 관련한 국제 수사도 해킹 목표로 삼았다.
 