벨라루스 사이버 파르티잔과 Silent Crow는 러시아 통계청 로스스타트(Rosstat)에서 확보했다고 주장하는 기록을 분석한 결과, 2022년 2월부터 2026년 8월 말까지 러시아 측 전쟁 사망자가 393,881명에서 450,100명에 이른다고 밝혔다. 이는 해킹으로 얻었다는 자료에 근거한 두 그룹의 주장이지, 독립적으로 인증된 사망자 집계는 아니다.
3
5
10
두 수치의 차이는 주로 집계 범위에서 비롯된 것으로 보인다. 따라서 더 높은 수치를 같은 기준으로 산출한 별도의 공식 집계처럼 받아들여서는 안 된다.
집계 기준이 달라 나온 두 수치
사이버 파르티잔은 2026년 8월 27일까지 393,881명이 사망했다고 밝혔다. 이들은 사망 원인이 군사작전이나 그 여파로 기록됐거나, 사망 기록에 전투와의 연관성이 문구로 나타난 사례를 집계에 포함했다고 설명했다.
3
49
Silent Crow는 450,100명이라는 더 높은 수치를 제시했다. 보도에 따르면 이 그룹은 비전투 상황에서 숨진 군인, 테러 공격으로 표시된 사망, 그리고 사망 원인이 명확하지 않더라도 러시아나 점령 지역에서 등록된 일부 사망 사례 등 더 넓은 범주를 포함했다.
5
50
따라서 두 수치는 동일한 기록 집합을 서로 다르게 계산한 결과라고 단정하기 어렵다. 현재 공개된 보도만으로는 두 그룹의 계산을 재현하거나 기록의 누락·중복 여부를 평가하기에 정보가 충분하지 않다.
10
해킹 주장의 내용과 로스스타트의 반응
두 그룹은 11월 7일, 로스스타트 내부의 ‘데모그라피(Demography)’ 시스템에서 확보했다고 주장하는 자료를 토대로 사망자 추정치를 발표했다. 이들은 약 23테라바이트의 데이터를 가져갔다고 주장했다.
5
7
로스스타트는 10월 29일부터 11월 1일 사이 자사 웹사이트를 겨냥한 조직적인 사이버 공격이 있었다고 인정했다. 다만 해커들의 핵심 주장에는 반박하며, 데이터베이스는 침해되지 않았고 정보도 유출되지 않았다고 밝혔다.
7
33
《모스크바 타임스》는 해커 그룹들의 메시지가 로스스타트 본청 웹사이트와 지역 포털에 게시됐다고 보도했다. 이 매체는 두 그룹이 러시아에서 ‘극단주의 조직’으로 금지돼 있다고도 전했지만, 확인 가능한 보도 내용만으로는 해당 지정의 법적 근거나 시점을 더 자세히 설명하기 어렵다.
8
33
사이버 공격이 있었다는 사실만으로 데이터베이스가 탈취됐거나, 그 자료를 바탕으로 한 사망자 수가 정확하다고 볼 수는 없다. 로스스타트의 부인과 해커들의 주장이 맞서면서 자료의 출처 자체가 논쟁 중이다.
7
어느 정도 신뢰할 수 있나
두 수치는 모두 검증되지 않은 추정치로 봐야 한다. 보도에 따르면 자료 전체는 독립적으로 확인되지 않았으며, 로스스타트는 데이터베이스 침해를 부인하고 있다.
7
10
한 보도는 무작위로 뽑은 이름 50명을 공개 자료와 대조했다고 전한다. 이 정도의 대조는 제한적인 참고 자료가 될 수는 있지만, 수십만 건의 기록이 완전하고 정확하게 분류됐는지, 중복이 없는지를 입증하지는 못한다. 확인 가능한 발췌문에는 대조 결과나 방법을 평가할 만한 세부 정보도 담겨 있지 않다.
13
이번 수치는 다른 방식으로 집계한 사망자 수와도 구분해야 한다. BBC 러시아어 서비스가 이름을 확인해 공개한 사망자 명단은 285,023명으로 보도됐다. 실명 확인 명단과 유출됐다고 주장되는 사망 등록 자료는 집계 방식이 달라 직접 맞비교하기 어렵다.
52 별도로 영국 국방참모총장 리처드 나이튼 경의 발언을 인용한 자료에는 2026년 9월 11일 기준 러시아군 사망자가 50만 명이라는 추정치가 실려 있다. 이는 별개의 평가이며, 로스스타트 관련 주장을 확인해 주는 자료는 아니다.
26
현재 자료로는 알 수 없는 것
확인 가능한 자료는 두 해커 그룹의 주요 추정치와 집계 기준이 대체로 다르다는 점을 뒷받침한다. 그러나 연도별 사망자 수, 연령대별·지역별 분포, 2026년 말까지의 전망을 신뢰할 만한 근거와 함께 제시하기에는 정보가 부족하다. 이번 유출 주장을 메두자와 미디어조나의 상속 자료 기반 추정치, 또는 경제학자 야니스 클루게의 분석과 비교할 근거도 충분하지 않다.
《모스크바 타임스》는 전쟁이 2022년 이후 러시아에서 네 번째로 흔한 사망 원인이 됐다는 주장도 보도했다. 그러나 확인 가능한 발췌문에는 순위를 산출한 방식이나 비교 기준이 제시되지 않아, 이 내용은 독립적으로 확인된 결론이 아니라 보도된 주장으로 다뤄야 한다.
8
신중하게 내릴 수 있는 결론은 제한적이다. 해커들은 로스스타트 기록이 매우 큰 사망자 규모를 가리킨다고 주장하며, 사이버 파르티잔의 낮은 수치는 사망 원인 범위를 더 좁게 잡은 집계다. 유출됐다는 자료와 계산 방식이 독립적으로 확인되기 전까지 393,881명과 450,100명 가운데 어느 수치도 공식적으로 인증된 사망자 수로 제시해서는 안 된다.
3
10
50