우크라이나 무기 공급망을 노린 러시아 covert 공격 의혹…텔레그램·가상자산 동원설의 실체

핵심은 ‘모든 화재가 러시아 공작’이라는 뜻이 아니다

최근 유럽에서 우크라이나에 무기와 탄약을 공급하는 방산시설을 둘러싸고 잇따라 화재와 폭발이 발생하면서, 러시아의 새로운 사보타주 캠페인 의혹이 제기됐다. 서방 정보기관이 묘사한 방식은 전면적인 군사공격보다는 흔적을 남기지 않고 책임을 부인할 수 있는 ‘회색지대’ 작전에 가깝다.

목표는 방산 생산과 핵심 인프라를 교란해 우크라이나 지원의 비용을 높이고, 경비·복구·보안에 더 많은 자원을 투입하게 만드는 것이다. 동시에 공격의 배후가 불분명한 상태를 유지해 동맹국의 공동 대응이 어디까지 가능한지 시험하려는 의도도 거론된다.

GRU 연계 범죄 대리인과 텔레그램 모집설

서방 정보 보고에 따르면 러시아는 유럽에서 식별 가능한 러시아 요원을 직접 움직이기보다 현지 중개자, 특히 범죄자를 활용하는 방식에 점점 더 의존하고 있는 것으로 전해진다. 러시아 군정보기관인 GRU가 온라인 메신저를 통해 실행자를 찾고, 임무가 끝난 뒤 가상자산으로 대가를 지급한다는 의혹이다.

텔레그램 모집과 가상자산 결제는 여러 효과를 낼 수 있다. 지시 체계를 잘게 나누고, 자금 추적을 어렵게 하며, 러시아 당국이 작전과의 연관성을 부인할 여지를 키우는 방식이다. 과거에도 유럽에서 감시, 방화, 사보타주 등을 수행할 사람을 가상자산으로 모집했다는 보도가 나왔다. 3

다만 이런 방식이 NATO의 집단방위 조약 제5조 적용을 자동으로 막는 것은 아니다. 제5조는 ‘명백한 정규군 공격이 발생하면 기계적으로 발동되는 규정’이 아니라, 동맹국들이 사건의 성격과 책임 소재를 판단해 정치적으로 결정하는 절차다. 따라서 공격 주체를 숨기는 것은 대응을 어렵게 만들 수 있지만, 제5조 적용 여부를 미리 결정하는 장치는 아니다.

탈린의 Milrem Robotics 방화 사건

8월 15일 밤 에스토니아 수도 탈린에서 방산업체 Milrem Robotics가 사용하는 건물에 불이 났다. 에스토니아 당국은 방화가 고의적이고 사전에 계획됐을 가능성을 조사했고, 라트비아에서 용의자 3명을 붙잡았다. Milrem Robotics는 우크라이나가 사용하는 무인 지상 차량을 제작하는 업체다. 4

현재까지 확인된 사실은 고의 방화 수사와 용의자 구금, 그리고 러시아 연계 가능성에 대한 조사다. 그러나 용의자가 체포됐다는 사실이나 화재가 방화로 판단됐다는 사실만으로 러시아 정부의 지시가 있었다고 단정할 수는 없다. 당국 역시 여러 가능성을 열어둔 채 수사를 진행하고 있다.

불가리아와 이탈리아의 탄약공장 폭발

불가리아에서는 8월 10일 중부 벨리차 인근 EMCO 시설에서 연료를 운반하던 트럭에 불이 붙은 뒤 화재가 탄약 창고로 번져 폭발이 발생했다는 현지 보도가 나왔다. 근로자와 인근 주민들이 대피했지만, 보도된 초기 정보상 사망자나 부상자는 없었다. 5

이탈리아에서는 8월 13일 로마 인근 콜레페로의 KNDS Ammo Italy 공장에서 화재가 발생한 뒤 폭발이 일어났다. 이 시설이 우크라이나 관련 탄약 공급망과 연결돼 있다는 점 때문에 두 사건은 빠르게 러시아의 사보타주 가능성과 결부됐다. 6

그러나 시간적으로 가깝고 군수시설이라는 공통점이 있다는 사실만으로 두 사건의 연관성이나 러시아 개입이 입증되는 것은 아니다. 이탈리아 국방장관 귀도 크로세토는 콜레페로 폭발과 관련해 러시아 책임을 시사하는 정보를 정부가 갖고 있지 않으며, 내부적 문제 외의 정황은 없다고 밝혔다. 2

따라서 현재 공개된 정보만으로 불가리아와 이탈리아의 폭발을 러시아의 확정된 사보타주로 규정하는 것은 타당하지 않다. 산업시설에서는 화재, 설비 결함, 취급 과정의 문제 등 비의도적 원인도 충분히 가능하며, 최종 판단에는 수사와 기술 감식이 필요하다.

NATO가 우려하는 ‘누적형’ 위협

NATO 사무총장 마르크 뤼터가 사보타주를 “무모하고 위험한” 행위로 규정하고 명확하고 신속하며 단호한 대응을 요구했다는 발언이 보도됐다. 다만 제공된 자료만으로는 뤼터의 정확한 발언 문구를 독립적으로 확인하기 어렵다. 1

그럼에도 보도된 취지는 NATO가 기존에 경고해온 하이브리드 위협의 범주와 맞닿아 있다. 여기에는 다음과 같은 행위가 포함된다.

• 방산공장과 물류시설에 대한 방화·파괴
• 사이버공격과 통신망 교란
• 위성항법 신호 방해와 전파 교란
• 해저 케이블 등 핵심 기반시설 훼손
• 에너지 시설과 공급망에 대한 제한적 공격

이런 공격은 한 번에 국가 기능을 마비시키기보다 작은 차질을 반복적으로 만들어 비용과 불확실성을 키우는 데 초점이 맞춰질 수 있다. 생산 일정 지연, 보안 강화 비용, 보험료와 복구 비용 상승, 대중의 불안, 동맹국 간 책임 공방이 모두 누적 효과에 포함된다.

영국 전력시설 사건은 러시아 사례와 별개

7월에는 이란 연계 해커들이 영국의 소규모 전력시설을 사이버공격해 나흘 동안 가동을 중단시켰다는 보도도 나왔다. 영국 정부는 영향을 받은 곳이 소규모 발전시설이며, 국가 전력망 전체가 위험에 처한 적은 없다고 설명했다. 7

이 사건을 러시아의 방산시설 작전 일부로 제시해서는 안 된다. 배후로 지목된 행위자가 다르기 때문이다. 다만 제한적이고 부인 가능한 공격 하나가 실제 설비 중단과 정치적·대중적 파장을 일으킬 수 있다는 점에서는 같은 취약성을 보여준다.

유럽으로 확산되는 하이브리드전의 의미

이번 사건들이 보여주는 가장 중요한 흐름은 모든 화재와 정전이 국가 차원의 사보타주라는 것이 아니다. 현재 공개된 증거는 그렇게 일반화할 근거를 제공하지 않는다.

더 분명한 변화는 유럽 국가들이 우크라이나 지원과 NATO 억지력을 떠받치는 산업 생산, 물류, 통신, 에너지 인프라를 대상으로 한 다중 영역 위협에 더 자주 노출되고 있다는 점이다. 공격이 러시아에 의해 지시됐는지, 단순 사고인지, 범죄자가 독자적으로 움직였는지는 사건별로 따져야 한다.

하지만 이런 구분이 어렵도록 만드는 것 자체가 회색지대 작전의 효과일 수 있다. 배후를 확정하기 어려운 작은 사건들이 이어지면 동맹국은 보복 수위와 공개 비난의 강도를 놓고 고민하게 된다. 결국 핵심은 단일 폭발의 규모가 아니라, 생산 지연과 비용 증가, 불안 조성, 보안 자원 소모를 반복해 유럽의 대응 능력과 정치적 결속을 시험하는 누적형 압박에 있다.