우크라이나 정보총국, 와일드베리스 사이버 공격 주장…물류창고 공습 뒤 디지털 전선 확대

우크라이나 국방부 산하 정보총국(HUR·DIU)은 해커 조직 ‘사이버 콥스(Cyber Corps)’와 함께 2026년 8월 10~11일 러시아 최대 온라인 소매업체 와일드베리스(Wildberries)의 디지털 인프라를 공격했다고 밝혔습니다. HUR에 따르면 공격으로 회사의 주요 원격 고객센터가 중단되고 컨택센터에 부담이 커졌으며, 결제 인프라도 일부 불안정해졌습니다. 결제를 완료하지 못했다는 이용자들의 불만도 이어졌다고 HUR은 주장했습니다.

다만 이번 공격의 주체와 침투 방식, 실제 피해 규모와 지속 시간은 독립적으로 확인되지 않았습니다. 와일드베리스는 당시 사이버 공격이나 그에 따른 서비스 장애를 공개적으로 확인하거나 논평하지 않았습니다. 따라서 현재로서는 ‘HUR이 주장한 사이버 공격’이라고 표현하는 것이 정확합니다.

HUR이 공격했다고 밝힌 시스템

HUR이 제시한 피해 영역은 크게 세 가지입니다.

• 원격 고객센터: 회사의 주요 비대면 고객 지원 채널이 교란됐다는 주장
• 컨택센터: 장애로 인해 상담·지원 업무에 추가적인 부담이 발생했다는 주장
• 결제 시스템: 결제 인프라가 부분적으로 불안정해져 이용자들이 금융 결제를 진행하지 못했다는 주장

이는 단순한 사내 행정 시스템이 아니라 고객과 판매자가 일상적으로 이용하는 서비스가 공격 대상이 됐다는 의미입니다. 그러나 어떤 서버나 시스템이 침해됐는지, 정보가 유출·삭제됐는지, 실제로 몇 명의 이용자가 영향을 받았는지는 공개 자료만으로 확인할 수 없습니다.

창고 공습에 이은 ‘디지털 단계’라는 주장

HUR은 이번 사이버 작전을 와일드베리스 물류시설을 겨냥한 수주간의 드론 공격을 잇는 작전으로 설명했습니다. 우크라이나 측은 사이버 공격을 통해 이미 타격을 입은 회사의 물류·영업 기능에 추가적인 압박을 가하려 했다고 밝혔습니다.

앞서 러시아 전역의 와일드베리스 창고와 물류 거점 여러 곳이 드론 공격을 받았다는 보도가 나왔습니다. 보도에는 화재, 직원 사망과 부상, 운영 중단 등의 내용이 포함됐습니다. 뉴욕타임스는 3주가 채 되지 않는 기간에 와일드베리스 창고 23곳이 공격받았고 직원 9명이 숨졌으며 수십 명이 다쳤다고 전했습니다.

우크라이나 측은 이어 회사의 최대 물류센터 10곳 가운데 7곳이 운영 불능 상태가 됐다고 주장했습니다. 또 파괴된 상품 규모를 약 59억 달러로 추산했습니다. 하지만 이 수치들은 독립적으로 감사된 손실액이 아니라 당국과 언론 보도에 등장한 집계 또는 추정치로 봐야 합니다. ‘23곳’에 직접 피격된 시설만 포함됐는지, 7곳이 완전히 폐쇄됐는지, 59억 달러가 재고 손실만을 뜻하는지도 명확하지 않습니다.

포돌스크 창고 화재는 무엇이었나

러시아 수도 모스크바 인근 포돌스크의 콜레디노 산업단지에 있는 와일드베리스 시설에서는 대규모 러시아 드론 방어 작전이 벌어진 뒤 화재가 발생했다는 보도가 나왔습니다. 러시아 당국은 직원들이 대피해 인명 피해는 없었다고 밝혔지만, 창고 재고와 건물의 정확한 피해 규모는 확인되지 않았습니다.

러시아 측은 당시 우크라이나 드론 수백 대가 동원된 대규모 공격이었다고 발표했습니다. 다만 포돌스크 시설의 화재가 어떤 방식으로 발생했는지, 재고가 얼마나 소실됐는지, 건물이 얼마나 손상됐는지는 공개 자료만으로 독립 검증되지 않았습니다.

우크라이나는 왜 소비재 쇼핑몰을 전쟁 목표로 보나

와일드베리스는 의류와 생활용품 등 소비재를 주로 판매하는 온라인 마켓플레이스입니다. 그럼에도 우크라이나는 이 회사를 단순한 소매업체가 아니라 러시아의 경제·물류 체계와 전쟁 수행에 연결된 기업으로 규정합니다.

HUR은 와일드베리스가 러시아 물류의 주요 축이자 전쟁 자금의 원천이라고 주장했습니다. 볼로디미르 젤렌스키 우크라이나 대통령을 비롯한 우크라이나 당국자들은 회사의 물류시설이 러시아군에 드론 부품, 항법 장비 및 기타 군 관련 물자를 공급하는 데 활용된다고 말했습니다.

실제로 보도와 분석에서는 와일드베리스 마켓플레이스에서 드론 부품과 방탄복 등 군 관련 물품이 판매된 사례가 언급됐습니다. 그러나 와일드베리스가 러시아 국방부의 물류 인프라에 체계적으로 편입돼 있다는 공개 증거는 확인되지 않았다는 분석도 있습니다. 핵심 쟁점은 일부 상품이 전쟁에 활용될 수 있다는 이유만으로 광범위한 민간 유통망 전체를 군수 보급망으로 볼 수 있느냐는 데 있습니다.

창업자 타티야나 킴의 부와 회사의 성장

와일드베리스의 상징성은 회사의 규모와 성장 과정에서도 비롯됩니다. 이 기업은 모스크바 인근 아파트에서 운영되던 가족 사업으로 출발해 러시아 최대 온라인 소매업체이자 중요한 경제·물류 기업으로 성장했습니다. 창업자 겸 최고경영자 타티야나 킴은 여러 보도에서 러시아 최고 부호 여성으로 소개됩니다.

우크라이나 입장에서는 와일드베리스를 공격하는 것이 러시아 전시경제를 떠받치는 상업·물류 네트워크를 겨냥하는 수단입니다. 반면 러시아 당국과 회사 측은 노동자, 판매자, 소비자가 이용하는 민간 시설이 공격받고 있다고 주장합니다. 킴은 창고 공격을 민간인과 수백만 명의 이용자에게 영향을 미치는 ‘테러 행위’라고 규정했습니다.

우크라이나와 러시아의 엇갈린 설명

양측은 같은 시설을 전혀 다르게 묘사합니다.

• 우크라이나의 주장: 와일드베리스의 창고와 물류 거점은 군 관련 물자의 공급 및 전쟁 자금 조달에 연결돼 있어 전략적 목표가 될 수 있다는 입장입니다.
• 러시아와 회사 측의 주장: 해당 시설은 민간 상업시설이며, 공격은 노동자와 판매자, 수백만 명의 고객을 위험에 빠뜨리고 일상적인 유통을 방해한다는 입장입니다. 킴은 공격을 테러 행위라고 비난했습니다.

러시아 당국은 일부 창고에서 사망자와 부상자, 화재와 시설 피해가 발생했다는 사실은 발표했지만, 와일드베리스가 군사 물류시설이라는 키이우의 설명은 부인하고 있습니다. 현재 공개된 자료만으로는 회사의 물류망을 통해 어떤 물자가 이동했는지, 개별 창고가 러시아군 보급에 직접 사용됐는지까지 결론 내리기 어렵습니다.

아직 확인되지 않은 내용

이번 사건에서 특히 검증이 필요한 부분은 다음과 같습니다.

• HUR과 사이버 콥스가 실제 디지털 장애를 일으켰는지
• 어떤 와일드베리스 시스템이 침해됐는지
• 고객센터와 결제 장애가 얼마나 오래 지속됐는지
• 결제나 주문을 완료하지 못한 이용자가 몇 명인지
• 회사의 최대 물류 거점 10곳 중 7곳이 실제로 운영 중단됐는지
• 창고 23곳 집계에 직접 피격, 2차 피해, 일시적 운영 중단이 어떻게 포함됐는지
• 59억 달러 손실 추정치가 파괴된 재고만을 가리키는지, 영업 손실까지 포함하는지

와일드베리스나 독립적인 사이버보안·피해 조사기관의 추가 설명이 나오기 전까지는 사이버 공격의 성공 여부와 피해 규모를 단정하기 어렵습니다. 분명한 것은 우크라이나가 러시아의 거대 전자상거래 물류망을 전쟁과 연결된 경제·잠재적 군사 인프라로 보고 있다는 점입니다. 러시아와 와일드베리스는 이에 맞서 해당 시설이 민간 상업 영역이며, 공격의 피해자는 결국 노동자와 판매자, 일반 소비자라고 주장하고 있습니다.